|
Log-Analyse und Auswertung: Windows 7: Facebook.vbs auf Rechner und USB-StickWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.11.2013, 12:20 | #31 |
| Windows 7: Facebook.vbs auf Rechner und USB-Stick Hat leider auch nicht funktioniert. |
15.11.2013, 12:36 | #32 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick So, ein letzter Versuch:
__________________Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...\Run: [Facebook.vbs] - C:\Users\Jana\AppData\Roaming\Facebook.vbs [7596 2013-04-15] () HKU\Default\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid} HKU\Default User\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid} Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs () Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug.lnk ShortcutTarget: FlashPlayerPlug.lnk -> C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe (Adobe Flash, Media Inc TM.) HKCU\...\Run: [Facebook.vbs] - C:\Users\Jana\AppData\Roaming\Facebook.vbs [7596 2013-04-15] () C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs () C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug.lnk C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe C:\Users\Jana\AppData\Roaming\Facebook.vbs Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ |
15.11.2013, 12:50 | #33 |
| Windows 7: Facebook.vbs auf Rechner und USB-StickCode:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-11-2013 Ran by Jana at 2013-11-15 12:42:24 Run:4 Running from C:\Users\Jana\Downloads Boot Mode: Normal ============================================== Content of fixlist: ***************** HKLM\...\Run: [Facebook.vbs] - C:\Users\Jana\AppData\Roaming\Facebook.vbs [7596 2013-04-15] () HKU\Default\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid} HKU\Default User\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid} Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs () Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug.lnk ShortcutTarget: FlashPlayerPlug.lnk -> C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe (Adobe Flash, Media Inc TM.) HKCU\...\Run: [Facebook.vbs] - C:\Users\Jana\AppData\Roaming\Facebook.vbs [7596 2013-04-15] () C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs () C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug.lnk C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe C:\Users\Jana\AppData\Roaming\Facebook.vbs ***************** HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Facebook.vbs => Value deleted successfully. HKU\Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\\IsMyWinLockerReboot => Value deleted successfully. HKU\Default User\Software\Microsoft\Windows\CurrentVersion\RunOnce\\IsMyWinLockerReboot => Value not found. C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs => Moved successfully. C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug.lnk => Moved successfully. C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe => Moved successfully. HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Facebook.vbs => Value deleted successfully. "C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs ()" => File/Directory not found. "C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug.lnk" => File/Directory not found. "C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe" => File/Directory not found. Could not move "C:\Users\Jana\AppData\Roaming\Facebook.vbs" => Scheduled to move on reboot. =========== Result of Scheduled Files to move =========== "C:\Users\Jana\AppData\Roaming\Facebook.vbs" => File could not move. ==== End of Fixlog ==== |
15.11.2013, 14:11 | #34 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick Ok, starte Windows neu und mach ein frisches FRST-Log. FRST neu runterladen bitte
__________________ Logfiles bitte immer in CODE-Tags posten |
15.11.2013, 14:29 | #35 |
| Windows 7: Facebook.vbs auf Rechner und USB-StickFRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-11-2013 Ran by Jana (administrator) on JANA-PC on 15-11-2013 14:22:50 Running from C:\Users\Jana\Downloads Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe (Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe (Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Microsoft Corporation) c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (Microsoft Corporation) c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation) c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (Akamai Technologies, Inc.) C:\Users\Jana\AppData\Local\Akamai\netsession_win.exe (Samsung Electronics) C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe (Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe (Microsoft Corporation) C:\Windows\System32\WScript.exe (Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Akamai Technologies, Inc.) C:\Users\Jana\AppData\Local\Akamai\netsession_win.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (Intel Corporation) C:\Windows\system32\igfxext.exe (Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe (Dolby Laboratories Inc.) C:\DOLBY PCEE4\pcee4.exe (Intel Corporation) C:\Windows\system32\igfxsrvc.exe (Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Autodesk, Inc.) C:\Program Files (x86)\Common Files\Autodesk Shared\Autodesk Download Manager\DLMSession.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe (Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] () HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4526 2010-10-08] () HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-12] (ELAN Microelectronics Corp.) HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11785832 2011-03-10] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2189416 2011-03-09] (Realtek Semiconductor) HKLM\...\Run: [Power Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1796200 2011-02-22] (Acer Incorporated) HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [444904 2012-09-20] (Adobe Systems Incorporated) HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation) HKLM\...\Run: [Facebook.vbs] - C:\Users\Jana\AppData\Roaming\Facebook.vbs [7596 2013-04-15] () Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Jana\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.) HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-04-18] (Samsung Electronics) HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-09-04] (Samsung) HKCU\...\Run: [Facebook.vbs] - C:\Users\Jana\AppData\Roaming\Facebook.vbs [7596 2013-04-15] () HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-09-14] (Intel Corporation) HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [340336 2010-09-28] (Egis Technology Inc.) HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-09-18] (Egis Technology Inc.) HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-09-18] (Egis Technology Inc.) HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [296984 2012-01-05] (NTI Corporation) HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1081424 2011-03-14] (Dritek System Inc.) HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\DOLBY PCEE4\pcee4.exe [506712 2011-02-03] (Dolby Laboratories Inc.) HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [49208 2011-05-10] (Hewlett-Packard) HKLM-x32\...\Run: [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) HKLM-x32\...\Run: [AdobeCS6ServiceManager] - C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [ADSK DLMSession] - C:\Program Files (x86)\Common Files\Autodesk Shared\Autodesk Download Manager\DLMSession.exe [1641368 2013-02-01] (Autodesk, Inc.) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM-x32\...\Run: [] - [x] Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs () BootExecute: autocheck autochk /p \??\G:autocheck autochk * ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox SearchScopes: HKCU - DefaultScope {2C32CC42-F221-41D6-9424-199F427EED9B} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {2C32CC42-F221-41D6-9424-199F427EED9B} URL = hxxp://www.google.de/search?q={searchTerms} BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_printenhancer.dll (Hewlett-Packard Co.) BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.) BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll (Hewlett-Packard Co.) Handler-x32: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll No File Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 FireFox: ======== FF ProfilePath: C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default FF Homepage: hxxp://www.google.de/ FF NetworkProxy: "autoconfig_url", "https://secure.premiumize.me/ade4dc80c585b082b9aad3bdea6b40a7/proxy.pac" FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll () FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll No File FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems) FF SearchPlugin: C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default\searchplugins\searchplugins-backup FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: toolbar - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default\Extensions\toolbar@gmx.net.xpi FF Extension: gadrm - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi FF Extension: DVDVideoSoft Menu - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi FF Extension: No Name - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default\Extensions\{b1df372d-8b32-4c7d-b6b4-9c5b78cf6fb1}.xpi FF Extension: Adblock Plus - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\polzwhva.