| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner "Suggestedsites.dat"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
08.12.2013, 19:34
| #1 | |||
 |  Trojaner "Suggestedsites.dat" Hallo liebe Helfer, ich habe heute durch Zufall die obige Datei gefunden und im Internet gesehen, daß es sich wohl um einen Trojaner handelt. Ich habe das vorher nicht bemerkt, weil ich sowieso große Probleme mit meinem Rechner habe und überhaupt keinen Virenscan mehr laufen lassen kann, dann stürzt der Computer direkt ab (also diese blaue Seite). Er arbeitet nur noch in Zeitlupe und ich kann auch keine Daten mehr auf die externe Festplatte rüberschieben, dann stürzt er auch ab. Dies ist leider auch heute passiert, als ich GMER gestartet habe. Deshalb leider nur folgendes: Defogger: Zitat:
Zitat:
Zitat:
Alles Liebe Uschi |
|
08.12.2013, 19:49
| #2 |
| /// Malwareteam    | Trojaner "Suggestedsites.dat" Mein Name ist Marius und ich werde dir bei deinem Problem helfen. Eines vorneweg: Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellste und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass dein Rechner clean ist. Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
Vista und Win7 User Alle Tools mit Rechtsklick --> "als Administrator ausführen" starten. Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ |
|
09.12.2013, 11:17
| #3 |
| | Trojaner "Suggestedsites.dat" Lieber Marius,
__________________erst mal vielen herzlichen Dank für die prompte Rückantwort. Hier nun die logs von Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org
Database version: v2013.12.08.02
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
:: MERCIERXP [administrator]
08.12.2013 20:55:06
mbar-log-2013-12-08 (20-55-06).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 290179
Time elapsed: 1 hour(s), 50 minute(s), 54 second(s)
Memory Processes Detected: 1
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> 1580 -> Delete on reboot.
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IBUpdaterService (Adware.InstallBrain) -> Delete on reboot.
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 2
C:\WINDOWS\SYSTEM32\drivers\nv4_mini.sys (Unknown.Rootkit.Driver) -> Replace on reboot.
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> Delete on reboot.
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org
Database version: v2013.12.08.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mercier :: MERCIERXP [administrator]
08.12.2013 23:28:14
mbar-log-2013-12-08 (23-28-14).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 289736
Time elapsed: 2 hour(s), 33 minute(s), 37 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Alles Liebe Uschi |
|
10.12.2013, 09:17
| #4 |
| /// Malwareteam | Trojaner "Suggestedsites.dat" Prima, dann erstelle bitte ein neues Log mit FRST.
__________________ Kein Asylrecht für Trojaner!  Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
10.12.2013, 11:21
| #5 |
| | Trojaner "Suggestedsites.dat" Lieber Markus, nachdem Malwarebytes nichts mehr gefunden hat, habe ich trotzdem diese "Suggestedsites.dat" an zwei Stellen gefunden: C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Temporary Internet Files und C:\_otl\MovedFiles\...... Darüber hinaus habe ich leider auch noch zwei Trojaner-Warnungen von Avira erhalten: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013 00:26
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MERCIERXP
Versionsinformationen:
BUILD.DAT : 14.0.1.759 55393 Bytes 26.11.2013 12:19:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 26.11.2013 15:00:56
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 26.11.2013 15:00:58
LUKE.DLL : 14.0.1.641 65080 Bytes 26.11.2013 15:16:09
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 26.11.2013 15:01:06
AVREG.DLL : 14.0.1.641 250424 Bytes 26.11.2013 15:00:03
avlode.dll : 14.0.1.681 517176 Bytes 26.11.2013 14:59:12
avlode.rdf : 13.0.1.62 56973 Bytes 09.12.2013 12:02:25
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 20:08:12
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:37:41
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:21:56
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 13:53:03
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:15:02
