| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: maleware anzeige über malewarebytesWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.11.2013, 11:35
| #1 |
 |  maleware anzeige über malewarebytes Hallo, Zur Info: ich nutze den Rechner in meiner Firma, bin aber ne onemanshow. Gegen eine Spende an Euch spricht nichts. Ich benötige lediglich eine Info über das wie. vorweg: Ich habe nach div. Problemen mit malewarebytes den Rechner meiner Tochter gescannt und diverse Schadsoftware gefunden. Das ist nicht so tragisch, da der Rechner neu ist und keine wichtigen Daten enthält - es spricht nichts gegen eine neuinstallation. Das eigentliche Problem ist folgendes: Sie hat über Ihre externe Festplatte meinen Rechner, den ich Ihr (wegen defekt Ihres alten Rechners ) geliehen hatte wohl auch infiziert. So scheint es zumindest laut malewarebytes scan den ich ebenfalls mal über meinen Rechner habe laufen lassen. Sie hat ein eigenes Benutzerkonto auf diesem Rechner eingerichtet. Die Scan habe ich von meinem Konto aus gestartet. Entsprechend der Angaben für einen neuen Post habe ich nun die div. Scans laufen lassen. Es wäre klasse, wenn mir jemand sagen könnte ob maleware installiert ist und wenn ja, was zu tun ist um diese wieder loszuwerden. Vielen Dank für Eure Hilfe Hier nun die einzelnen Logs in Reihenfolge Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.18.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16721 buchhaltung :: WALTSMACPC [limitiert] Schutz: Aktiviert 18.11.2013 11:22:17 MBAM-log-2013-11-18 (11-24-05).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 200032 Laufzeit: 1 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 20 HKCR\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{008f6853-9cb4-41c5-a950-39d55e5e06ba} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.TBLayoutBHO.1 (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.TBLayoutBHO (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.AlxHelper.1 (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.AlxHelper (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{8D03FA45-4B8C-4427-BE67-EE8885147151} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\Interface\{8D03FA45-4B8C-4427-BE67-EE8885147151} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\Updater Service for AMZN (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Settings (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\Software\Alexa Internet\Alexa9\Amazon (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Daten: -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 c:\users\****\appdata\local\amazon browser bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Users\****\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. Infizierte Dateien: 12 C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. c:\users\****\appdata\local\amazon browser bar\protect.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.ini (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\AlxSSBPS.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.Uninstall.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBarSSB.3.0.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\installer.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\uninstall.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\uninstall.ico (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\uninstall.json (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Amazon Browser Bar\update.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. (Ende) defogger_disable by jpshortstuff (23.02.10.1) Log created at 08:50 on 18/11/2013 (Walter Herzog) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 02 Ran by buchhaltung (ATTENTION: The logged in user is not administrator) on WALTSMACPC on 18-11-2013 08:55:47 Running from C:\Users\buchhaltung\Downloads Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Apple Inc.) C:\Program Files\Boot Camp\Bootcamp.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe (Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe () C:\Program Files (x86)\maxdome\DCBin\DCTrayApp.exe (Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch HKLM\...\Run: [Apple_KbdMgr] - C:\Program Files\Boot Camp\Bootcamp.exe [741760 2011-06-29] (Apple Inc.) HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation) MountPoints2: {b82559a8-de47-11e2-b9c7-806e6f6e6963} - D:\SETUP.EXE HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-11] (Kaspersky Lab ZAO) HKLM-x32\...\Run: [LexwareInfoService] - C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.) HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.) HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xF06F5B3D6F72CE01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH) BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) BHO-x32: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH) Toolbar: HKLM-x32 - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com) Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\buchhaltung\AppData\Roaming\Mozilla\Firefox\Profiles\9xiux7h6.default FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF HKLM-x32\...