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 Chrome: ======= Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG) R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.) R2 MSSQL$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation) R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256536 2012-01-05] (NTI Corporation) S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [x] ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-31] (Avira Operations GmbH & Co. KG) S3 azvusb; C:\Windows\System32\DRIVERS\azvusb.sys [54784 2009-08-24] (AzureWave Technologies, Inc.) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-04-23] (DT Soft Ltd) S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] () R1 LUMDriver; C:\Windows\system32\drivers\LUMDriver.sys [24848 2008-01-02] (IBM) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) S3 mod7700; C:\Windows\System32\Drivers\dvb7700all.sys [913408 2009-10-21] (DiBcom) S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.) U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) S3 catchme; \??\C:\ComboFix\catchme.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-11-15 14:22 - 2013-11-15 14:22 - 01957794 _____ (Farbar) C:\Users\Jana\Downloads\FRST64.exe 2013-11-15 14:19 - 2013-11-15 14:19 - 00187310 _____ C:\Users\Jana\Desktop\Ereignisse.txt 2013-11-15 12:04 - 2013-11-15 12:05 - 00262144 _____ C:\Windows\Minidump\111513-31730-01.dmp 2013-11-15 11:04 - 2013-11-15 11:04 - 04745728 _____ (AVAST Software) C:\Users\Jana\Desktop\aswMBR.exe 2013-11-15 07:44 - 2013-11-15 07:44 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Jana\Desktop\tdsskiller.exe 2013-11-14 20:15 - 2013-11-14 20:22 - 00000000 ____D C:\Users\Jana\Desktop\Neuer Ordner 2013-11-14 18:05 - 2013-11-14 18:05 - 00000000 ____D C:\Users\Jana\Documents\bewerbung 2013-11-14 16:46 - 2013-11-14 16:46 - 00026756 _____ C:\ComboFix.txt 2013-11-14 16:33 - 2013-11-14 16:33 - 05147957 ____R (Swearware) C:\Users\Jana\Desktop\ComboFix.exe 2013-11-14 15:41 - 2013-11-14 16:46 - 00000000 ____D C:\Qoobox 2013-11-14 15:41 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe 2013-11-14 15:41 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe 2013-11-14 15:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2013-11-14 15:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2013-11-14 15:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2013-11-14 15:41 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe 2013-11-14 15:41 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe 2013-11-14 15:41 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe 2013-11-14 15:40 - 2013-11-14 15:56 - 00000000 ____D C:\Windows\erdnt 2013-11-14 15:13 - 2013-04-15 04:11 - 00007596 _____ C:\Users\Jana\AppData\Roaming\Facebook.vbs 2013-11-14 14:25 - 2013-11-14 14:25 - 00000155 _____ C:\Users\Jana\Downloads\noautorun.reg 2013-11-14 13:55 - 2013-11-14 13:55 - 00003349 _____ C:\Users\Jana\Downloads\JRT.txt 2013-11-14 13:48 - 2013-11-14 13:48 - 00000000 ____D C:\Windows\ERUNT 2013-11-14 13:46 - 2013-11-14 13:46 - 01034531 _____ (Thisisu) C:\Users\Jana\Desktop\JRT.exe 2013-11-14 13:46 - 2013-11-14 13:46 - 00022698 _____ C:\Users\Jana\Downloads\AdwCleaner[S0].txt 2013-11-14 13:35 - 2013-11-14 13:37 - 00000000 ____D C:\AdwCleaner 2013-11-14 13:33 - 2013-11-14 13:33 - 01085542 _____ C:\Users\Jana\Desktop\adwcleaner.exe 2013-11-14 07:59 - 2013-11-14 08:58 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2013-11-14 03:07 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-14 03:07 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-14 03:07 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-14 03:07 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-14 03:07 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-14 03:07 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-14 03:07 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-14 03:07 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-14 03:07 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-14 03:07 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-14 03:07 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-14 03:07 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-14 00:25 - 2013-11-14 08:58 - 00000000 ____D C:\Users\Jana\Desktop\mbar 2013-11-14 00:25 - 2013-11-14 00:25 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Jana\Downloads\mbar-1.07.0.1007.exe 2013-11-14 00:15 - 2013-11-14 07:59 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys 2013-11-14 00:15 - 2013-11-14 00:15 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\1C5F0E2C.sys 2013-11-14 00:12 - 2013-11-14 00:13 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Jana\Desktop\mbar-1.07.0.1007.exe 2013-11-13 22:50 - 2013-11-13 22:50 - 00077319 _____ C:\Users\Jana\Downloads\Neues Textdokument.txt 2013-11-13 22:42 - 2013-11-13 22:42 - 00024287 _____ C:\Users\Jana\Downloads\Log Dateien.zip 2013-11-13 22:27 - 2013-11-13 22:27 - 00013279 _____ C:\Users\Jana\Downloads\log.zip 2013-11-13 21:52 - 2013-11-13 21:52 - 00142922 _____ C:\Users\Jana\Downloads\Ereignisse.txt 2013-11-13 21:45 - 2013-11-13 21:45 - 00262144 _____ C:\Windows\Minidump\111313-123100-01.dmp 2013-11-13 21:30 - 2013-11-13 21:30 - 00007841 _____ C:\Users\Jana\Downloads\gmer.txt 2013-11-13 21:07 - 2013-11-13 21:07 - 00377856 _____ C:\Users\Jana\Downloads\loqoi3qj.exe 2013-11-13 21:05 - 2013-11-13 21:05 - 00000540 _____ C:\Users\Jana\Downloads\defogger_disable.log 2013-11-13 21:05 - 2013-11-13 21:05 - 00000168 _____ C:\Users\Jana\defogger_reenable 2013-11-13 21:04 - 2013-11-13 21:04 - 00050477 _____ C:\Users\Jana\Downloads\Defogger.exe 2013-11-13 20:53 - 2013-11-13 21:09 - 00033495 _____ C:\Users\Jana\Downloads\Addition.txt 2013-11-13 20:51 - 2013-11-15 14:22 - 00019280 _____ C:\Users\Jana\Downloads\FRST.txt 2013-11-13 20:51 - 2013-11-15 12:45 - 00000000 ____D C:\FRST 2013-11-13 15:40 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2013-11-13 15:40 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2013-11-13 15:40 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2013-11-13 15:40 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2013-11-13 15:40 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2013-11-13 15:40 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2013-11-13 15:40 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-11-13 15:40 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll 2013-11-13 15:40 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll 2013-11-13 15:40 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2013-11-13 15:40 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll 2013-11-13 15:40 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2013-11-13 15:40 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll 2013-11-13 15:40 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2013-11-13 15:40 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2013-11-13 15:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2013-11-13 15:40 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2013-11-13 15:40 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2013-11-13 15:40 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2013-11-13 15:40 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2013-11-13 15:40 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2013-11-13 15:40 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2013-11-13 15:40 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2013-11-13 15:40 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2013-11-13 15:40 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2013-11-13 15:40 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2013-11-13 15:40 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2013-11-13 15:40 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2013-11-13 15:40 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2013-11-13 15:40 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2013-11-13 15:14 - 2013-11-13 15:14 - 104010312 _____ C:\Windows\SysWOW64\�€ 2013-11-11 22:12 - 2013-11-11 22:12 - 00001526 _____ C:\Users\Public\Desktop\Adobe Application Manager.lnk 2013-11-11 21:54 - 2013-11-14 07:30 - 00003112 _____ C:\Windows\System32\Tasks\RDReminder 2013-11-11 21:54 - 2013-11-11 21:55 - 01793672 _____ (Adobe Systems, Incorporated) C:\Windows\SysWOW64\amtlib.dll 2013-11-11 21:11 - 2013-11-11 21:11 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-11-11 21:11 - 2013-11-11 21:11 - 00000000 ____D C:\Users\Jana\AppData\Roaming\Malwarebytes 2013-11-11 21:10 - 2013-11-11 21:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-11 21:10 - 2013-11-11 21:10 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-11 21:10 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2013-11-11 21:09 - 2013-11-11 21:10 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Jana\Downloads\mbam-setup-1.75.0.1300.exe 2013-11-11 20:58 - 2013-11-15 13:55 - 00000000 ____D C:\Users\Jana\AppData\Roaming\FlashPlayer Install 2013-11-10 16:38 - 2013-11-13 15:26 - 00000000 ____D C:\Users\Jana\Desktop\Design 2013-11-06 12:48 - 2013-11-08 08:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-06 11:49 - 2013-11-08 16:14 - 00000000 ____D C:\Users\Jana\Desktop\7.semester 2013-10-23 20:28 - 2013-10-23 20:28 - 102674996 _____ C:\Windows\SysWOW64\죇賳K 2013-10-23 13:01 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys 2013-10-23 13:01 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys 2013-10-23 13:01 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys 2013-10-23 13:01 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys 2013-10-23 13:01 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys 2013-10-23 13:01 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys 2013-10-23 13:01 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys 2013-10-22 17:56 - 2013-11-13 15:17 - 00000000 ____D C:\Program Files\McAfee Security Scan 2013-10-20 22:24 - 2013-10-20 22:24 - 00000000 ____D C:\Program Files (x86)\WPF Toolkit 2013-10-20 22:23 - 2013-10-20 22:23 - 00000000 ____D C:\Program Files (x86)\Microsoft SDKs 2013-10-20 22:20 - 2013-10-20 22:24 - 00000000 ____D C:\Program Files (x86)\Microsoft Expression ==================== One Month Modified Files and Folders ======= 2013-11-15 14:23 - 2013-11-13 20:51 - 00019280 _____ C:\Users\Jana\Downloads\FRST.txt 2013-11-15 14:22 - 2013-11-15 14:22 - 01957794 _____ (Farbar) C:\Users\Jana\Downloads\FRST64.exe 2013-11-15 14:22 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-11-15 14:22 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-11-15 14:19 - 2013-11-15 14:19 - 00187310 _____ C:\Users\Jana\Desktop\Ereignisse.txt 2013-11-15 14:16 - 2011-08-10 16:51 - 00000000 ___RD C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2013-11-15 14:13 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-11-15 14:13 - 2009-07-14 05:51 - 00141632 _____ C:\Windows\setupact.log 2013-11-15 14:12 - 2011-06-09 10:49 - 01920013 _____ C:\Windows\WindowsUpdate.log 2013-11-15 13:55 - 2013-11-11 20:58 - 00000000 ____D C:\Users\Jana\AppData\Roaming\FlashPlayer Install 2013-11-15 13:48 - 2012-04-18 08:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-11-15 12:45 - 2013-11-13 20:51 - 00000000 ____D C:\FRST 2013-11-15 12:43 - 2010-11-21 04:47 - 00232072 _____ C:\Windows\PFRO.log 2013-11-15 12:05 - 2013-11-15 12:04 - 00262144 _____ C:\Windows\Minidump\111513-31730-01.dmp 2013-11-15 12:04 - 2013-09-04 19:34 - 724801242 _____ C:\Windows\MEMORY.DMP 2013-11-15 12:04 - 2013-09-04 19:34 - 00000000 ____D C:\Windows\Minidump 2013-11-15 11:04 - 2013-11-15 11:04 - 04745728 _____ (AVAST Software) C:\Users\Jana\Desktop\aswMBR.exe 2013-11-15 07:44 - 2013-11-15 07:44 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Jana\Desktop\tdsskiller.exe 2013-11-14 20:22 - 2013-11-14 20:15 - 00000000 ____D C:\Users\Jana\Desktop\Neuer Ordner 2013-11-14 18:05 - 2013-11-14 18:05 - 00000000 ____D C:\Users\Jana\Documents\bewerbung 2013-11-14 16:46 - 2013-11-14 16:46 - 00026756 _____ C:\ComboFix.txt 2013-11-14 16:46 - 2013-11-14 15:41 - 00000000 ____D C:\Qoobox 2013-11-14 16:45 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini 2013-11-14 16:33 - 2013-11-14 16:33 - 05147957 ____R (Swearware) C:\Users\Jana\Desktop\ComboFix.exe 2013-11-14 15:57 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default 2013-11-14 15:56 - 2013-11-14 15:40 - 00000000 ____D C:\Windows\erdnt 2013-11-14 14:25 - 2013-11-14 14:25 - 00000155 _____ C:\Users\Jana\Downloads\noautorun.reg 2013-11-14 14:19 - 2011-08-11 21:39 - 00000000 ____D C:\Users\Jana\Documents\FH Emden 2013-11-14 13:55 - 2013-11-14 13:55 - 00003349 _____ C:\Users\Jana\Downloads\JRT.txt 2013-11-14 13:48 - 2013-11-14 13:48 - 00000000 ____D C:\Windows\ERUNT 2013-11-14 13:46 - 2013-11-14 13:46 - 01034531 _____ (Thisisu) C:\Users\Jana\Desktop\JRT.exe 2013-11-14 13:46 - 2013-11-14 13:46 - 00022698 _____ C:\Users\Jana\Downloads\AdwCleaner[S0].txt 2013-11-14 13:37 - 2013-11-14 13:35 - 00000000 ____D C:\AdwCleaner 2013-11-14 13:37 - 2011-08-11 16:20 - 00000000 ____D C:\ProgramData\ICQ 2013-11-14 13:37 - 2011-08-10 16:51 - 00000000 ____D C:\Users\Jana 2013-11-14 13:33 - 2013-11-14 13:33 - 01085542 _____ C:\Users\Jana\Desktop\adwcleaner.exe 2013-11-14 08:58 - 2013-11-14 07:59 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2013-11-14 08:58 - 2013-11-14 00:25 - 00000000 ____D C:\Users\Jana\Desktop\mbar 2013-11-14 07:59 - 2013-11-14 00:15 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys 2013-11-14 07:30 - 2013-11-11 21:54 - 00003112 _____ C:\Windows\System32\Tasks\RDReminder 2013-11-14 04:31 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2013-11-14 03:06 - 2011-08-12 17:30 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-11-14 03:05 - 2013-08-20 08:50 - 00000000 ____D C:\Windows\system32\MRT 2013-11-14 03:03 - 2011-08-25 11:25 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-11-14 00:25 - 2013-11-14 00:25 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Jana\Downloads\mbar-1.07.0.1007.exe 2013-11-14 00:15 - 2013-11-14 00:15 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\1C5F0E2C.sys 2013-11-14 00:13 - 2013-11-14 00:12 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Jana\Desktop\mbar-1.07.0.1007.exe 2013-11-13 22:50 - 2013-11-13 22:50 - 00077319 _____ C:\Users\Jana\Downloads\Neues Textdokument.txt 2013-11-13 22:42 - 2013-11-13 22:42 - 00024287 _____ C:\Users\Jana\Downloads\Log Dateien.zip 2013-11-13 22:27 - 2013-11-13 22:27 - 00013279 _____ C:\Users\Jana\Downloads\log.zip 2013-11-13 21:52 - 2013-11-13 21:52 - 00142922 _____ C:\Users\Jana\Downloads\Ereignisse.txt 2013-11-13 21:45 - 2013-11-13 21:45 - 00262144 _____ C:\Windows\Minidump\111313-123100-01.dmp 2013-11-13 21:45 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2013-11-13 21:45 - 2009-07-14 05:45 - 05068392 _____ C:\Windows\system32\FNTCACHE.DAT 2013-11-13 21:30 - 2013-11-13 21:30 - 00007841 _____ C:\Users\Jana\Downloads\gmer.txt 2013-11-13 21:09 - 2013-11-13 20:53 - 00033495 _____ C:\Users\Jana\Downloads\Addition.txt 2013-11-13 21:07 - 2013-11-13 21:07 - 00377856 _____ C:\Users\Jana\Downloads\loqoi3qj.exe 2013-11-13 21:05 - 2013-11-13 21:05 - 00000540 _____ C:\Users\Jana\Downloads\defogger_disable.log 2013-11-13 21:05 - 2013-11-13 21:05 - 00000168 _____ C:\Users\Jana\defogger_reenable 2013-11-13 21:04 - 2013-11-13 21:04 - 00050477 _____ C:\Users\Jana\Downloads\Defogger.exe 2013-11-13 20:42 - 2011-06-09 20:41 - 03617538 _____ C:\Windows\system32\perfh007.dat 2013-11-13 20:42 - 2011-06-09 20:41 - 01120428 _____ C:\Windows\system32\perfc007.dat 2013-11-13 20:42 - 2009-07-14 06:13 - 00006686 _____ C:\Windows\system32\PerfStringBackup.INI 2013-11-13 15:26 - 2013-11-10 16:38 - 00000000 ____D C:\Users\Jana\Desktop\Design 2013-11-13 15:17 - 2013-10-22 17:56 - 00000000 ____D C:\Program Files\McAfee Security Scan 2013-11-13 15:17 - 2013-02-18 18:55 - 00001935 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk 2013-11-13 15:14 - 2013-11-13 15:14 - 104010312 _____ C:\Windows\SysWOW64\�€ 2013-11-11 22:28 - 2011-08-10 16:51 - 00117080 _____ C:\Users\Jana\AppData\Local\GDIPFONTCACHEV1.DAT 2013-11-11 22:21 - 2011-04-06 12:03 - 00000000 ____D C:\Program Files (x86)\Adobe 2013-11-11 22:20 - 2012-12-02 10:45 - 00000000 ____D C:\Program Files\Adobe 2013-11-11 22:12 - 2013-11-11 22:12 - 00001526 _____ C:\Users\Public\Desktop\Adobe Application Manager.lnk 2013-11-11 21:55 - 2013-11-11 21:54 - 01793672 _____ (Adobe Systems, Incorporated) C:\Windows\SysWOW64\amtlib.dll 2013-11-11 21:11 - 2013-11-11 21:11 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-11-11 21:11 - 2013-11-11 21:11 - 00000000 ____D C:\Users\Jana\AppData\Roaming\Malwarebytes 2013-11-11 21:11 - 2013-11-11 21:10 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-11 21:10 - 2013-11-11 21:10 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-11 21:10 - 2013-11-11 21:09 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Jana\Downloads\mbam-setup-1.75.0.1300.exe 2013-11-09 17:46 - 2012-03-13 22:47 - 00000000 ____D C:\Users\Jana\AppData\Roaming\Autodesk 2013-11-09 17:46 - 2012-03-13 22:47 - 00000000 ____D C:\ProgramData\Autodesk 2013-11-09 17:44 - 2012-03-13 22:53 - 00000000 ____D C:\Program Files\Autodesk 2013-11-09 17:26 - 2012-05-05 22:39 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-11-08 16:14 - 2013-11-06 11:49 - 00000000 ____D C:\Users\Jana\Desktop\7.semester 2013-11-08 08:35 - 2013-11-06 12:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-06 22:46 - 2013-04-20 10:18 - 00001236 _____ C:\Users\Jana\Desktop\Adobe Photoshop CS6 (64 Bit).lnk 2013-11-06 22:46 - 2013-04-18 21:59 - 00001679 _____ C:\Users\Jana\Desktop\Adobe Illustrator CS6 (64 Bit).lnk 2013-10-31 13:25 - 2013-03-12 14:35 - 00000000 ____D C:\Users\Jana\Documents\Praktikum 2013-10-23 20:28 - 2013-10-23 20:28 - 102674996 _____ C:\Windows\SysWOW64\죇賳K 2013-10-20 22:24 - 2013-10-20 22:24 - 00000000 ____D C:\Program Files (x86)\WPF Toolkit 2013-10-20 22:24 - 2013-10-20 22:20 - 00000000 ____D C:\Program Files (x86)\Microsoft Expression 2013-10-20 22:23 - 2013-10-20 22:23 - 00000000 ____D C:\Program Files (x86)\Microsoft SDKs 2013-10-20 19:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-11-14 04:22 ==================== End Of Log ============================ |
15.11.2013, 14:31 | #36 |
| Windows 7: Facebook.vbs auf Rechner und USB-Stick avira hat auch irgendwas gefunden Code:
