Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ

oigen · 07.02.2014, 07:00

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-02-2014
Ran by Admin at 2014-02-07 06:52:59 Run:13
Running from C:\Users\Andi\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2098008458-3402727504-3613341839-1003\...\Run: [Orbitum] - C:\Users\Andi\AppData\Local\Orbitum\Application\chrome.exe
HKU\S-1-5-21-2098008458-3402727504-3613341839-1003\...\Run: [Udbmedia] - regsvr32.exe C:\Users\Andi\AppData\Local\Udbmedia\jcstums.dll <===== ATTENTION
2014-01-22 13:52 - 2014-01-22 13:53 - 00000000 ____D () C:\Users\Angi\AppData\Local\Udbmedia
C:\Users\Admin\AppData\Local\temp\D77.exe
*****************

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\IsMyWinLockerReboot => Value deleted successfully.
HKU\S-1-5-21-2098008458-3402727504-3613341839-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Orbitum => Value deleted successfully.
HKU\S-1-5-21-2098008458-3402727504-3613341839-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Udbmedia => Value deleted successfully.
C:\Users\Angi\AppData\Local\Udbmedia => Moved successfully.
C:\Users\Admin\AppData\Local\temp\D77.exe => Moved successfully.

==== End of Fixlog ====

Also die Meldung ist jetzt weg - du musst nicht durchdrehen

Den Pfad

C:\FRST\Quarantine\_OTM\MovedFiles\12162013_202043\C_FRST\Quarantine\Install

kann ich aber unverändert nicht löschen...

schrauber · 08.02.2014, 10:22

Das machen wir jetzt

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

DeleteQuarantine:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

oigen · 08.02.2014, 10:35

Gut so - hat geklappt

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-02-2014
Ran by Admin at 2014-02-08 10:33:55 Run:14
Running from C:\Users\Andi\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
DeleteQuarantine:
*****************

C:\FRST\Quarantine => Removed successfully.

==== End of Fixlog ====

schrauber · 09.02.2014, 08:33

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

oigen · 09.02.2014, 10:07

Nochmals danke für die Infos - aber es gibt noch eine Fehlermeldung die seit kurzem beim User meiner Frau auftritt:

Fehler beim Laden des Moduls

"C:\Users\Angi\AppData\Local\Ud...\EP0NGR00.DLL"

Stelln Sie sicher, dass die Binärdatei am angegebenen Pfad gespeichert ist, oder debuggen Sie die Datei,
um Probleme mit der binären Datei oder abhängigen DLL-Dateien auszuschließen.

Das angegebene Modul wurde nicht gefunden.