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:38:34
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 12:50:02
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 15:23:32
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 15:23:33
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 15:23:33
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 15:23:34
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 15:23:34
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 15:23:35
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 15:23:35
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 15:13:45
VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 15:47:37
VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 21:06:09
VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 12:01:54
VBASE018.VDF : 7.11.118.138 2048 Bytes 09.12.2013 12:01:54
VBASE019.VDF : 7.11.118.139 2048 Bytes 09.12.2013 12:01:55
VBASE020.VDF : 7.11.118.140 2048 Bytes 09.12.2013 12:01:56
VBASE021.VDF : 7.11.118.141 2048 Bytes 09.12.2013 12:01:58
VBASE022.VDF : 7.11.118.142 2048 Bytes 09.12.2013 12:01:59
VBASE023.VDF : 7.11.118.143 2048 Bytes 09.12.2013 12:01:59
VBASE024.VDF : 7.11.118.144 2048 Bytes 09.12.2013 12:02:00
VBASE025.VDF : 7.11.118.145 2048 Bytes 09.12.2013 12:02:01
VBASE026.VDF : 7.11.118.146 2048 Bytes 09.12.2013 12:02:01
VBASE027.VDF : 7.11.118.147 2048 Bytes 09.12.2013 12:02:02
VBASE028.VDF : 7.11.118.148 2048 Bytes 09.12.2013 12:02:03
VBASE029.VDF : 7.11.118.149 2048 Bytes 09.12.2013 12:02:04
VBASE030.VDF : 7.11.118.150 2048 Bytes 09.12.2013 12:02:05
VBASE031.VDF : 7.11.118.170 94720 Bytes 09.12.2013 12:02:17
Engineversion : 8.2.12.158
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 19:00:54
AESCRIPT.DLL : 8.1.4.172 520574 Bytes 02.12.2013 14:55:45
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 14:01:23
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 13:20:09
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 14:55:18
AEPACK.DLL : 8.3.3.6 762232 Bytes 02.12.2013 14:54:31
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 17:55:53
AEHEUR.DLL : 8.1.4.790 6328698 Bytes 02.12.2013 14:53:39
AEHELP.DLL : 8.1.27.10 266618 Bytes 22.11.2013 15:33:42
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 15:18:06
AEEXP.DLL : 8.4.1.114 381304 Bytes 22.11.2013 15:40:31
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 08:21:55
AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 20:37:40
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 11:55:17
AVWINLL.DLL : 14.0.1.641 23608 Bytes 26.11.2013 14:29:46
AVPREF.DLL : 14.0.1.641 48696 Bytes 26.11.2013 14:59:45
AVREP.DLL : 14.0.1.641 175672 Bytes 26.11.2013 15:00:12
AVARKT.DLL : 14.0.1.641 257080 Bytes 26.11.2013 14:55:30
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 26.11.2013 14:57:38
SQLITE3.DLL : 3.7.0.1 397704 Bytes 23.02.2013 10:12:14
AVSMTP.DLL : 14.0.1.641 60472 Bytes 26.11.2013 15:01:36
NETNT.DLL : 14.0.1.641 13368 Bytes 26.11.2013 15:16:17
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 26.11.2013 14:29:46
RCTEXT.DLL : 14.0.1.641 67128 Bytes 26.11.2013 14:29:46
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52a6026c\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Dienstag, 10. Dezember 2013 00:26
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'offlb.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ptpro.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINCMD32.EXE' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'msimn.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'Watch.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'ComComp.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'EspaceWanadoo.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RoboTaskBarIcon.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetPacksUpdateManager.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetIM.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskbarIcon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'rbmonitor.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaMaint.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP816\A0377135.exe'
C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP816\A0377135.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ad3c560.qua' verschoben!