ATTFilter Exportierte Ereignisse: 15.11.2013 14:16 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '571e8160.qua' verschoben! 15.11.2013 14:16 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1dc4f42c.qua' verschoben! 15.11.2013 14:16 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 920 Anzahl Verzeichnisse: 0 Anzahl Malware: 2 Anzahl Warnungen: 0 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 15.11.2013 14:15 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 15.11.2013 14:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0IEXQAP\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 14:14 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.188 15.11.2013 14:14 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 15.11.2013 14:14 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.188 15.11.2013 14:13 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 15.11.2013 14:12 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 14:12 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 14:12 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 13:55 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 6286 Anzahl Verzeichnisse: 0 Anzahl Malware: 4 Anzahl Warnungen: 1 15.11.2013 13:55 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 6017 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 15.11.2013 13:51 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '781db128.qua' verschoben! 15.11.2013 13:51 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerPlug_11_4_76_983.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3d999c16.qua' verschoben! 15.11.2013 13:51 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 13:51 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Roaming\FlashPlayer Install\FlashPlayerPlug_11_4_76_983.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei konnte nicht gelöscht werden! Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1264023334-4109634817-1858323394-1001\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run\FlashPlayerPlug_11_4_76_983> konnte nicht repariert werden. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 15.11.2013 13:49 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 13:49 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.364544.8' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 15.11.2013 13:48 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase017.vdf 7.11.113.149 vbase018.vdf 7.11.113.150 vbase019.vdf 7.11.113.151 vbase020.vdf 7.11.113.152 vbase021.vdf 7.11.113.153 vbase022.vdf 7.11.113.154 vbase023.vdf 7.11.113.155 vbase024.vdf 7.11.113.156 vbase025.vdf 7.11.113.157 vbase026.vdf 7.11.113.158 vbase027.vdf 7.11.113.159 vbase028.vdf 7.11.113.160 vbase029.vdf 7.11.113.161 vbase030.vdf 7.11.113.162 vbase031.vdf 7.11.113.188 aevdf.dat 7.11.113.188 15.11.2013 13:48 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 15.11.2013 13:15 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 15.11.2013 13:14 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 13:14 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 15.11.2013 13:14 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 13:13 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 15.11.2013 13:12 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 13:12 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 13:12 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 13:11 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde abgebrochen!]. Anzahl Dateien: 0 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 15.11.2013 12:57 [Planer] Auftrag gestartet Auftrag "Vollständige Systemprüfung" wurde erfolgreich gestartet. 15.11.2013 12:45 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 15.11.2013 12:43 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 12:43 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 15.11.2013 12:43 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 12:43 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 15.11.2013 12:42 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 12:42 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 12:42 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 12:39 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 15.11.2013 12:38 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 12:38 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 15.11.2013 12:38 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 12:37 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 15.11.2013 12:10 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 12:10 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 12:10 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 12:08 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 15.11.2013 12:06 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 12:06 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 15.11.2013 12:06 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 12:04 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 15.11.2013 08:53 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 15.11.2013 08:52 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 08:52 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 15.11.2013 08:52 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.136 15.11.2013 08:51 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 15.11.2013 08:06 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 08:06 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 08:06 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 15.11.2013 07:36 [Updater] Update erfolgreich durchgeführt Update auf Computer JANA-PC (192.168.178.22) von "hxxp://89.105.213.18/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 15.11.2013 07:36 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 14.11.2013 21:14 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.22) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.113.136 aevdf.dat 7.11.113.136 14.11.2013 21:13 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 14.11.2013 20:04 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 14.11.2013 20:03 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.126 14.11.2013 20:03 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 20:03 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.126 14.11.2013 20:02 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 20:01 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 20:01 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 20:01 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 17:26 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 14.11.2013 17:24 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.126 14.11.2013 17:24 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 17:24 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.126 14.11.2013 17:23 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 17:22 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 17:22 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 17:22 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 15:23 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 14.11.2013 15:21 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.144 VDF Version: 7.11.113.126 14.11.2013 15:21 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 15:21 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.144 VDF Version: 7.11.113.126 14.11.2013 15:21 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 15:20 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 15:20 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 15:20 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 15:15 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase031.vdf 7.11.113.126 aevdf.dat 7.11.113.126 aeheur.dll 8.1.4.758 aescript.dll 8.1.4.168 aeset.dat 8.2.12.144 14.11.2013 15:13 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 14.11.2013 15:12 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 14.11.2013 15:11 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.142 VDF Version: 7.11.113.120 14.11.2013 15:11 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 15:11 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.142 VDF Version: 7.11.113.120 14.11.2013 15:11 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 15:10 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 15:10 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 15:10 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 13:42 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 14.11.2013 13:40 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.142 VDF Version: 7.11.113.120 14.11.2013 13:40 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 13:40 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.142 VDF Version: 7.11.113.120 14.11.2013 13:39 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 13:38 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 13:38 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 13:38 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 13:37 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 14.11.2013 09:14 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.113.120 aevdf.dat 7.11.113.120 14.11.2013 09:13 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 14.11.2013 07:58 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5764e4b6.qua' verschoben! 14.11.2013 07:58 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 973 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 14.11.2013 07:58 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 14.11.2013 07:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 14.11.2013 06:20 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 14.11.2013 03:26 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.142 VDF Version: 7.11.113.114 14.11.2013 03:26 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 03:26 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.142 VDF Version: 7.11.113.114 14.11.2013 03:25 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 03:23 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 03:23 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 03:23 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 03:17 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 14.11.2013 03:13 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.113.114 aevdf.dat 7.11.113.114 avlode.rdf 13.0.1.48 14.11.2013 03:13 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 14.11.2013 02:17 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 14.11.2013 02:17 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\Pictures\anne\FlashPlayerEdition.