Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall

Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall


Log-Analyse und Auswertung: Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.11.2013, 11:42   #1
lephare
 
Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall - Standard

Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall


Datei- und Druckerfreigabe bereiten Probleme:
Option in den Regelübersichten der Windows-Firewall nicht vorhanden, Druckerfreigabe nur bei abgeschalteter Firewall möglich, im Netzwerk wird's dennoch nicht angezeigt und ist nicht nutzbar. Fehlerhafte Konfiguration kann ausgeschlossen werden, Malwarebytes meldet Funde.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.25.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16540
***** ******* :: WM-NOTEBOOK [Administrator]

Schutz: Aktiviert

26.11.2013 03:18:11
MBAM-log-2013-11-26 (11-36-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 631621
Laufzeit: 3 Stunde(n), 56 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{975670D0-7EFB-4fa8-90FA-3AE575B9FB77} (Trojan.Banker) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Keine Aktion durchgeführt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt.
HKCU\Software\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 9
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-18\$18d07cfc6885b0cca466fdb2b71665c6\n.) Gut: (fastprox.dll) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (C:\Windows\system32\userinit.exe,C:\Users\***** *******\AppData\Roaming\appconf32.exe,) Gut: (userinit.exe) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 7
C:\Users\***** *******\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\mt_ffx\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar\1.8.11.10 (PUP.Optional.BabylonToolbar.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3297265 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 34
C:\$Recycle.Bin\S-1-5-18\$18d07cfc6885b0cca466fdb2b71665c6\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-463500363-240011907-3349419199-1000\$18d07cfc6885b0cca466fdb2b71665c6\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
D:\$RECYCLE.BIN\S-1-5-21-463500363-240011907-3349419199-1000\$RY1X6QZ.exe (PUP.BundleInstaller.DW) -> Keine Aktion durchgeführt.
D:\$RECYCLE.BIN\S-1-5-21-463500363-240011907-3349419199-1000\$R6S273Y.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
D:\Software\DTLite4461-0328.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
D:\Software\MyPhoneExplorer_Setup_1.8.4.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
D:\Software\Software optional\SARDU_2.0.6.2.zip (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
D:\Software\Software optional\winamp563_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LDW5WK30\20[1].7z (PUP.Optional.BProtector) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MHMR3TN2\InstallMonetizer-PriceGong_v2[1].exe (PUP.Optional.Linkular.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PY4Q42WJ\checktbexist[1].exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PY6JPMCQ\mism[1].exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VB0N5E3I\ism[1].exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YVPNDGSW\pack[1].7z (PUP.Optional.BProtector) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\XqpuJH3S.exe.part (Adware.DomaIQ) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\nss9F3F.tmp (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\nsv95BE.tmp (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\DTLite4461-0328.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\DTLite4471-0333.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\5AgG+rC6.exe.part (PUP.BundleInstaller.DW) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\D59E88EB-BAB0-7891-BE2B-F84F3D2CF736\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\D59E88EB-BAB0-7891-BE2B-F84F3D2CF736\CrxInstaller.dum (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\nsn8153.tmp\pp.exe (Adware.Linkular) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\nsc6FC5.tmp\LinkuryInstaller.msi (PUP.Optional.SmartBar.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\nsc6FC5.tmp\PriceGong.exe (PUP.Optional.Linkular.A) -> Keine Aktion durchgeführt.
D:\Users\***** *******\AppData\Local\Temp\nsc88B1.tmp\SimpleInstaller.exe (Adware.Linkular) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\***** *******\AppData\Local\Temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

(Ende)