Ende des Suchlaufs: Dienstag, 10. Dezember 2013 00:32
Benötigte Zeit: 05:22 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
582 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
581 Dateien ohne Befall
2 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013 10:14
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MERCIERXP
Versionsinformationen:
BUILD.DAT : 14.0.1.759 55393 Bytes 26.11.2013 12:19:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 26.11.2013 15:00:56
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 26.11.2013 15:00:58
LUKE.DLL : 14.0.1.641 65080 Bytes 26.11.2013 15:16:09
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 26.11.2013 15:01:06
AVREG.DLL : 14.0.1.641 250424 Bytes 26.11.2013 15:00:03
avlode.dll : 14.0.1.681 517176 Bytes 26.11.2013 14:59:12
avlode.rdf : 13.0.1.62 56973 Bytes 09.12.2013 12:02:25
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 20:08:12
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:37:41
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:21:56
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 13:53:03
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:15:02
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:38:34
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 12:50:02
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 15:23:32
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 15:23:33
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 15:23:33
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 15:23:34
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 15:23:34
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 15:23:35
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 15:23:35
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 15:13:45
VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 15:47:37
VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 21:06:09
VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 12:01:54
VBASE018.VDF : 7.11.118.138 2048 Bytes 09.12.2013 12:01:54
VBASE019.VDF : 7.11.118.139 2048 Bytes 09.12.2013 12:01:55
VBASE020.VDF : 7.11.118.140 2048 Bytes 09.12.2013 12:01:56
VBASE021.VDF : 7.11.118.141 2048 Bytes 09.12.2013 12:01:58
VBASE022.VDF : 7.11.118.142 2048 Bytes 09.12.2013 12:01:59
VBASE023.VDF : 7.11.118.143 2048 Bytes 09.12.2013 12:01:59
VBASE024.VDF : 7.11.118.144 2048 Bytes 09.12.2013 12:02:00
VBASE025.VDF : 7.11.118.145 2048 Bytes 09.12.2013 12:02:01
VBASE026.VDF : 7.11.118.146 2048 Bytes 09.12.2013 12:02:01
VBASE027.VDF : 7.11.118.147 2048 Bytes 09.12.2013 12:02:02
VBASE028.VDF : 7.11.118.148 2048 Bytes 09.12.2013 12:02:03
VBASE029.VDF : 7.11.118.149 2048 Bytes 09.12.2013 12:02:04
VBASE030.VDF : 7.11.118.150 2048 Bytes 09.12.2013 12:02:05
VBASE031.VDF : 7.11.118.170 94720 Bytes 09.12.2013 12:02:17
Engineversion : 8.2.12.158
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 19:00:54
AESCRIPT.DLL : 8.1.4.172 520574 Bytes 02.12.2013 14:55:45
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 14:01:23
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 13:20:09
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 14:55:18
AEPACK.DLL : 8.3.3.6 762232 Bytes 02.12.2013 14:54:31
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 17:55:53
AEHEUR.DLL : 8.1.4.790 6328698 Bytes 02.12.2013 14:53:39
AEHELP.DLL : 8.1.27.10 266618 Bytes 22.11.2013 15:33:42
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 15:18:06
AEEXP.DLL : 8.4.1.114 381304 Bytes 22.11.2013 15:40:31
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 08:21:55
AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 20:37:40
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 11:55:17
AVWINLL.DLL : 14.0.1.641 23608 Bytes 26.11.2013 14:29:46
AVPREF.DLL : 14.0.1.641 48696 Bytes 26.11.2013 14:59:45
AVREP.DLL : 14.0.1.641 175672 Bytes 26.11.2013 15:00:12
AVARKT.DLL : 14.0.1.641 257080 Bytes 26.11.2013 14:55:30
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 26.11.2013 14:57:38
SQLITE3.DLL : 3.7.0.1 397704 Bytes 23.02.2013 10:12:14
AVSMTP.DLL : 14.0.1.641 60472 Bytes 26.11.2013 15:01:36
NETNT.DLL : 14.0.1.641 13368 Bytes 26.11.2013 15:16:17
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 26.11.2013 14:29:46
RCTEXT.DLL : 14.0.1.641 67128 Bytes 26.11.2013 14:29:46
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52a65c82\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Dienstag, 10. Dezember 2013 10:14
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'cleanmgr.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'RoboTaskBarIcon.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetPacksUpdateManager.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetIM.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskbarIcon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'rbmonitor.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaMaint.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '180' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\WINDOWS\system32\dmwu.exe'
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Start> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich entfernt.