Danke,
Andi

schrauber · 10.02.2014, 08:12

Bitte nochmal kurz nen frisches FRST log

oigen · 10.02.2014, 22:38

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-02-2014
Ran by Admin (administrator) on PC on 10-02-2014 22:31:24
Running from C:\Users\Angi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe
(PIXELA CORPORATION) C:\Program Files (x86)\PIXELA\Everio MediaBrowser 4\MBCameraMonitor.exe
(Wondershare) C:\Program Files (x86)\Wondershare\MobileGo for Android\MobileGoService.exe
(Dropbox, Inc.) C:\Users\Angi\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
(Huawei Technologies Co., Ltd.) C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(CyberLink) C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4526 2010-11-29] ()
HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2589992 2011-04-05] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [Power Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM\...\Run: [egui] - C:\Program Files\ESET\ESET Smart Security\egui.exe [6330568 2013-03-21] (ESET)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-04-24] (NTI Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-07-01] (Dritek System Inc.)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Dolby PCEE4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [341360 2011-09-20] (Egis Technology Inc.)
HKLM-x32\...\Run: [ArcadeMovieService] - C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-10-27] (CyberLink Corp.)
HKLM-x32\...\Run: [DataCardMonitor] - C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe [253952 2012-06-02] (Huawei Technologies Co., Ltd.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [Wondershare Helper Compact] - "C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe"
HKLM\...\RunOnce: [*WerKernelReporting] - %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq [415232 2009-07-14] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2098008458-3402727504-3613341839-1001\...\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] - C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe [110592 2009-12-31] (Huawei Technologies Co., Ltd.)
HKU\S-1-5-21-2098008458-3402727504-3613341839-1001\...\Run: [Wondershare Helper Compact] - "C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe"
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\Run: [Google Update] - C:\Users\Angi\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-06-02] (Google Inc.)
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\Run: [HW_OPENEYE_OUC_] - C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe [110592 2009-12-31] (Huawei Technologies Co., Ltd.)
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\Run: [Udbmedia] - regsvr32.exe C:\Users\Angi\AppData\Local\Udbmedia\EP0NGR00.DLL <===== ATTENTION
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\MountPoints2: {10e3d94e-ad86-11e1-b219-001e101f1f81} - E:\AutoRun.exe
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\MountPoints2: {8cf2d829-4bc2-11e2-b468-001e101f7fb6} - E:\AutoRun.exe
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\MountPoints2: {9a409562-acd6-11e1-9bc0-642737311941} - E:\AutoRun.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [202600 2012-10-08] (NVIDIA Corporation)
Startup: C:\Users\Angi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Admin\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{4227D410-6AA1-42B3-9995-001DD2C8E53B}: [NameServer]213.162.69.169 213.162.69.1
Tcpip\..\Interfaces\{ACF8C42B-3FAB-4EA1-9E15-28CDA0A662A4}: [NameServer]213.162.69.170 213.162.69.2
Tcpip\..\Interfaces\{EFE5D906-626A-491A-B1CC-69F3BF926A2A}: [NameServer]213.162.69.2 213.162.69.170

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\kpmgns1t.default
FF Homepage: hxxp://www.google.at/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin: @garmin.com/GpsControl - C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin-x32: @garmin.com/GpsControl - C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\2\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Admin\AppData\Local\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Admin\AppData\Local\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird [2013-08-03]
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird [2013-08-03]

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchProvider: qvo6
CHR DefaultSearchURL: hxxp://www.google.com
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\Admin\AppData\Local\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Admin\AppData\Local\Google\Chrome\Application\23.0.1271.97\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Users\Admin\AppData\Local\Google\Chrome\Application\23.0.1271.97\gcswf32.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.40.135.2_0\McChPlg.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (WildTangent Games App Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll No File
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Users\Admin\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll No File
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-06-02]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-06-02]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-06-02]