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 25-11-2013 01
Ran by *****  (administrator) on WM-NOTEBOOK on 26-11-2013 14:09:54
Running from D:\Software\Software malware
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe
(AVM GmbH) C:\Program Files\FRITZ!Powerline\PowerlineService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe
() C:\ProgramData\DataCardService\HWDeviceService.exe
() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
(Nitro PDF Software) C:\Program Files\Nitro PDF\Professional\NitroPDFDriverService.exe
(Nalpeiron Ltd.) C:\Windows\System32\NLSSRV32.EXE
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe
(Crawler.com) C:\Program Files\Spyware Terminator\st_rsser.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.21.165\GoogleCrashHandler.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DataCardService\DCSHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(CANON INC.) C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Crawler.com) C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
(Crawler.com) C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
() C:\Program Files\JFritz\jfritz.exe
(Oracle Corporation) C:\Program Files\Java\jre7\launch4j-tmp\jfritz.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\Scrybe\scrybe.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Opera Software) C:\Program Files\Opera\opera.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9177632 2010-04-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [1423904 2010-04-23] (Realtek Semiconductor)
HKLM\...\Run: [IJNetworkScanUtility] - C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE [128352 2007-11-19] (CANON INC.)
HKLM\...\Run: [Samsung PanelMgr] - C:\Windows\Samsung\PanelMgr\SSMMgr.exe [520192 2007-05-30] ()
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXMediaServer] - C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-09-11] (DivX, LLC)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2006-08-25] (Macrovision Corporation)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1861968 2013-08-29] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM\...\Run: [SpywareTerminatorShield] - C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2777736 2013-04-03] (Crawler.com)
HKLM\...\Run: [SpywareTerminatorUpdater] - C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe [3684488 2013-04-03] (Crawler.com)
HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Transcode Engine\plugins\mc_demux_mp2_ds.ax] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Transcode Engine\plugins\mc_demux_mp2_ds.ax",DllRegisterServer
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Users\***** \AppData\Roaming\appconf32.exe,
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$18d07cfc6885b0cca466fdb2b71665c6\n. ATTENTION! ====> ZeroAccess?
HKCU\...409d6c4515e9\InprocServer32: [Default-shell32]  <==== ATTENTION!
HKCU\...\Policies\Explorer: [HideSCAHealth] 1
MountPoints2: {8ccca04c-5d60-11e2-9699-c80aa9e02fc8} - H:\setup.exe
MountPoints2: {91e0ed45-4948-11e3-9c54-c80aa9e02fc8} - F:\setup.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.swr3.de/wraps/musik/webradio/aplayer/index.php?format=mp3e&channel=0&
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoEMonYB&dpid=SnapdoEMonYB&co=DE&userid=e8389e7c-4306-4789-88ff-abf90c83588c&searchtype=ds&q={searchTerms}&installDate=02/03/2013
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: No Name - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -  No File
Toolbar: HKLM - xplugin - {DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29} - C:\Users\***** \AppData\Roaming\xplugin\toolbar.dll ()
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKCU - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default
FF user.js: detected! => C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\user.js
FF NetworkProxy: "backup.ftp", "67.153.80.178"
FF NetworkProxy: "backup.ftp_port", 83
FF NetworkProxy: "backup.socks", "67.153.80.178"
FF NetworkProxy: "backup.socks_port", 83
FF NetworkProxy: "backup.ssl", "67.153.80.178"
FF NetworkProxy: "backup.ssl_port", 83
FF NetworkProxy: "ftp", "2.135.243.34"
FF NetworkProxy: "ftp_port", 9090
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "2.135.243.34"
FF NetworkProxy: "socks_port", 9090
FF NetworkProxy: "ssl", "2.135.243.34"
FF NetworkProxy: "ssl_port", 9090
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DAEMON Tools Toolbar - C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\Extensions\DTToolbar@toolbarnet.com
FF Extension: Free Download Manager plugin - C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: x-plugin-0 - C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\Extensions\plugin@loadtubes.com
FF Extension: EPUBReader - C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F}
FF Extension: firebug - C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: toolbar - C:\Users\***** \AppData\Roaming\Mozilla\Firefox\Profiles\no92l6rw.default\Extensions\toolbar@gmx.net.xpi
FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\Users\***** \AppData\Roaming\11001
FF Extension: Java String Helper - C:\Users\***** \AppData\Roaming\11001
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\Users\***** \AppData\Roaming\11001
FF Extension: Java String Helper - C:\Users\***** \AppData\Roaming\11001