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 14.11.2013 01:38 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.142 VDF Version: 7.11.113.54 14.11.2013 01:38 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 14.11.2013 01:38 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.142 VDF Version: 7.11.113.54 14.11.2013 01:37 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 14.11.2013 01:36 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 01:36 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 14.11.2013 01:36 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 13.11.2013 23:50 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.142 VDF Version: 7.11.113.54 13.11.2013 23:50 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 13.11.2013 23:50 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.142 VDF Version: 7.11.113.54 13.11.2013 23:49 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 13.11.2013 23:48 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 13.11.2013 23:48 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 13.11.2013 23:48 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 13.11.2013 21:46 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.142 VDF Version: 7.11.113.54 13.11.2013 21:46 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 13.11.2013 21:46 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.142 VDF Version: 7.11.113.54 13.11.2013 21:45 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 13.11.2013 21:28 [Browser-Schutz] Browser-Schutz aktiviert Der Dienst wurde aktiviert 13.11.2013 21:13 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 13.11.2013 21:13 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 13.11.2013 21:13 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 13.11.2013 21:11 [Browser-Schutz] Browser-Schutz aktiviert Der Dienst wurde aktiviert 13.11.2013 21:11 [Browser-Schutz] Browser-Schutz deaktiviert Der Dienst wurde deaktiviert 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\36c8d3f6-3f359d 7d' enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-0507.DL' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\257154f6-23b41f 13' enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.Blacole.P' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\b9d26ea-37b1dce 0' enthielt einen Virus oder unerwünschtes Programm 'BDS/Java.KBJ' [backdoor]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\7bf8a0f9-5f5686 35' enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2010-3544' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\477a473e-59080c e5' enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.isd.2' [virus]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\477a473e-4dd36b 4d' enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.isd.2' [virus]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\7d48bc6-360c8612 ' enthielt einen Virus oder unerwünschtes Programm 'Java/Dldr.Kara.AP.2' [virus]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\37eeaf43-5b83c93 6' enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-0507.A.596' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\jar_cache8975959617962356392.tmp' enthielt einen Virus oder unerwünschtes Programm 'EXP/JAVA.Niabil.Gen' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\jar_cache3630678818444630941.tmp' enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2010-4452' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde abgebrochen!]. Anzahl Dateien: 1312872 Anzahl Verzeichnisse: 29532 Anzahl Malware: 80 Anzahl Warnungen: 68 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\47b7670c-3dd871 f8' enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-0507.DL' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\61e16d99-5fb9d1 02' enthielt einen Virus oder unerwünschtes Programm 'EXP/JAVA.Ternub.Gen' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24\53769298-5fc51e d1' enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-4681.A2.Gen' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 20:20 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\4fc9f617-5b0db7 5d' enthielt einen Virus oder unerwünschtes Programm 'EXP/JAVA.Pershex.Gen' [exploit]. Durchgeführte Aktion(en): Die Datei wurde gelöscht. 13.11.2013 16:11 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 6065 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 13.11.2013 15:14 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase016.vdf 7.11.113.39 vbase017.vdf 7.11.113.40 vbase018.vdf 7.11.113.41 vbase019.vdf 7.11.113.42 vbase020.vdf 7.11.113.43 vbase021.vdf 7.11.113.44 vbase022.vdf 7.11.113.45 vbase023.vdf 7.11.113.46 vbase024.vdf 7.11.113.47 vbase025.vdf 7.11.113.48 vbase026.vdf 7.11.113.49 vbase027.vdf 7.11.113.50 vbase028.vdf 7.11.113.51 vbase029.vdf 7.11.113.52 vbase030.vdf 7.11.113.53 vbase031.vdf 7.11.113.54 aevdf.dat 7.11.113.54 antivir0.rdf 10.0.1.48 aegen.dll 8.1.7.20 aescript.dll 8.1.4.166 aeset.dat 8.2.12.142 13.11.2013 15:13 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 13.11.2013 15:13 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://89.105.213.18/update" ist fehlgeschlagen. Das Engine/VDF Set konnte nicht validiert werden. Es wurden keine neuen Dateien geladen. 12.11.2013 15:24 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 12.11.2013 07:33 [Updater] Update erfolgreich durchgeführt Update auf Computer JANA-PC (192.168.0.13) von "hxxp://80.190.148.75/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 12.11.2013 07:33 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 11.11.2013 21:38 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.140 VDF Version: 7.11.112.218 11.11.2013 21:38 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 11.11.2013 21:38 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.140 VDF Version: 7.11.112.218 11.11.2013 21:38 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 11.11.2013 21:36 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 11.11.2013 21:36 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 11.11.2013 21:36 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 11.11.2013 21:22 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\is1590112554\uninstaller.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54a6a368.qua' verschoben! 11.11.2013 21:22 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1505 Anzahl Verzeichnisse: 0 Anzahl Malware: 4 Anzahl Warnungen: 0 11.11.2013 21:22 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\93896362.Uninstall\uninstaller.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78ad99ad.qua' verschoben! 11.11.2013 21:22 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1497 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 11.11.2013 21:22 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\93776116.Uninstall\uninstaller.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e9ad66f.qua' verschoben! 11.11.2013 21:22 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\93720424.Uninstall\uninstaller.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cc58c87.qua' verschoben! 11.11.2013 21:22 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\93691486.Uninstall\uninstaller.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5452a320.qua' verschoben! 11.11.2013 21:21 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\is1590112554\uninstaller.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 21:21 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\93776116.Uninstall\uninstaller.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 21:21 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\93896362.Uninstall\uninstaller.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 21:21 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\93691486.Uninstall\uninstaller.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 21:21 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\93720424.Uninstall\uninstaller.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 21:17 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1500 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 11.11.2013 21:17 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Roaming\AcroFF.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Banker.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5aebab1c.qua' verschoben! 11.11.2013 21:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Roaming\AcroFF.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Banker.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 21:13 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde abgebrochen!]