C:\WINDOWS\system32\dmwu.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b114a88.qua' verschoben!
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich repariert.
Ende des Suchlaufs: Dienstag, 10. Dezember 2013 10:18
Benötigte Zeit: 03:58 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
488 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
487 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Vielen Dank Uschi |
|
10.12.2013, 11:41
| #6 |
| /// Malwareteam | Trojaner "Suggestedsites.dat" Die suggestedsites.dat ist legitim und ein Bestandteil von IE8, wenn die vorgeschlagenen Sites aktiviert sind. Es gibt allerdings Fälle, in denen diese Datei missbraucht wird... Erstelle deshalb ein neues FRST log, damit ich sehen kann, was sich geändert hat. Wie es aussieht, haben wir hier ein ganz anderes Problem.
__________________ --> Trojaner "Suggestedsites.dat" |
|
10.12.2013, 12:45
| #7 |
| | Trojaner "Suggestedsites.dat" Lieber Marius, vielen Dank für Deine Rückantwort. Hier nun die FRST: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-12-2013
Ran by Mercier (administrator) on MERCIERXP on 10-12-2013 11:59:00
Running from C:\Dokumente und Einstellungen\Mercier\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\ramaint.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeIn.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Avance Logic, Inc.) C:\WINDOWS\SOUNDMAN.EXE
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeInSystray.exe
() C:\Programme\Wanadoo\TaskBarIcon.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Messenger\SweetIM.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Siber Systems) C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe
(France Télécom R&D) C:\Programme\Wanadoo\EspaceWanadoo.exe
(France Télécom R&D) C:\Programme\Wanadoo\ComComp.exe
(France Télécom R&D) C:\Programme\Wanadoo\Watch.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Microsoft Corporation) C:\WINDOWS\system32\ntvdm.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\registrybooster.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [46592 2002-09-11] (Avance Logic, Inc.)
HKLM\...\Run: [StorageGuard] - C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe [155648 2003-02-13] (Sonic Solutions)
HKLM\...\Run: [LogMeIn GUI] - C:\Programme\LogMeIn\x86\LogMeInSystray.exe [63048 2008-08-11] (LogMeIn, Inc.)
HKLM\...\Run: [WOOWATCH] - C:\Programme\Wanadoo\Watch.exe [24576 2004-09-14] (France Télécom R&D)
HKLM\...\Run: [WOOTASKBARICON] - C:\Programme\Wanadoo\TaskBarIcon.exe [49152 2004-09-14] ()
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM\...\Run: [SweetIM] - C:\Programme\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.)