Chrome: 
=======
CHR Extension: (Docs) - C:\Users\*****M~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\Users\*****M~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\Users\*****M~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\*****M~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Google Wallet) - C:\Users\*****M~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\*****M~2\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-11-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-14] (Avira Operations GmbH & Co. KG)
R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [254328 2010-03-30] (AVM Berlin)
R2 AVMPowerlineService; C:\Program Files\FRITZ!Powerline\PowerlineService.exe [126976 2013-10-11] (AVM GmbH)
R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [121720 2010-03-30] (AVM Berlin)
R2 HWDeviceService.exe; C:\ProgramData\DatacardService\HWDeviceService.exe [271712 2011-03-14] ()
S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S2 Mobile Partner. RunOuc; C:\Program Files\Mobile Partner\UpdateDog\ouc.exe [655712 2011-08-23] ()
R2 NitroDriverReadSpool; C:\Program Files\Nitro PDF\Professional\NitroPDFDriverService.exe [196928 2011-09-24] (Nitro PDF Software)
R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [153464 2010-03-30] (AVM Berlin)
R2 ScrybeUpdater; C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe [1300264 2011-05-27] (Synaptics, Inc.)
R2 ST2012_Svc; C:\Program Files\Spyware Terminator\st_rsser.exe [587912 2013-04-03] (Crawler.com)
S3 wifimansvc; C:\Program Files\Mobile Partner\eap\wifimansvc.exe [598528 2011-10-24] ()
S2 RoxLiveShare9; "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 DLANS2C0; C:\Windows\System32\drivers\dvls2c6x.sys [99200 2009-05-08] (devolo AG)
R3 DLANS2T0; C:\Windows\System32\drivers\dvls2t6x.sys [42624 2009-05-08] (devolo AG)
R3 intelkmd; C:\Windows\System32\DRIVERS\igdpmd32.sys [9024512 2010-08-25] (Intel Corporation)
R0 ksbus; C:\Windows\System32\DRIVERS\ksbus.sys [24408 2011-08-25] (KernSafe Technologies)
S0 KScsiPrt; C:\Windows\System32\DRIVERS\KScsiPrt.sys [120152 2011-08-25] (KernSafe Technologies)
R3 L1C; C:\Windows\System32\DRIVERS\L1C60x86.sys [64552 2009-12-22] (Atheros Communications, Inc.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R2 NPF_devolo; C:\Windows\system32\drivers\npf_devolo.sys [35840 2009-05-08] (CACE Technologies)
R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [335224 2010-03-30] (AVM Berlin)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-01-21] (Duplex Secure Ltd.)
R1 sp_rsdrv2; C:\Windows\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
U5 ew_hwusbdev; C:\Windows\System32\Drivers\ew_hwusbdev.sys [102784 2010-07-27] (Huawei Technologies Co., Ltd.)
S2 SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-26 13:54 - 2013-11-26 13:54 - 00000020 _____ C:\Users\***** \defogger_reenable
2013-11-26 13:33 - 2013-11-26 13:33 - 00000000 ____D C:\FRST
2013-11-26 11:37 - 2013-11-26 11:37 - 00000000 ____D C:\Users\***** \AppData\Roaming\Spyware Terminator
2013-11-26 11:37 - 2013-11-26 11:37 - 00000000 ____D C:\Program Files\Spyware Terminator
2013-11-26 11:37 - 2011-06-21 11:24 - 00032768 _____ C:\Windows\system32\Drivers\sp_rsdrv2.sys
2013-11-26 03:16 - 2013-11-26 03:16 - 00020480 _____ C:\Users\***** \Desktop\wf-drucker-probs.wfw
2013-11-26 03:12 - 2013-11-26 03:12 - 00000000 ____D C:\Users\***** \AppData\Roaming\Malwarebytes
2013-11-26 03:11 - 2013-11-26 03:12 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-11-26 03:11 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-11-22 02:05 - 2013-11-22 02:05 - 00675981 _____ C:\Users\***** \Downloads\2013-9-23-VfW_Berechnungstool-Kostenvergleich.xlsx
2013-11-19 11:45 - 2013-11-19 11:45 - 00000000 ____D C:\Users\***** \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Earth
2013-11-19 02:05 - 2013-11-19 02:05 - 00002174 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-11-19 01:15 - 2013-11-19 01:15 - 00000000 ____D C:\Users\***** \AppData\Roaming\HandBrake
2013-11-19 01:04 - 2013-11-19 01:04 - 00000000 ____D C:\Users\***** \Documents\Any Video Converter Professional
2013-11-19 01:00 - 2013-11-19 01:04 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-11-19 01:00 - 2013-11-19 01:04 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-11-19 00:35 - 2013-11-19 00:35 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-11-17 16:56 - 2013-11-17 16:56 - 00000000 ____D C:\Program Files\DVD Shrink
2013-11-17 16:11 - 2013-11-19 01:14 - 00000000 ____D C:\Users\***** \AppData\Roaming\dvdcss
2013-11-16 13:41 - 2013-11-16 13:41 - 00000000 ____D C:\Program Files\MSECache
2013-11-16 00:11 - 2013-11-26 12:39 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-11-12 17:39 - 2013-11-12 17:39 - 00000000 ____D C:\Program Files\iTunes
2013-11-12 17:39 - 2013-11-12 17:39 - 00000000 ____D C:\Program Files\iPod
2013-11-06 14:43 - 2013-11-06 14:43 - 04954736 _____ (Microsoft Corporation) C:\Users\***** \Desktop\WindowsUpgradeAssistant.exe
2013-11-01 00:09 - 2013-11-01 00:09 - 00000000 ____D C:\Users\***** \AppData\Roaming\OpenOffice
2013-10-30 14:21 - 2013-10-30 14:21 - 00293538 _____ C:\Users\***** \Downloads\eBayISAPI.dll
2013-10-30 12:00 - 2013-10-30 12:00 - 00000000 ____D C:\Users\***** \AppData\Local\avm