. Anzahl Dateien: 192320 Anzahl Verzeichnisse: 345 Anzahl Malware: 0 Anzahl Warnungen: 0 11.11.2013 21:03 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 106 Anzahl Verzeichnisse: 8 Anzahl Malware: 0 Anzahl Warnungen: 0 11.11.2013 20:57 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.12) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.112.218 aevdf.dat 7.11.112.218 11.11.2013 20:56 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 11.11.2013 16:24 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' enthielt einen Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54eb6477.qua' verschoben! 11.11.2013 16:24 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e2d1135.qua' verschoben! 11.11.2013 16:24 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1045 Anzahl Verzeichnisse: 0 Anzahl Malware: 2 Anzahl Warnungen: 0 11.11.2013 16:24 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1043 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 11.11.2013 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8SBGX0P6\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:48 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1470 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 11.11.2013 15:48 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c405ffc.qua' verschoben! 11.11.2013 15:12 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:12 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8SBGX0P6\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:12 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:12 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0IEXQAP\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0IEXQAP\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D6NDA6RF\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:10 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:10 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D6NDA6RF\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:10 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:10 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:10 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8SBGX0P6\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8SBGX0P6\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 15:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0IEXQAP\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:52 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:52 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0IEXQAP\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:52 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:52 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:52 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:46 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (139.13.78.175) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase015.vdf 7.11.112.139 vbase016.vdf 7.11.112.140 vbase017.vdf 7.11.112.141 vbase018.vdf 7.11.112.142 vbase019.vdf 7.11.112.143 vbase020.vdf 7.11.112.144 vbase021.vdf 7.11.112.145 vbase022.vdf 7.11.112.146 vbase023.vdf 7.11.112.147 vbase024.vdf 7.11.112.148 vbase025.vdf 7.11.112.149 vbase026.vdf 7.11.112.150 vbase027.vdf 7.11.112.151 vbase028.vdf 7.11.112.152 vbase029.vdf 7.11.112.153 vbase030.vdf 7.11.112.154 vbase031.vdf 7.11.112.176 aevdf.dat 7.11.112.176 11.11.2013 14:46 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 11.11.2013 14:43 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:43 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW1F8L8K\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:43 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:43 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:43 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8SBGX0P6\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:43 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8SBGX0P6\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D6NDA6RF\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D6NDA6RF\Book[1].pdf' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 14:42 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Jana\AppData\Local\Temp\FlashPlayerMsj.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Strictor.29996.49' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner 11.11.2013 08:47 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.22) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.112.134 aevdf.dat 7.11.112.134 11.11.2013 08:46 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 10.11.2013 22:29 [Updater] Update erfolgreich durchgeführt Update auf Computer JANA-PC (192.168.178.22) von "hxxp://89.105.213.18/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 10.11.2013 22:29 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 10.11.2013 21:58 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 5846 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 10.11.2013 21:56 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 10.11.2013 16:29 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.22) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.112.126 aevdf.dat 7.11.112.126 10.11.2013 16:29 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 10.11.2013 10:29 [Updater] Update erfolgreich durchgeführt Update auf Computer JANA-PC (192.168.0.10) von "hxxp://80.190.148.75/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 10.11.2013 10:29 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 09.11.2013 17:28 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.140 VDF Version: 7.11.112.114 09.11.2013 17:28 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 09.11.2013 17:28 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.140 VDF Version: 7.11.112.114 09.11.2013 17:27 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 09.11.2013 17:24 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 09.11.2013 17:24 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 09.11.2013 17:24 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 09.11.2013 17:10 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.12) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.112.114 aevdf.dat 7.11.112.114 09.11.2013 17:07 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 09.11.2013 11:08 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.12) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://personal.avira-update.com/update" aktualisiert: vbase031.vdf 7.11.112.110 aevdf.dat 7.11.112.110 09.11.2013 11:07 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 08.11.2013 22:13 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.12) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase014.vdf 7.11.112.47 vbase015.vdf 7.11.112.48 vbase016.vdf 7.11.112.49 vbase017.vdf 7.11.112.50 vbase018.vdf 7.11.112.51 vbase019.vdf 7.11.112.52 vbase020.vdf 7.11.112.53 vbase021.vdf 7.11.112.54 vbase022.vdf 7.11.112.55 vbase023.vdf 7.11.112.56 vbase024.vdf 7.11.112.57 vbase025.vdf 7.11.112.58 vbase026.vdf 7.11.112.59 vbase027.vdf 7.11.112.60 vbase028.vdf 7.11.112.61 vbase029.vdf 7.11.112.62 vbase030.vdf 7.11.112.63 vbase031.vdf 7.11.112.66 aevdf.dat 7.11.112.66 aegen.dll 8.1.7.18 aeset.dat 8.2.12.140 08.11.2013 22:12 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 08.11.2013 16:12 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 08.11.2013 16:12 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 08.11.2013 08:10 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 08.11.2013 08:10 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.11.2013 22:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.112.0 aevdf.dat 7.11.112.0 07.11.2013 22:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.11.2013 16:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase013.vdf 7.11.111.150 vbase014.vdf 7.11.111.151 vbase015.vdf 7.11.111.152 vbase016.vdf 7.11.111.153 vbase017.vdf 7.11.111.154 vbase018.vdf 7.11.111.155 vbase019.vdf 7.11.111.156 vbase020.vdf 7.11.111.157 vbase021.vdf 7.11.111.158 vbase022.vdf 7.11.111.159 vbase023.vdf 7.11.111.160 vbase024.vdf 7.11.111.161 vbase025.vdf 7.11.111.162 vbase026.vdf 7.11.111.163 vbase027.vdf 7.11.111.164 vbase028.vdf 7.11.111.165 vbase029.vdf 7.11.111.166 vbase030.vdf 7.11.111.167 vbase031.vdf 7.11.111.208 aevdf.dat 7.11.111.208 aecore.dll 8.1.32.2 aegen.dll 8.1.7.16 aehelp.dll 8.1.27.8 aeheur.dll 8.1.4.744 aescript.dll 8.1.4.164 aeset.dat 8.2.12.138 07.11.2013 16:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.11.2013 10:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.111.144 aevdf.dat 7.11.111.144 07.11.2013 10:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 06.11.2013 22:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.22) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.111.132 aevdf.dat 7.11.111.132 06.11.2013 22:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 06.11.2013 15:44 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.10) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase007.vdf 7.11.111.18 vbase008.vdf 7.11.111.19 vbase009.vdf 7.11.111.20 vbase010.vdf 7.11.111.21 vbase011.vdf 7.11.111.22 vbase012.vdf 7.11.111.23 vbase013.vdf 7.11.111.24 vbase014.vdf 7.11.111.25 vbase015.vdf 7.11.111.26 vbase016.vdf 7.11.111.27 vbase017.vdf 7.11.111.28 vbase018.vdf 7.11.111.29 vbase019.vdf 7.11.111.30 vbase020.vdf 7.11.111.31 vbase021.vdf 7.11.111.32 vbase022.vdf 7.11.111.33 vbase023.vdf 7.11.111.34 vbase024.vdf 7.11.111.35 vbase025.vdf 7.11.111.36 vbase026.vdf 7.11.111.37 vbase027.vdf 7.11.111.38 vbase028.vdf 7.11.111.39 vbase029.vdf 7.11.111.40 vbase030.vdf 7.11.111.41 vbase031.vdf 7.11.111.96 aevdf.dat 7.11.111.96 06.11.2013 15:43 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 06.11.2013 09:43 