HKLM\...\Run: [Sweetpacks Communicator] - C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe [231768 2012-08-15] (SweetIM Technologies Ltd.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-26] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LMIinit: C:\Windows\system32\LMIinit.dll (LogMeIn, Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [RoboForm] - C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe [109784 2013-01-31] (Siber Systems)
HKCU\...\Policies\Explorer: [NoCDBurning] 1
HKU\Concipia\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\Satan\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ixquick.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - DefaultScope {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {31CF9EBE-5755-4a1d-AC25-2834D952D9B4} URL = hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
SearchScopes: HKCU - {46107B07-4BB3-4D06-BC3B-2366A6A51F53} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKCU - {4D89361F-CD8B-40E8-8F83-8CCCFBAF99FB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKCU - {65725396-8457-4E93-B216-E8755D07E554} URL = hxxp://suche.sueddeutsche.de/{searchTerms}
SearchScopes: HKCU - {85BC1AA3-4869-4750-8B6F-474CE139DFF8} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=de_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=a00bce8a-91fe-4091-84a6-584f308b6df1&apn_sauid=DF778C0B-8CBC-4EA1-A963-174D6EB8031E
SearchScopes: HKCU - {8AC61E2B-1635-4925-8961-99A93C1A6285} URL = hxxp://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {AC129BF9-68BF-4bc4-A1DC-ECB62712FF99} URL = hxxp://search.kikin.com/search/?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031778
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - {F611B599-7D3A-4245-80F2-D79831A6F13B} URL = hxxp://suche.t-online.de/cgi-bin/swl?br=ie7&q={searchTerms}
SearchScopes: HKCU - {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
BHO: RoboForm Toolbar Helper - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKLM - &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - &RoboForm Toolbar - {724D43A0-0D85-11D4-9908-00400523E39A} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKCU - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110451555812
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{556E83BB-B71A-4792-9F93-57C36DB08530}: [NameServer]81.253.149.1 80.10.246.130
Tcpip\..\Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: [NameServer]62.27.27.62
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default
FF DefaultSearchEngine: SweetIM Search
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: SweetIM Search
FF Homepage: hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={2D7781C5-689B-11E2-8034-404E57434431}
FF Keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&barid={2D7781C5-689B-11E2-8034-404E57434431}&q=
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\MyStart.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: search.sweetim.com
CHR DefaultSearchProvider: SweetIM Search
CHR DefaultSearchURL: hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
CHR DefaultSuggestURL: "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\22.0.1229.95\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\22.0.1229.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\22.0.1229.95\pdf.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (DealPly) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.0.7.2_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Programme\DealPly\DealPly.crx
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 LMIGuardianSvc; C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe [374704 2012-11-08] (LogMeIn, Inc.)
R2 LMIMaint; C:\Programme\LogMeIn\x86\RaMaint.exe [137136 2012-11-08] (LogMeIn, Inc.)
R2 LogMeIn; C:\Programme\LogMeIn\x86\LogMeIn.exe [390528 2010-11-08] (LogMeIn, Inc.)
S3 LPDSVC; C:\Windows\System32\tcpsvcs.exe [19456 2002-08-29] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115168 2013-06-11] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S4 CLTNetCnService;
==================== Drivers (Whitelisted) ====================
R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [941516 2002-09-16] (Avance Logic, Inc.)
S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec)
S3 atirage3; C:\Windows\System32\DRIVERS\atimpae.sys [75392 2001-08-18] (ATI Technologies Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation)
S3 Dot4Scan; C:\Windows\System32\DRIVERS\Dot4Scan.sys [8704 2001-08-17] (Microsoft Corporation)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40416 2003-02-05] (Sonic Solutions)
S3 FINEPIX_PCC; C:\Windows\System32\Drivers\V4CB011B.SYS [81700 2002-05-07] (FUJI PHOTO FILM CO.,LTD.)
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)
R0 hotcore3; C:\Windows\System32\drivers\hotcore3.sys [39472 2008-02-08] (Paragon Software Group)
R2 LMIInfo; C:\Programme\LogMeIn\x86\RaInfo.sys [12856 2008-08-11] (LogMeIn, Inc.)
R2 MASPINT; C:\Windows\System32\Drivers\MASPINT.sys [8096 2000-03-29] (MicroStaff Co.,Ltd.)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nv; C:\Windows\System32\DRIVERS\nv4_mini.sys [12648960 2013-02-08] ()
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-21] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5589 2003-02-05] (Sonic Solutions)
R1 SSHDRV86; C:\WINDOWS\system32\drivers\SSHDRV86.sys [81408 2008-05-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-23] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23059 2003-02-05] (Sonic Solutions)
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23957 2003-02-07] (Sonic Solutions)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34773 2003-02-07] (Sonic Solutions)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4053 2003-02-07] (Sonic Solutions)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2201 2003-02-07] (Sonic Solutions)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55540 2003-02-07] (Sonic Solutions)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14133 2003-02-07] (Sonic Solutions)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6293 2003-02-07] (Sonic Solutions)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [96596 2003-02-07] (Sonic Solutions)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [99029 2003-02-07] (Sonic Solutions)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2008-05-07] (EnTech Taiwan)
R1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [32080 2007-11-06] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [131672 2007-11-06] (Paragon)
R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [32128 2002-07-24] (VIA Technologies, Inc.)