==================== One Month Modified Files and Folders =======

2013-11-26 14:05 - 2009-07-14 05:34 - 00013584 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-26 14:05 - 2009-07-14 05:34 - 00013584 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-26 14:01 - 2012-02-11 00:29 - 01810271 _____ C:\Windows\WindowsUpdate.log
2013-11-26 14:00 - 2013-04-15 23:23 - 00000000 ____D C:\Users\***** \AppData\Roaming\JFritz
2013-11-26 13:58 - 2012-12-03 14:03 - 00000330 _____ C:\Windows\Tasks\GlaryInitialize.job
2013-11-26 13:58 - 2012-03-11 15:11 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-26 13:57 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-26 13:57 - 2009-07-14 05:39 - 00052679 _____ C:\Windows\setupact.log
2013-11-26 13:55 - 2012-02-12 16:20 - 00000000 ____D C:\Program Files\Biet-O-Matic ebay.de
2013-11-26 13:54 - 2013-11-26 13:54 - 00000020 _____ C:\Users\***** \defogger_reenable
2013-11-26 13:48 - 2012-04-11 21:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-26 13:33 - 2013-11-26 13:33 - 00000000 ____D C:\FRST
2013-11-26 13:21 - 2012-03-11 15:11 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-26 12:39 - 2013-11-16 00:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-11-26 11:37 - 2013-11-26 11:37 - 00000000 ____D C:\Users\***** \AppData\Roaming\Spyware Terminator
2013-11-26 11:37 - 2013-11-26 11:37 - 00000000 ____D C:\Program Files\Spyware Terminator
2013-11-26 03:16 - 2013-11-26 03:16 - 00020480 _____ C:\Users\***** \Desktop\wf-drucker-probs.wfw
2013-11-26 03:12 - 2013-11-26 03:12 - 00000000 ____D C:\Users\***** \AppData\Roaming\Malwarebytes
2013-11-26 03:12 - 2013-11-26 03:11 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-11-26 02:17 - 2012-05-11 08:59 - 00000000 ____D C:\Users\***** \AppData\Roaming\Nitro PDF
2013-11-23 15:40 - 2012-11-10 21:54 - 00000000 ____D C:\Users\***** \Desktop\Wirtschaftswoche - f - DDyKCLDcji
2013-11-22 02:05 - 2013-11-22 02:05 - 00675981 _____ C:\Users\***** \Downloads\2013-9-23-VfW_Berechnungstool-Kostenvergleich.xlsx
2013-11-21 01:35 - 2012-02-13 01:16 - 00000000 ____D C:\Users\***** \eBay
2013-11-20 21:27 - 2012-02-19 20:21 - 00000000 ____D C:\Users\***** \AppData\Roaming\vlc
2013-11-19 22:58 - 2012-04-27 19:27 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-11-19 22:58 - 2012-02-11 03:11 - 00329240 _____ C:\Windows\PFRO.log
2013-11-19 11:45 - 2013-11-19 11:45 - 00000000 ____D C:\Users\***** \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Earth
2013-11-19 11:45 - 2012-02-19 20:19 - 00000000 ___RD C:\Users\***** \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-19 02:05 - 2013-11-19 02:05 - 00002174 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-11-19 02:05 - 2012-03-11 15:11 - 00000000 ____D C:\Users\***** \AppData\Local\Google
2013-11-19 02:02 - 2012-03-11 15:11 - 00000000 ____D C:\Program Files\Google
2013-11-19 01:15 - 2013-11-19 01:15 - 00000000 ____D C:\Users\***** \AppData\Roaming\HandBrake
2013-11-19 01:14 - 2013-11-17 16:11 - 00000000 ____D C:\Users\***** \AppData\Roaming\dvdcss
2013-11-19 01:05 - 2012-02-26 13:38 - 00000000 ____D C:\Users\***** \Documents\Any Video Converter
2013-11-19 01:04 - 2013-11-19 01:04 - 00000000 ____D C:\Users\***** \Documents\Any Video Converter Professional
2013-11-19 01:04 - 2013-11-19 01:00 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-11-19 01:04 - 2013-11-19 01:00 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-11-19 01:04 - 2013-03-06 23:45 - 00000000 ____D C:\Users\***** \AppData\Roaming\DVDVideoSoft
2013-11-19 00:35 - 2013-11-19 00:35 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-11-18 13:24 - 2012-02-12 18:57 - 00000000 ____D C:\Program Files\phase5