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 06.11.2013 09:43 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 05.11.2013 18:42 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.10) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.110.244 aevdf.dat 7.11.110.244 05.11.2013 18:42 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 05.11.2013 12:42 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 05.11.2013 12:42 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 05.11.2013 08:56 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (169.254.207.151) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 05.11.2013 04:01 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 04.11.2013 21:11 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (192.168.0.14) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 04.11.2013 21:09 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 04.11.2013 15:09 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.110.218 aevdf.dat 7.11.110.218 04.11.2013 15:09 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 04.11.2013 09:10 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://personal.avira-update.com/update" aktualisiert: vbase031.vdf 7.11.110.206 aevdf.dat 7.11.110.206 04.11.2013 09:09 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 03.11.2013 22:01 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 5905 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 03.11.2013 21:57 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.13) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase029.vdf 7.11.110.177 vbase030.vdf 7.11.110.178 vbase031.vdf 7.11.110.204 aevdf.dat 7.11.110.204 03.11.2013 21:56 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 03.11.2013 21:56 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 02.11.2013 16:18 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.48) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.110.172 aevdf.dat 7.11.110.172 02.11.2013 16:17 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 02.11.2013 09:12 [Updater] Update erfolgreich durchgeführt Update auf Computer JANA-PC (192.168.178.48) von "hxxp://89.105.213.18/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 02.11.2013 09:12 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 01.11.2013 22:42 [Browser-Schutz] Malware gefunden Beim Zugriff auf Daten der URL "hxxp://www.worthdownload.com/download.php?version=1.1.5.98&campid=3516&instid[a ppname]=How.I.Met.Your.Mother.S06E12.Positiv.denken.German.WS.DVDRip.XviD+GTVG.a vi.mp4_Downloader&instid[appsetupurl]=http%3A%2F%2Fdownload.aminst.net%2Fd1%2Fse tup.exe&instid[cmdline]=/S&instid[appimageurl]=http%3A%2F%2Fdownload.aminst.net% 2Fd1%2Flogo150x150.png&prefix=How.I.Met.Your.Mother.S06E12.Positiv.denken.German .WS.DVDRip.XviD+GTVG.avi.mp4&instid[thankyoupage]=http%3A%2F%2Fdownload.aminst.n et%2Fafterinstall%2Fthank_you.php%3Fti1%3D500000%26ti2%3D0%26ti3%3D2013-11-01T21 %253A41%253A54.076886%252B00%253A00%26parameter%3DHow.I.Met.Your.Mother.S06E12.P ositiv.denken.German.WS.DVDRip.XviD%2BGTVG.avi.mp4&instid[interrupted]=http%3A%2 F%2Fdownload.aminst.net%2Fafterinstall%2Finterrupted.php%3Fti1%3D500000%26ti2%3D 0%26ti3%3D2013-11-01T21%253A41%253A54.076886%252B00%253A00%26parameter%3DHow.I.M et.Your.Mother.S06E12.Positiv.denken.German.WS.DVDRip.XviD%2BGTVG.avi.mp4&ti1=50 0000&ti2=0&ti3=2013-11-01T21%3A41%3A54.076886%2B00%3A00" wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] gefunden. Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert 01.11.2013 22:35 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.48) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://personal.avira-update.com/update" aktualisiert: vbase031.vdf 7.11.110.156 aevdf.dat 7.11.110.156 01.11.2013 22:34 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 01.11.2013 15:50 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.15) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.110.152 aevdf.dat 7.11.110.152 aeheur.dll 8.1.4.730 aescript.dll 8.1.4.162 aeexp.dll 8.4.1.100 aeset.dat 8.2.12.136 01.11.2013 15:49 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 31.10.2013 17:27 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.13) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.110.120 aevdf.dat 7.11.110.120 31.10.2013 17:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 31.10.2013 11:28 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.13) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase028.vdf 7.11.110.55 vbase029.vdf 7.11.110.56 vbase030.vdf 7.11.110.57 vbase031.vdf 7.11.110.110 aevdf.dat 7.11.110.110 avlode.rdf 13.0.1.44 31.10.2013 11:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 30.10.2013 20:52 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (192.168.0.12) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 30.10.2013 20:50 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 30.10.2013 14:50 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 30.10.2013 14:50 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 29.10.2013 14:40 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 29.10.2013 14:40 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 29.10.2013 08:40 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.15) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.109.250 aevdf.dat 7.11.109.250 29.10.2013 08:40 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 28.10.2013 22:12 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.15) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase031.vdf 7.11.109.226 aevdf.dat 7.11.109.226 28.10.2013 22:11 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 28.10.2013 15:58 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.10) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase027.vdf 7.11.109.191 vbase028.vdf 7.11.109.192 vbase029.vdf 7.11.109.193 vbase030.vdf 7.11.109.194 vbase031.vdf 7.11.109.218 aevdf.dat 7.11.109.218 antivir0.rdf 10.0.1.46 28.10.2013 15:57 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 28.10.2013 09:58 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.109.188 aevdf.dat 7.11.109.188 28.10.2013 09:57 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.134 VDF Version: 7.11.109.154 28.10.2013 09:57 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 28.10.2013 09:57 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.134 VDF Version: 7.11.109.154 28.10.2013 09:57 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 28.10.2013 09:56 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 27.10.2013 13:16 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.134 VDF Version: 7.11.109.154 27.10.2013 13:16 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 27.10.2013 13:16 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.134 VDF Version: 7.11.109.154 27.10.2013 13:16 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 27.10.2013 12:05 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.134 VDF Version: 7.11.109.154 27.10.2013 12:05 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 27.10.2013 12:05 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.134 VDF Version: 7.11.109.154 27.10.2013 12:05 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 27.10.2013 12:03 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 27.10.2013 12:03 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 27.10.2013 12:03 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 27.10.2013 11:48 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 5959 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 27.10.2013 11:42 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.64) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase026.vdf 7.11.109.128 vbase027.vdf 7.11.109.129 vbase028.vdf 7.11.109.130 vbase029.vdf 7.11.109.131 vbase030.vdf 7.11.109.132 vbase031.vdf 7.11.109.154 aevdf.dat 7.11.109.154 27.10.2013 11:41 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 27.10.2013 11:41 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 26.10.2013 10:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.64) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: vbase031.vdf 7.11.109.114 aevdf.dat 7.11.109.114 26.10.2013 10:06 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 26.10.2013 10:06 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 26.10.2013 03:15 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 25.10.2013 18:44 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.64) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase026.vdf 7.11.109.41 vbase027.vdf 7.11.109.42 vbase028.vdf 7.11.109.43 vbase029.vdf 7.11.109.44 vbase030.vdf 7.11.109.45 vbase031.vdf 7.11.109.104 aevdf.dat 7.11.109.104 aeheur.dll 8.1.4.716 aescript.dll 8.1.4.160 aeset.dat 8.2.12.134 25.10.2013 18:43 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.132 VDF Version: 7.11.109.38 25.10.2013 18:43 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 25.10.2013 18:43 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.132 VDF Version: 7.11.109.38 25.10.2013 18:43 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 25.10.2013 18:42 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 25.10.2013 13:41 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 25.10.2013 13:41 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 25.10.2013 13:41 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 25.10.2013 11:20 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 