==================== Services (Whitelisted) =================

R2 ekrn; C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe [1341664 2013-03-21] (ESET)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-24] (NTI Corporation)
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-10-31] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 androidusb; C:\Windows\System32\Drivers\wsadb.sys [40736 2013-10-03] (Google Inc)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [213416 2013-02-20] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [150616 2013-01-10] (ESET)
R2 epfw; C:\Windows\System32\DRIVERS\epfw.sys [190232 2013-01-10] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [59440 2013-01-10] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [58416 2013-02-20] (ESET)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [243200 2009-10-21] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)
S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [204568 2013-08-20] (DEVGURU Co., LTD.(www.devguru.co.kr))
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-10 22:31 - 2014-02-10 22:31 - 00018759 _____ () C:\Users\Angi\Desktop\FRST.txt
2014-02-10 21:38 - 2014-02-10 21:38 - 00000000 ____D () C:\Windows\de
2014-02-10 21:28 - 2014-02-10 21:28 - 00000000 ____D () C:\Windows\bg
2014-02-10 21:28 - 2014-02-10 21:28 - 00000000 ____D () C:\Windows\ar
2014-02-10 21:27 - 2014-02-10 21:27 - 00000000 ____D () C:\Windows\el
2014-02-10 21:27 - 2014-02-10 21:27 - 00000000 ____D () C:\Windows\da
2014-02-10 21:27 - 2014-02-10 21:27 - 00000000 ____D () C:\Windows\cs
2014-02-10 21:26 - 2014-02-10 21:26 - 00000000 ____D () C:\Windows\fi
2014-02-10 21:26 - 2014-02-10 21:26 - 00000000 ____D () C:\Windows\es
2014-02-10 21:26 - 2014-02-10 21:26 - 00000000 ____D () C:\Windows\en
2014-02-10 21:25 - 2014-02-10 21:25 - 00000000 ____D () C:\Windows\he
2014-02-10 21:25 - 2014-02-10 21:25 - 00000000 ____D () C:\Windows\fr
2014-02-10 21:24 - 2014-02-10 21:24 - 00000000 ____D () C:\Windows\it
2014-02-10 21:24 - 2014-02-10 21:24 - 00000000 ____D () C:\Windows\hu
2014-02-10 21:24 - 2014-02-10 21:24 - 00000000 ____D () C:\Windows\hr
2014-02-10 21:23 - 2014-02-10 21:23 - 00000000 ____D () C:\Windows\pl
2014-02-10 21:23 - 2014-02-10 21:23 - 00000000 ____D () C:\Windows\nl
2014-02-10 21:22 - 2014-02-10 21:22 - 00000000 ____D () C:\Windows\ro
2014-02-10 21:21 - 2014-02-10 21:21 - 00000000 ____D () C:\Windows\sl
2014-02-10 21:21 - 2014-02-10 21:21 - 00000000 ____D () C:\Windows\sk
2014-02-10 21:21 - 2014-02-10 21:21 - 00000000 ____D () C:\Windows\ru
2014-02-10 21:20 - 2014-02-10 21:20 - 00000000 ____D () C:\Windows\tr
2014-02-10 21:20 - 2014-02-10 21:20 - 00000000 ____D () C:\Windows\th
2014-02-10 21:20 - 2014-02-10 21:20 - 00000000 ____D () C:\Windows\sv
2014-02-10 21:19 - 2014-02-10 21:19 - 00000000 ____D () C:\Windows\ca
2014-02-10 20:59 - 2014-02-10 21:58 - 00000000 ____D () C:\Users\Angi\Documents\Everio MediaBrowser 4
2014-02-10 20:55 - 2014-02-10 20:55 - 00000908 _____ () C:\Users\Public\Desktop\Everio MediaBrowser 4.lnk
2014-02-10 20:55 - 2014-02-10 20:55 - 00000902 _____ () C:\Users\Public\Desktop\Everio MediaBrowser 4 Player.lnk
2014-02-10 20:55 - 2014-02-10 20:55 - 00000000 ____D () C:\Program Files (x86)\PIXELA
2014-02-10 20:50 - 2014-02-10 20:50 - 00000000 ____D () C:\Program Files\Windows Live
2014-02-10 20:50 - 2013-02-05 22:06 - 00057840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fssfltr.sys
2014-02-10 20:44 - 2014-02-10 20:44 - 00000000 ____D () C:\Users\Admin\AppData\Local\Windows Live
2014-02-10 20:37 - 2014-02-10 20:39 - 142602520 _____ (Microsoft Corporation) C:\Users\Angi\Downloads\wlsetup-all.exe
2014-02-09 10:24 - 2014-02-09 10:25 - 00047104 ___SH () C:\Users\Andi\Thumbs.db
2014-02-08 06:07 - 2014-02-08 06:07 - 00029184 _____ () C:\Users\Angi\Downloads\Helfer 1. Cup (2).xls
2014-02-07 17:23 - 2014-02-07 17:24 - 00000000 ____D () C:\Bewerbungen
2014-02-03 22:58 - 2014-02-03 22:58 - 03335096 _____ (Peter A. Gebhard ) C:\Users\Andi\Downloads\drh2014d.exe
2014-02-03 22:30 - 2014-02-03 22:30 - 00000317 _____ () C:\Users\Andi\Desktop\Post.txt
2014-02-02 15:06 - 2014-02-02 15:06 - 00029184 _____ () C:\Users\Angi\Downloads\Helfer 1. Cup (1).xls
2014-02-02 10:05 - 2014-02-02 10:05 - 00029184 _____ () C:\Users\Angi\Downloads\Helfer 1. Cup.xls
2014-01-26 17:06 - 2014-01-26 17:06 - 00000000 ____D () C:\Users\Andi\AppData\Roaming\Garmin
2014-01-25 09:06 - 2014-01-25 09:06 - 00262144 _____ () C:\Windows\Minidump\012514-23290-01.dmp
2014-01-21 20:26 - 2014-02-04 20:17 - 00033630 _____ () C:\Users\Andi\Desktop\Addition.txt
2014-01-20 22:03 - 2014-02-07 06:51 - 02079744 _____ (Farbar) C:\Users\Andi\Desktop\FRST64.exe
2014-01-20 16:46 - 2014-01-20 16:46 - 00002130 _____ () C:\Users\Public\Desktop\NWZ-E380 WALKMAN Guide.lnk
2014-01-20 16:45 - 2014-01-20 16:45 - 00000000 ____D () C:\Users\Admin\AppData\Local\Downloaded Installations
2014-01-20 16:44 - 2014-01-20 16:44 - 00000562 _____ () C:\Windows\wmsetup.log
2014-01-20 16:44 - 2014-01-20 16:44 - 00000000 ____D () C:\Program Files (x86)\Sony
2014-01-19 11:01 - 2014-01-19 11:02 - 18864072 _____ () C:\Users\Angi\Downloads\CommunicatorPlugin_410 (1).exe
2014-01-19 10:58 - 2014-01-19 10:58 - 00000000 ____D () C:\Program Files\Garmin GPS Plugin
2014-01-19 10:58 - 2014-01-19 10:58 - 00000000 ____D () C:\Program Files (x86)\Garmin GPS Plugin
2014-01-19 10:55 - 2014-01-19 10:56 - 18864072 _____ () C:\Users\Angi\Downloads\CommunicatorPlugin_410.exe
2014-01-16 06:28 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-16 06:28 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-16 06:28 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-16 06:28 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-16 06:28 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-16 06:28 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-16 06:28 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-16 06:28 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-16 06:28 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