2013-11-18 11:11 - 2012-02-19 20:18 - 00000000 ____D C:\Users\***** \AppData\Local\Adobe
2013-11-18 11:11 - 2012-02-11 00:37 - 01507268 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-18 11:10 - 2012-04-11 21:53 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-11-18 11:10 - 2012-02-12 18:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-11-17 16:56 - 2013-11-17 16:56 - 00000000 ____D C:\Program Files\DVD Shrink
2013-11-17 16:39 - 2012-03-09 19:02 - 00010240 _____ C:\Users\***** \AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-16 14:47 - 2008-09-25 11:29 - 00003711 _____ C:\Users\***** \AAA BONUSSYSTEME.txt
2013-11-16 13:42 - 2012-02-11 19:54 - 00000000 ____D C:\Program Files\Microsoft Office
2013-11-16 13:42 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-11-16 13:41 - 2013-11-16 13:41 - 00000000 ____D C:\Program Files\MSECache
2013-11-14 10:48 - 2012-11-03 18:47 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-14 10:48 - 2012-11-03 18:47 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-14 03:07 - 2009-07-14 03:04 - 00000726 _____ C:\Windows\win.ini
2013-11-14 03:05 - 2013-08-15 02:02 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 03:02 - 2012-02-11 03:37 - 80340640 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 14:38 - 2012-03-04 13:43 - 00000000 ____D C:\Users\***** \Desktop\eBay
2013-11-12 19:36 - 2012-02-13 01:19 - 00000000 ____D C:\Users\***** \My eBooks
2013-11-12 17:39 - 2013-11-12 17:39 - 00000000 ____D C:\Program Files\iTunes
2013-11-12 17:39 - 2013-11-12 17:39 - 00000000 ____D C:\Program Files\iPod
2013-11-12 17:39 - 2012-02-16 20:21 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-11-08 16:08 - 2012-02-28 13:57 - 00000000 ____D C:\Program Files\DivX
2013-11-08 16:07 - 2012-02-28 14:02 - 00000000 ____D C:\Users\***** \AppData\Roaming\DivX
2013-11-06 14:43 - 2013-11-06 14:43 - 04954736 _____ (Microsoft Corporation) C:\Users\***** \Desktop\WindowsUpgradeAssistant.exe
2013-11-01 00:09 - 2013-11-01 00:09 - 00000000 ____D C:\Users\***** \AppData\Roaming\OpenOffice
2013-10-30 14:21 - 2013-10-30 14:21 - 00293538 _____ C:\Users\***** \Downloads\eBayISAPI.dll
2013-10-30 12:00 - 2013-10-30 12:00 - 00000000 ____D C:\Users\***** \AppData\Local\avm
2013-10-30 11:57 - 2013-02-22 20:59 - 00000000 ____D C:\Program Files\FRITZ!Powerline
2013-10-30 11:57 - 2012-02-11 23:59 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-10-29 14:59 - 2012-02-19 20:21 - 00000000 ___RD C:\Users\***** \Eigene Bilder

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-463500363-240011907-3349419199-1000\$18d07cfc6885b0cca466fdb2b71665c6

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$18d07cfc6885b0cca466fdb2b71665c6

Some content of TEMP:
====================
C:\Users\***** \AppData\Local\Temp\avgnt.exe
C:\Users\***** \AppData\Local\Temp\bitool.dll
C:\Users\***** \AppData\Local\Temp\DivXSetup.exe
C:\Users\***** \AppData\Local\Temp\DTLite4461-0328.exe
C:\Users\***** \AppData\Local\Temp\DTLite4471-0333.exe
C:\Users\***** \AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe
C:\Users\***** \AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
C:\Users\***** \AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\***** \AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\***** \AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\***** \AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\***** \AppData\Local\Temp\uninst1.exe
C:\Users\***** \AppData\Local\Temp\unwise.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


testsigning: ==> Check for possible unsigned rootkit driver <===== ATTENTION!