25.10.2013 11:19 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.132 VDF Version: 7.11.109.38 25.10.2013 11:19 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 25.10.2013 11:19 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 23.10.2013 21:28 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.22) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.109.38 aevdf.dat 7.11.109.38 23.10.2013 21:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 23.10.2013 13:46 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.132 VDF Version: 7.11.109.28 23.10.2013 13:46 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 23.10.2013 13:46 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.132 VDF Version: 7.11.109.28 23.10.2013 13:46 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 23.10.2013 13:45 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 23.10.2013 13:45 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 23.10.2013 13:45 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 23.10.2013 13:29 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.10) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.109.28 aevdf.dat 7.11.109.28 23.10.2013 13:28 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.10.2013 21:25 [Updater] Update erfolgreich durchgeführt Update auf Computer JANA-PC (192.168.0.12) von "hxxp://80.190.148.75/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 22.10.2013 21:25 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.10.2013 15:25 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.12) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.108.240 aevdf.dat 7.11.108.240 22.10.2013 15:25 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 22.10.2013 09:25 [Updater] Update nicht ausgeführt Das Update von Computer JANA-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 22.10.2013 09:24 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 21.10.2013 21:52 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.178.22) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.108.212 aevdf.dat 7.11.108.212 21.10.2013 21:51 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 21.10.2013 15:52 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.13) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.108.198 aevdf.dat 7.11.108.198 21.10.2013 15:51 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 21.10.2013 09:52 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.13) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.74/update" aktualisiert: vbase031.vdf 7.11.108.178 aevdf.dat 7.11.108.178 21.10.2013 09:51 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 20.10.2013 18:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase025.vdf 7.11.108.159 vbase026.vdf 7.11.108.160 vbase027.vdf 7.11.108.161 vbase028.vdf 7.11.108.162 vbase029.vdf 7.11.108.163 vbase030.vdf 7.11.108.164 vbase031.vdf 7.11.108.166 aevdf.dat 7.11.108.166 20.10.2013 18:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 19.10.2013 19:05 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 3571 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 19.10.2013 19:03 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.13) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.108.150 aevdf.dat 7.11.108.150 antivir0.rdf 10.0.1.41 19.10.2013 19:02 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 19.10.2013 19:02 [Planer] Auftrag gestartet Auftrag "Schnelle Systemprüfung" wurde erfolgreich gestartet. 18.10.2013 16:08 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.15) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase024.vdf 7.11.108.79 vbase025.vdf 7.11.108.80 vbase026.vdf 7.11.108.81 vbase027.vdf 7.11.108.82 vbase028.vdf 7.11.108.83 vbase029.vdf 7.11.108.84 vbase030.vdf 7.11.108.85 vbase031.vdf 7.11.108.96 aevdf.dat 7.11.108.96 aeheur.dll 8.1.4.700 aescript.dll 8.1.4.158 aeset.dat 8.2.12.132 18.10.2013 16:07 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 18.10.2013 16:07 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (139.13.78.255) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: vbase023.vdf 7.11.108.15 vbase024.vdf 7.11.108.16 vbase025.vdf 7.11.108.17 vbase026.vdf 7.11.108.18 vbase027.vdf 7.11.108.19 vbase028.vdf 7.11.108.20 vbase029.vdf 7.11.108.21 vbase030.vdf 7.11.108.22 vbase031.vdf 7.11.108.72 aevdf.dat 7.11.108.72 18.10.2013 09:41 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.10.2013 14:46 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.108.10 aevdf.dat 7.11.108.10 17.10.2013 14:45 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.10.2013 14:45 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.06.20.2188 Engine Version: 8.2.12.130 VDF Version: 7.11.107.246 17.10.2013 14:45 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2100 Engine Version: VDF Version: 17.10.2013 14:45 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 13.6.20.2174 Engine Version: 8.2.12.130 VDF Version: 7.11.107.246 17.10.2013 14:44 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 13.6.20.2100 16.10.2013 21:52 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 16.10.2013 21:52 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 16.10.2013 21:52 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 16.10.2013 18:34 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANA-PC (192.168.0.14) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert: vbase031.vdf 7.11.107.246 aevdf.dat 7.11.107.246 aepack.dll 8.3.3.4 aeset.dat 8.2.12.130 16.10.2013 18:33 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. |
15.11.2013, 14:32 | #37 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick Sagma hast du Avira deaktiviert bevor du den Fix mit FRST gemacht hast?
__________________ Logfiles bitte immer in CODE-Tags posten |
15.11.2013, 15:00 | #38 |
| Windows 7: Facebook.vbs auf Rechner und USB-Stick Nein..sollte ich das? Da stand nirgends was davon...wenn es da stand bei den anderen programmen z.b habe ich das auch gemacht Nur der Browserschutz ist deaktiviert weil der von irgendeinem programm gelöscht wurde und dann habe ich den noch nicht wieder neu installiert Geändert von janaht (15.11.2013 um 15:29 Uhr) |
15.11.2013, 16:23 | #39 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick Bitte Avira mal komplett deinstallieren. Windows neu starten, FRST Fix wiederholen Lesestoff: Warum wir Avira nicht mehr empfehlen Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen. Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen. Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.
__________________ Logfiles bitte immer in CODE-Tags posten |
15.11.2013, 18:36 | #40 |
| Windows 7: Facebook.vbs auf Rechner und USB-Stick So ich glaube es hat funktioniert nur unser internet funktioniert gerade nicht so richtig kann die codes leider nur anhängen |
16.11.2013, 01:57 | #41 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick Lag wohl am aktiven Virenscanner. Ich versteh nur nicht, dass der Scanner nicht sofort in dein Gesicht gehüpft ist, als wir versucht haben die Einträge zu fixen. Das hättest du berichtet wenn das passiert wäre. Egal. Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
16.11.2013, 16:06 | #42 |
| Windows 7: Facebook.vbs auf Rechner und USB-Stick Das tut mir echt leid das wusste ich nicht ich dachte das wäre normal... ich habe da doch keine Ahnung von=( Jedenfalls kam bei Malwarebytes nichts heraus Und das ist das Ergebnis von ESET Code:
ATTFilter ESETSmartInstaller@High as downloader log: Can not open internetESETSmartInstaller@High as downloader log: Can not read file from internet.ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=1f014656cda1c344ab3c731650daddaf # engine=15910 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-11-16 02:58:03 # local_time=2013-11-16 03:58:03 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 119121 136243733 0 0 # scanned=489765 # found=3 # cleaned=0 # scan_time=15319 sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir" sh=15DA5A79BCFE66AC8EF25948386912F3B7181A80 ft=0 fh=0000000000000000 vn="VBS/TrojanDownloader.Agent.NHX trojan" ac=I fn="C:\FRST\Quarantine\Facebook.vbs" sh=15DA5A79BCFE66AC8EF25948386912F3B7181A80 ft=0 fh=0000000000000000 vn="VBS/TrojanDownloader.Agent.NHX trojan" ac=I fn="C:\Qoobox\Quarantine\C\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook.vbs.vir" |
17.11.2013, 00:24 | #43 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick Log von MBAM bitte trotzdem posten ESET hat nur quarantänisierte Elemente gefunden
__________________ Logfiles bitte immer in CODE-Tags posten |
20.11.2013, 21:39 | #44 |
| Windows 7: Facebook.vbs auf Rechner und USB-Stick Hey tut mir leid ich habe die Log von MBAM nicht mehr da ich das schon wieder deinstalliert habe. Aber vielen vielen Dank für deine Hilfe. Du hast mir sehr geholfen. Tut mir echt Leid wegen der Umstände die ich dir bereitet habe. |
20.11.2013, 21:40 | #45 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Facebook.vbs auf Rechner und USB-Stick Sieht soweit ok aus Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Windows 7: Facebook.vbs auf Rechner und USB-Stick |
adblock, akamai, antivir, antivirus, avira, avira searchfree toolbar, cid, defender, desktop, excel, farbar, farbar recovery scan tool, fehler, firefox, flash player, home, homepage, launch, mozilla, msiexec.exe, performance, plug-in, prozess, realtek, registry, security, server, services.exe, siteadvisor, software, virus, windows |