\Firefox\Extensions: - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt ==================== Services (Whitelisted) ================= R2 AppleOSSMgr; C:\Windows\system32\AppleOSSMgr.exe [224640 2011-06-29] () R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-10-11] (Kaspersky Lab ZAO) R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH) R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH) R2 Prosieben; C:\Program Files (x86)\maxdome\DCBin\DCService.exe [77032 2009-05-01] (Entriq, Inc.) R2 Updater Service for AMZN; C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] () ==================== Drivers (Whitelisted) ==================== R3 applemtm; C:\Windows\System32\DRIVERS\applemtm.sys [12288 2011-03-25] (Apple Inc.) R3 applemtp; C:\Windows\System32\DRIVERS\applemtp.sys [38912 2011-03-25] (Apple Inc.) S3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-18] (Siliten) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [7717984 2013-10-11] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [626272 2013-10-11] (Kaspersky Lab ZAO) R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-11] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-11] (Kaspersky Lab ZAO) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-26] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-05-16] (Kaspersky Lab ZAO) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-05-16] (Kaspersky Lab ZAO) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-11-18 08:55 - 2013-11-18 08:56 - 00012111 _____ C:\Users\buchhaltung\Downloads\FRST.txt 2013-11-18 08:55 - 2013-11-18 08:55 - 00000000 ____D C:\FRST 2013-11-18 08:54 - 2013-11-18 08:54 - 01958026 _____ (Farbar) C:\Users\buchhaltung\Downloads\FRST64.exe 2013-11-18 08:50 - 2013-11-18 08:50 - 00000488 _____ C:\Users\buchhaltung\Downloads\defogger_disable.log 2013-11-18 08:50 - 2013-11-18 08:50 - 00000000 _____ C:\Users\*****\defogger_reenable 2013-11-18 08:48 - 2013-11-18 08:48 - 00050477 _____ C:\Users\buchhaltung\Downloads\Defogger.exe 2013-11-18 08:17 - 2013-11-18 08:17 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes 2013-11-18 08:16 - 2013-11-18 08:16 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\buchhaltung\Downloads\mbam-setup-1.75.0.1300.exe 2013-11-18 08:16 - 2013-11-18 08:16 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-11-18 08:16 - 2013-11-18 08:16 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-18 08:16 - 2013-11-18 08:16 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-18 08:16 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2013-11-02 14:02 - 2013-11-02 14:02 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help 2013-11-02 14:02 - 2013-11-02 14:02 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help 2013-10-30 16:12 - 2013-10-30 16:12 - 00000000 ____D C:\Users\buchhaltung\AppData\Roaming\Mozilla 2013-10-30 16:12 - 2013-10-30 16:12 - 00000000 ____D C:\Users\buchhaltung\AppData\Local\Mozilla 2013-10-30 15:35 - 2013-10-30 16:00 - 00000000 ____D C:\Users\Public\Documents\maxdome 2013-10-30 15:31 - 2013-10-30 15:31 - 00002023 _____ C:\Users\Public\Desktop\maxdome Download Manager.lnk 2013-10-30 15:31 - 2013-10-30 15:31 - 00000000 ____D C:\ProgramData\maxdome 2013-10-30 15:31 - 2013-10-30 15:31 - 00000000 ____D C:\Program Files (x86)\maxdome 2013-10-30 14:16 - 2013-10-30 14:16 - 00000000 _____ C:\Windows\SysWOW64\cookies.sqlite 2013-10-30 14:16 - 2013-10-30 14:16 - 00000000 _____ C:\cfg.dcb 2013-10-30 13:41 - 2013-10-30 13:41 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2013-10-30 13:41 - 2013-10-30 13:41 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight ==================== One Month Modified Files and Folders ======= 2013-11-18 08:56 - 2013-11-18 08:55 - 00012111 _____ C:\Users\buchhaltung\Downloads\FRST.txt 2013-11-18 08:55 - 2013-11-18 08:55 - 00000000 ____D C:\FRST 2013-11-18 08:54 - 2013-11-18 08:54 - 01958026 _____ (Farbar) C:\Users\buchhaltung\Downloads\FRST64.exe 2013-11-18 08:50 - 2013-11-18 08:50 - 00000488 _____ C:\Users\buchhaltung\Downloads\defogger_disable.log 2013-11-18 08:50 - 2013-11-18 08:50 - 00000000 _____ C:\Users\*****\defogger_reenable 2013-11-18 08:50 - 2013-06-26 13:21 - 00000000 ____D C:\Users\***** 2013-11-18 08:48 - 2013-11-18 08:48 - 00050477 _____ C:\Users\buchhaltung\Downloads\Defogger.exe 2013-11-18 08:37 - 2013-07-01 22:27 - 00000000 ____D C:\Program Files (x86)\Amazon Browser Bar 2013-11-18 08:35 - 2013-07-01 22:08 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-11-18 08:17 - 2013-11-18 08:17 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes 2013-11-18 08:16 - 2013-11-18 08:16 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\buchhaltung\Downloads\mbam-setup-1.75.0.1300.exe 2013-11-18 08:16 - 2013-11-18 08:16 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-11-18 08:16 - 2013-11-18 08:16 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-18 