LastRegBack: 2013-11-26 07:43

==================== End Of Log ============================
--- --- ---



GMER Logfile:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-26 20:11:35
Windows 6.1.7600 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD64 rev.01.0 596,17GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\*****M~2\AppData\Local\Temp\fxliqpog.sys


---- System - GMER 2.1 ----

SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwClose [0x9305C444]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwCreateFile [0x9305BC8A]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwCreateKey [0x9305B958]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwCreateSection [0x9305D520]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwDeleteKey [0x9305BA68]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwDeleteValueKey [0x9305BB5A]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwLoadDriver [0x9305C780]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwOpenFile [0x9305BF9C]
SSDT            99165BB0                                                                                                                              ZwRequestWaitReplyPort
SSDT            99165BAB                                                                                                                              ZwSetContextThread
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwSetInformationFile [0x9305C0D2]
SSDT            99165BB5                                                                                                                              ZwSetSecurityObject
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwSetValueKey [0x9305B77E]
SSDT            99165BBA                                                                                                                              ZwSystemDebugControl
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwTerminateProcess [0x9305C6C8]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                                         ZwWriteFile [0x9305C2BC]

---- Kernel code sections - GMER 2.1 ----

.text           ntkrlICE.exe!ZwSaveKeyEx + 13AD                                                                                                       82E4D599 1 Byte  [06]
.text           ntkrlICE.exe!KiDispatchInterrupt + 5A2                                                                                                82E71F52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrlICE.exe!RtlSidHashLookup + 2B8                                                                                                   82E797C8 2 Bytes  [44, C4]
.text           ntkrlICE.exe!RtlSidHashLookup + 2BB                                                                                                   82E797CB 1 Byte  [93]
.text           ntkrlICE.exe!RtlSidHashLookup + 2F8                                                                                                   82E79808 2 Bytes  [8A, BC]
.text           ntkrlICE.exe!RtlSidHashLookup + 2FB                                                                                                   82E7980B 1 Byte  [93]
.text           ntkrlICE.exe!RtlSidHashLookup + 308                                                                                                   82E79818 4 Bytes  [58, B9, 05, 93]
.text           ...                                                                                                                                   
.text           C:\Windows\system32\DRIVERS\atikmdag.sys                                                                                              section is writeable [0x98426000, 0x390B65, 0xE8000020]

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                                               Wdf01000.sys
AttachedDevice  \FileSystem\fastfat \Fat                                                                                                              fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\f07bcbeb94f4                                                           
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                      
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                   0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                   0
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                0x44 0x45 0x1F 0xDA ...
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                   C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\f07bcbeb94f4 (not active ControlSet)                                       
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                  
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                       0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                       0
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                    0x44 0x45 0x1F 0xDA ...
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                       C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Content Security\Shared@CrlLastReturnCode                         0
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Content Security\Shared@CrlLastTransmitStage                      0
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\EPG@mcupdate:next run time                                        2013-11-26T15:51:14.1095175+01:00
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Content Security\Shared@CrlLastReturnCode                         0
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Content Security\Shared@CrlLastTransmitStage                      0
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\EPG@mcupdate:next run time                                        2013-11-26T15:51:14.1095175+01:00
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@ServiceStarted                                          0x89 0x21 0x94 0xBB ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@ServiceStarted                                          
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@Heartbeat                                               0x89 0x21 0x94 0xBB ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@Heartbeat                                               0x9C 0x6F 0xD9 0xD2 ...
Reg                                                                                                                                                   
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@WaitingForShutdown                                      0
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{81E46359-7366-4ABC-A137-47CA69127ACB}                     
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{81E46359-7366-4ABC-A137-47CA69127ACB}                     
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\DispatchRecoveryTasks@Index  3
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\DispatchRecoveryTasks@Index  3
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Superfetch@VirtualStoreSize                                                         
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Superfetch@VirtualStoreSize                                                         1934