==================== One Month Modified Files and Folders =======

2014-02-10 22:32 - 2014-02-10 22:31 - 00018759 _____ () C:\Users\Angi\Desktop\FRST.txt
2014-02-10 22:31 - 2014-01-05 09:36 - 00000000 ____D () C:\Users\Angi\Desktop\FRST-OlderVersion
2014-02-10 22:31 - 2014-01-03 21:00 - 02150400 _____ (Farbar) C:\Users\Angi\Desktop\FRST64.exe
2014-02-10 22:31 - 2013-12-23 01:49 - 00000000 ____D () C:\FRST
2014-02-10 22:31 - 2013-11-24 08:26 - 00001120 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2098008458-3402727504-3613341839-1001UA1cee8e678ff332c.job
2014-02-10 22:23 - 2013-10-12 20:12 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2098008458-3402727504-3613341839-1002UA1cec77f502d0aa.job
2014-02-10 22:09 - 2012-07-25 15:09 - 00000000 ____D () C:\Users\Angi\AppData\Local\Windows Live
2014-02-10 22:04 - 2009-07-14 05:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-10 22:04 - 2009-07-14 05:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-10 22:03 - 2013-12-09 00:58 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cef47153d6009b.job
2014-02-10 21:59 - 2012-01-15 19:22 - 01227396 _____ () C:\Windows\WindowsUpdate.log
2014-02-10 21:58 - 2014-02-10 20:59 - 00000000 ____D () C:\Users\Angi\Documents\Everio MediaBrowser 4
2014-02-10 21:57 - 2013-12-01 20:43 - 00000000 ___RD () C:\Users\Angi\Dropbox
2014-02-10 21:57 - 2013-12-01 20:39 - 00000000 ____D () C:\Users\Angi\AppData\Roaming\Dropbox
2014-02-10 21:57 - 2013-07-08 16:40 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-10 21:57 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-10 21:56 - 2009-07-14 05:51 - 00204313 _____ () C:\Windows\setupact.log
2014-02-10 21:38 - 2014-02-10 21:38 - 00000000 ____D () C:\Windows\de
2014-02-10 21:37 - 2012-10-10 22:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-10 21:28 - 2014-02-10 21:28 - 00000000 ____D () C:\Windows\bg
2014-02-10 21:28 - 2014-02-10 21:28 - 00000000 ____D () C:\Windows\ar
2014-02-10 21:27 - 2014-02-10 21:27 - 00000000 ____D () C:\Windows\el
2014-02-10 21:27 - 2014-02-10 21:27 - 00000000 ____D () C:\Windows\da
2014-02-10 21:27 - 2014-02-10 21:27 - 00000000 ____D () C:\Windows\cs
2014-02-10 21:26 - 2014-02-10 21:26 - 00000000 ____D () C:\Windows\fi
2014-02-10 21:26 - 2014-02-10 21:26 - 00000000 ____D () C:\Windows\es
2014-02-10 21:26 - 2014-02-10 21:26 - 00000000 ____D () C:\Windows\en
2014-02-10 21:25 - 2014-02-10 21:25 - 00000000 ____D () C:\Windows\he
2014-02-10 21:25 - 2014-02-10 21:25 - 00000000 ____D () C:\Windows\fr
2014-02-10 21:24 - 2014-02-10 21:24 - 00000000 ____D () C:\Windows\it
2014-02-10 21:24 - 2014-02-10 21:24 - 00000000 ____D () C:\Windows\hu
2014-02-10 21:24 - 2014-02-10 21:24 - 00000000 ____D () C:\Windows\hr
2014-02-10 21:23 - 2014-02-10 21:23 - 00000000 ____D () C:\Windows\pl
2014-02-10 21:23 - 2014-02-10 21:23 - 00000000 ____D () C:\Windows\nl
2014-02-10 21:22 - 2014-02-10 21:22 - 00000000 ____D () C:\Windows\ro
2014-02-10 21:21 - 2014-02-10 21:21 - 00000000 ____D () C:\Windows\sl
2014-02-10 21:21 - 2014-02-10 21:21 - 00000000 ____D () C:\Windows\sk
2014-02-10 21:21 - 2014-02-10 21:21 - 00000000 ____D () C:\Windows\ru
2014-02-10 21:20 - 2014-02-10 21:20 - 00000000 ____D () C:\Windows\tr
2014-02-10 21:20 - 2014-02-10 21:20 - 00000000 ____D () C:\Windows\th