08:16 - 2013-11-18 08:16 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-18 07:56 - 2013-06-26 13:35 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2013-11-18 07:46 - 2013-06-26 13:18 - 02055284 _____ C:\Windows\WindowsUpdate.log 2013-11-18 07:45 - 2009-07-14 05:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-11-18 07:45 - 2009-07-14 05:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-11-18 07:43 - 2011-04-12 08:43 - 00654166 _____ C:\Windows\system32\perfh007.dat 2013-11-18 07:43 - 2011-04-12 08:43 - 00130006 _____ C:\Windows\system32\perfc007.dat 2013-11-18 07:43 - 2009-07-14 06:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI 2013-11-18 07:36 - 2013-07-01 22:08 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-11-18 06:37 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-11-18 06:37 - 2009-07-14 05:51 - 00036560 _____ C:\Windows\setupact.log 2013-11-14 22:06 - 2013-06-26 15:15 - 00000000 ___HD C:\.Trashes 2013-11-12 11:42 - 2013-06-26 13:59 - 00000000 ____D C:\ProgramData\Lexware 2013-11-12 07:11 - 2010-11-21 04:47 - 00042438 _____ C:\Windows\PFRO.log 2013-11-08 16:53 - 2013-06-29 08:10 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-11-08 16:53 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini 2013-11-08 16:49 - 2013-06-26 13:35 - 00000000 ____D C:\Users\buchhaltung\Documents\bh-sicher 2013-11-08 16:36 - 2013-09-27 07:08 - 00000000 ____D C:\Users\buchhaltung\Documents\Outlook-Dateien 2013-11-08 08:08 - 2013-07-09 13:41 - 00000000 ____D C:\Users\buchhaltung\Documents\Buchhaltung am 2013-11-02 14:02 - 2013-11-02 14:02 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help 2013-11-02 14:02 - 2013-11-02 14:02 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help 2013-10-30 16:12 - 2013-10-30 16:12 - 00000000 ____D C:\Users\buchhaltung\AppData\Roaming\Mozilla 2013-10-30 16:12 - 2013-10-30 16:12 - 00000000 ____D C:\Users\buchhaltung\AppData\Local\Mozilla 2013-10-30 16:00 - 2013-10-30 15:35 - 00000000 ____D C:\Users\Public\Documents\maxdome 2013-10-30 15:31 - 2013-10-30 15:31 - 00002023 _____ C:\Users\Public\Desktop\maxdome Download Manager.lnk 2013-10-30 15:31 - 2013-10-30 15:31 - 00000000 ____D C:\ProgramData\maxdome 2013-10-30 15:31 - 2013-10-30 15:31 - 00000000 ____D C:\Program Files (x86)\maxdome 2013-10-30 14:16 - 2013-10-30 14:16 - 00000000 _____ C:\Windows\SysWOW64\cookies.sqlite 2013-10-30 14:16 - 2013-10-30 14:16 - 00000000 _____ C:\cfg.dcb 2013-10-30 13:41 - 2013-10-30 13:41 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2013-10-30 13:41 - 2013-10-30 13:41 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight 2013-10-30 13:38 - 2013-07-09 13:45 - 00000000 ____D C:\Users\buchhaltung\AppData\Local\Google 2013-10-23 19:34 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache Files to move or delete: ==================== C:\Users\Public\AlexaNSISPlugin.3624.dll ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit ==================== End Of Log ============================ GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-11-18 09:48:02 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEKT-75PVMT1 rev.01.01A01 298,09GB Running: gmer_2.1.19163.exe; Driver: C:\Users\WALTER~1\AppData\Local\Temp\fxloyfoc.sys ---- User code sections - GMER 2.1 ---- .text C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe[1672] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey 0000000077adfaa8 5 bytes JMP 00000001736219e8 .text C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe[1672] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory 0000000077ae0038 5 bytes JMP 000000017362209e .text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[4124] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075581465 2 bytes [58, 75] .text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[4124] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000755814bb 2 bytes [58, 75] .text ... * 2 .text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe[4196] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075581465 2 bytes [58, 75] .text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe[4196] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000755814bb 2 bytes [58, 75] .text ... * 2 ---- Threads - GMER 2.1 ---- Thread C:\Windows\System32\svchost.exe [4244:4684] 000007fef25b9688 ---- Registry - GMER 2.1 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\58b0359f2d4f Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\58b0359f2d4f (not active ControlSet) ---- EOF - GMER 2.1 ---- |
| Themen zu maleware anzeige über malewarebytes |
| .dll, administrator, adobe, browser, converter, desktop, ebanking, explorer, externe festplatte, farbar recovery scan tool, festplatte, firefox, install.exe, kaspersky, maleware, mozilla, ntdll.dll, pup.optional.alexatb.a, pup.optional.amazontb.a, pup.optional.downloadsponsor.a, pup.optional.opencandy, pup.optional.opencandy.a, pup.optional.searchprotect, security, services.exe, svchost.exe, winlogon.exe |
Baum-Darstellung