---- EOF - GMER 2.1 ----
Geändert von lephare (27.11.2013 um 11:49 Uhr)

 

Themen zu Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall
administrator, adware.domaiq, adware.linkular, anti-malware, canon, free download, hijack.userinit, launch, myphoneexplorer, plug-in, pum.disabled.securitycenter, pup.bundleinstaller.dw, pup.optional.1clickdownload.a, pup.optional.babylon.a, pup.optional.babylontoolbar.a, pup.optional.bprotector, pup.optional.conduit.a, pup.optional.datamngr.a, pup.optional.linkular.a, pup.optional.opencandy, pup.optional.pcperformer.a, pup.optional.regcleanerpro.a, pup.optional.smartbar.a, pup.optional.snapdo, pup.optional.somoto, pup.optional.somoto.a, regclean, trojan.0access, trojan.banker, virenbefal, win32/conficker.y


« Programme lassen sich nicht mehr über Systemsteuerung löschen | Windows 7: Avira findet Trojaner, TR/ATRAPS.Gen(2) »


Ähnliche Themen: Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall


  1. Möglicher Virenbefall im kompletten Netzwerk
    Antiviren-, Firewall- und andere Schutzprogramme - 27.07.2015 (4)
  2. "Windows 7, Virenbefall, Internet Explorer 11 kein Update möglich,Spiele bei Origin stürzen ab
    Log-Analyse und Auswertung - 01.04.2015 (18)
  3. userinit.exe Verdacht auf Virenbefall im Netzwerk
    Log-Analyse und Auswertung - 15.10.2014 (9)
  4. Windows 8: F-Secure-Fund: trojan.lnk.gen; Dateien auf USB-Stick sind vorhanden (Speicherplatz) aber nicht sichtbar
    Log-Analyse und Auswertung - 01.10.2014 (13)
  5. Windows 8: Schwarzer Bildschirm bei Anmeldung, aber Cursor sichtbar und Anmeldemaske sichtbar
    Log-Analyse und Auswertung - 17.07.2014 (23)
  6. Windows 7: Eventueller Virenbefall durch Netzwerk?
    Log-Analyse und Auswertung - 04.07.2014 (11)
  7. Windows keine Netzwerk bzw TCP/IPv4 Kommunikation möglich
    Alles rund um Windows - 11.06.2014 (6)
  8. Verbindung mit dem WLAN Netzwerk nicht mehr möglich - ständig Netzwerkidentifizierung
    Alles rund um Windows - 08.06.2013 (6)
  9. Datensicherung bei Virenbefall über LAN-Netzwerk sicher?
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (7)
  10. weißer Bildschirm bei Windows-Login (Desktop nicht sichtbar)
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (5)
  11. Windows findet keinen Speicherplatz,Festplatten nicht sichtbar,Trojaner,Malware
    Log-Analyse und Auswertung - 06.01.2012 (8)
  12. Windows Fix Disk und einige Dateien nicht sichtbar
    Log-Analyse und Auswertung - 30.05.2011 (19)
  13. windows recovery entfernt nun dateien versteckt und nicht sichtbar
    Log-Analyse und Auswertung - 19.05.2011 (5)
  14. Windows Fix Disk - Dateien nicht mehr sichtbar! Desktop mit schwarzem Hintergrund!
    Log-Analyse und Auswertung - 30.04.2011 (18)
  15. Windows Diagnostic - Platteninhalt leer bzw. nicht sichtbar
    Plagegeister aller Art und deren Bekämpfung - 22.03.2011 (0)
  16. Virenbefall im ganzen Netzwerk
    Plagegeister aller Art und deren Bekämpfung - 23.10.2008 (1)
  17. Virenbefall im Netzwerk .. ich auch?
    Log-Analyse und Auswertung - 01.04.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall - Datei- und Druckerfreigabe bereiten Probleme: Option in den Regelübersichten der Windows-Firewall nicht vorhanden, Druckerfreigabe nur bei abgeschalteter Firewall möglich, im Netzwerk wird's dennoch nicht angezeigt und ist nicht nutzbar. Fehlerhafte - Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall...
Archiv
Du betrachtest: Windows 7: Druckerfreigabe im Netzwerk nicht sichtbar/möglich, Virenbefall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131