2014-02-10 21:20 - 2014-02-10 21:20 - 00000000 ____D () C:\Windows\sv
2014-02-10 21:19 - 2014-02-10 21:19 - 00000000 ____D () C:\Windows\ca
2014-02-10 20:55 - 2014-02-10 20:55 - 00000908 _____ () C:\Users\Public\Desktop\Everio MediaBrowser 4.lnk
2014-02-10 20:55 - 2014-02-10 20:55 - 00000902 _____ () C:\Users\Public\Desktop\Everio MediaBrowser 4 Player.lnk
2014-02-10 20:55 - 2014-02-10 20:55 - 00000000 ____D () C:\Program Files (x86)\PIXELA
2014-02-10 20:55 - 2011-10-14 04:15 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-10 20:54 - 2012-01-16 04:15 - 00669464 _____ () C:\Windows\system32\perfh007.dat
2014-02-10 20:54 - 2012-01-16 04:15 - 00134990 _____ () C:\Windows\system32\perfc007.dat
2014-02-10 20:54 - 2009-07-14 06:13 - 01528428 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-10 20:51 - 2011-10-14 04:35 - 00000000 ____D () C:\Program Files (x86)\Windows Live
2014-02-10 20:50 - 2014-02-10 20:50 - 00000000 ____D () C:\Program Files\Windows Live
2014-02-10 20:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-02-10 20:48 - 2011-10-14 04:34 - 00010451 _____ () C:\Windows\DirectX.log
2014-02-10 20:44 - 2014-02-10 20:44 - 00000000 ____D () C:\Users\Admin\AppData\Local\Windows Live
2014-02-10 20:39 - 2014-02-10 20:37 - 142602520 _____ (Microsoft Corporation) C:\Users\Angi\Downloads\wlsetup-all.exe
2014-02-09 17:23 - 2012-06-02 13:35 - 00001064 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2098008458-3402727504-3613341839-1002Core.job
2014-02-09 13:16 - 2013-11-10 14:24 - 00000000 ____D () C:\Users\Andi\AppData\Roaming\BitTorrent
2014-02-09 13:14 - 2012-06-05 06:01 - 00000000 ____D () C:\Users\Andi\AppData\Local\PowerCinema
2014-02-09 13:13 - 2013-08-27 06:26 - 00000000 ____D () C:\Users\Andi\AppData\Roaming\vlc
2014-02-09 10:25 - 2014-02-09 10:24 - 00047104 ___SH () C:\Users\Andi\Thumbs.db
2014-02-09 10:24 - 2012-06-05 06:00 - 00000000 ____D () C:\Users\Andi
2014-02-09 10:10 - 2013-11-15 20:17 - 00000000 ____D () C:\Hörbücher
2014-02-09 09:53 - 2012-06-02 13:28 - 00000000 ____D () C:\Users\Angi\AppData\Local\PowerCinema
2014-02-09 08:31 - 2013-09-13 22:21 - 00001068 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2098008458-3402727504-3613341839-1001Core1ceb0c727a22316.job
2014-02-09 06:35 - 2014-02-09 06:35 - 00000000 ____D () C:\Users\Andi\Downloads\HazeHer_-_Running_Drills_HD_720p
2014-02-08 06:07 - 2014-02-08 06:07 - 00029184 _____ () C:\Users\Angi\Downloads\Helfer 1. Cup (2).xls
2014-02-07 23:11 - 2012-08-14 20:29 - 00000000 ____D () C:\Users\Andi\AppData\Roaming\SoftGrid Client
2014-02-07 17:24 - 2014-02-07 17:23 - 00000000 ____D () C:\Bewerbungen
2014-02-07 07:01 - 2014-01-05 21:32 - 00000000 ____D () C:\Users\Andi\AppData\Local\Udbmedia
2014-02-07 06:52 - 2012-06-02 11:21 - 00000000 ____D () C:\Users\Admin
2014-02-07 06:51 - 2014-01-20 22:03 - 02079744 _____ (Farbar) C:\Users\Andi\Desktop\FRST64.exe
2014-02-07 06:51 - 2014-01-10 20:09 - 00000000 ____D () C:\Users\Andi\Desktop\FRST-OlderVersion
2014-02-04 22:37 - 2012-10-10 22:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-04 21:37 - 2013-12-09 23:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-04 21:37 - 2011-10-14 04:49 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-04 20:18 - 2014-01-01 19:34 - 00032051 _____ () C:\Users\Andi\Desktop\FRST.txt
2014-02-04 20:17 - 2014-01-21 20:26 - 00033630 _____ () C:\Users\Andi\Desktop\Addition.txt
2014-02-04 12:48 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-02-03 22:58 - 2014-02-03 22:58 - 03335096 _____ (Peter A. Gebhard ) C:\Users\Andi\Downloads\drh2014d.exe
2014-02-03 22:54 - 2012-01-15 19:50 - 00012914 _____ () C:\ProgramData\ArcadeDeluxe5.log
2014-02-03 22:53 - 2012-01-15 19:51 - 00003424 _____ () C:\Windows\System32\Tasks\clear.fi
2014-02-03 22:53 - 2012-01-15 19:51 - 00003372 _____ () C:\Windows\System32\Tasks\DMREngine
2014-02-03 22:53 - 2012-01-15 19:51 - 00003354 _____ () C:\Windows\System32\Tasks\clear.fiAgent
2014-02-03 22:52 - 2012-06-02 13:24 - 00000000 ____D () C:\Users\Admin\AppData\Local\Cyberlink
2014-02-03 22:51 - 2012-01-15 19:50 - 00000000 ____D () C:\ProgramData\CyberLink
2014-02-03 22:30 - 2014-02-03 22:30 - 00000317 _____ () C:\Users\Andi\Desktop\Post.txt
2014-02-02 15:06 - 2014-02-02 15:06 - 00029184 _____ () C:\Users\Angi\Downloads\Helfer 1. Cup (1).xls
2014-02-02 10:05 - 2014-02-02 10:05 - 00029184 _____ () C:\Users\Angi\Downloads\Helfer 1. Cup.xls
2014-01-28 08:11 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-01-27 15:25 - 2013-12-09 23:48 - 00000000 ____D () C:\Users\Admin\AppData\Local\Adobe
2014-01-27 01:54 - 2013-09-26 22:52 - 00000000 ____D () C:\Users\Andi\Documents\Urlaub
2014-01-26 17:06 - 2014-01-26 17:06 - 00000000 ____D () C:\Users\Andi\AppData\Roaming\Garmin
2014-01-25 09:06 - 2014-01-25 09:06 - 00262144 _____ () C:\Windows\Minidump\012514-23290-01.dmp
2014-01-25 09:06 - 2012-07-09 11:24 - 00000000 ____D () C:\Windows\Minidump
2014-01-25 09:06 - 2012-07-09 11:23 - 538541837 _____ () C:\Windows\MEMORY.DMP
2014-01-22 15:21 - 2012-06-04 21:30 - 00000000 ____D () C:\MP3
2014-01-22 13:37 - 2012-06-02 16:08 - 00000000 ____D () C:\Users\Angi\AppData\Roaming\Adobe
2014-01-20 19:53 - 2010-11-21 04:47 - 00393070 _____ () C:\Windows\PFRO.log
2014-01-20 16:46 - 2014-01-20 16:46 - 00002130 _____ () C:\Users\Public\Desktop\NWZ-E380 WALKMAN Guide.lnk
2014-01-20 16:45 - 2014-01-20 16:45 - 00000000 ____D () C:\Users\Admin\AppData\Local\Downloaded Installations
2014-01-20 16:44 - 2014-01-20 16:44 - 00000562 _____ () C:\Windows\wmsetup.log
2014-01-20 16:44 - 2014-01-20 16:44 - 00000000 ____D () C:\Program Files (x86)\Sony
2014-01-20 16:44 - 2012-06-07 10:57 - 00000000 ____D () C:\ProgramData\Sony Corporation
2014-01-19 11:02 - 2014-01-19 11:01 - 18864072 _____ () C:\Users\Angi\Downloads\CommunicatorPlugin_410 (1).exe
2014-01-19 10:58 - 2014-01-19 10:58 - 00000000 ____D () C:\Program Files\Garmin GPS Plugin
2014-01-19 10:58 - 2014-01-19 10:58 - 00000000 ____D () C:\Program Files (x86)\Garmin GPS Plugin
2014-01-19 10:56 - 2014-01-19 10:55 - 18864072 _____ () C:\Users\Angi\Downloads\CommunicatorPlugin_410.exe
2014-01-18 18:34 - 2012-06-02 13:28 - 00000000 ___RD () C:\Users\Angi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-16 19:39 - 2009-07-14 05:45 - 00481440 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-01-16 06:29 - 2013-08-15 14:17 - 00000000 ____D () C:\Windows\system32\MRT
2014-01-16 06:25 - 2013-08-15 14:17 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-15 13:27 - 2013-09-12 06:01 - 00000000 ____D () C:\Program Files\Microsoft Office 15

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-08 09:54

==================== End Of Log ============================

--- --- ---

schrauber · 11.02.2014, 18:03

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\Run: [Udbmedia] - regsvr32.exe C:\Users\Angi\AppData\Local\Udbmedia\EP0NGR00.DLL <===== ATTENTION

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

oigen · 12.02.2014, 00:08

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 10-02-2014 01
Ran by Admin at 2014-02-12 00:05:21 Run:15
Running from C:\Users\Angi\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\...\Run: [Udbmedia] - regsvr32.exe C:\Users\Angi\AppData\Local\Udbmedia\EP0NGR00.DLL <===== ATTENTION
*****************

HKU\S-1-5-21-2098008458-3402727504-3613341839-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Udbmedia => Value deleted successfully.

==== End of Fixlog ====

schrauber · 12.02.2014, 18:33

Meldung weg?

oigen · 14.02.2014, 17:12

Ja - Meldung ist weg, danke!

schrauber · 15.02.2014, 15:40

fertig

10.02.2014, 08:12	#81
schrauber /// the machine /// TB-Ausbilder	Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ Bitte nochmal kurz nen frisches FRST log __________________ --> Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ

12.02.2014, 18:33	#85
schrauber /// the machine /// TB-Ausbilder	Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ Meldung weg? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

15.02.2014, 15:40	#87
schrauber /// the machine /// TB-Ausbilder	Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ fertig __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ

Log-Analyse und Auswertung: Windows 7: Befall von mehreren Trojanern/Viren -Win64/Conedex.B + C + I, Win64/Sirefef.AZ+BJ