S3 catchme; No ImagePath
S4 IntelIde; No ImagePath
S4 LMIRfsClientNP; No ImagePath
S3 SANDRA; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-10 11:59 - 2013-12-10 12:00 - 00022366 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-10 11:51 - 2013-12-10 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\FRST-OlderVersion
2013-12-10 09:59 - 2013-12-10 09:59 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-10 09:59 - 2013-12-10 09:59 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-09 18:37 - 2013-12-09 18:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-09 14:14 - 2013-12-09 14:14 - 00090112 _____ C:\WINDOWS\Minidump\Mini120913-01.dmp
2013-12-08 20:54 - 2013-12-08 20:54 - 00104664 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2013-12-08 20:34 - 2013-12-08 20:34 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 20:33 - 2013-12-09 04:27 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\mbar
2013-12-08 20:30 - 2013-12-08 20:30 - 12582688 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Mercier\Desktop\mbar-1.07.0.1008.exe
2013-12-08 14:55 - 2013-12-08 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\gmer_2.1.19163.exe
2013-12-08 14:49 - 2013-12-08 14:53 - 00040287 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Addition08-12.txt
2013-12-08 14:47 - 2013-12-08 14:53 - 00036688 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST08-12.txt
2013-12-08 14:46 - 2013-12-10 11:51 - 00000000 ____D C:\FRST
2013-12-08 14:45 - 2013-12-10 11:51 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable08-12.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ
2013-11-18 21:15 - 2013-11-18 21:15 - 104986035 _____ C:\WINDOWS\system32\䜦ƌ
2013-11-18 09:22 - 2013-11-18 09:22 - 104837737 _____ C:\WINDOWS\system32\몀胦ƌ
2013-11-17 16:11 - 2013-11-17 16:11 - 104695876 _____ C:\WINDOWS\system32\虊磴ƌ
2013-11-16 22:14 - 2013-11-16 22:14 - 104637397 _____ C:\WINDOWS\system32\먴쉔ƌ
2013-11-15 22:00 - 2013-11-15 22:00 - 104496569 _____ C:\WINDOWS\system32\掑변ƌ
2013-11-15 00:03 - 2013-11-15 00:08 - 00012550 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 22:52 - 2013-11-14 22:52 - 104278918 _____ C:\WINDOWS\system32\촪ƌ
2013-11-14 13:13 - 2013-11-14 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 22:23 - 2013-11-13 22:23 - 104137907 _____ C:\WINDOWS\system32\㷖昱ƌ
2013-11-13 13:24 - 2013-11-14 13:14 - 00011077 _____ C:\WINDOWS\KB2868626.log
2013-11-13 13:22 - 2013-11-13 13:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 13:21 - 2013-11-13 13:23 - 00005073 _____ C:\WINDOWS\KB2900986.log
2013-11-13 13:20 - 2013-11-13 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 13:14 - 2013-11-15 00:08 - 00033734 _____ C:\WINDOWS\iis6.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00014105 _____ C:\WINDOWS\tsoc.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00010236 _____ C:\WINDOWS\comsetup.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00009572 _____ C:\WINDOWS\msmqinst.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00006191 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001545 _____ C:\WINDOWS\msgsocm.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 13:14 - 2013-11-14 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 13:13 - 2013-11-15 00:08 - 00030915 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 13:13 - 2013-11-15 00:08 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-13 13:13 - 2013-11-15 00:07 - 00004100 _____ C:\WINDOWS\updspapi.log
2013-11-13 13:13 - 2013-11-13 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 11:32 - 2013-11-13 13:21 - 00010257 _____ C:\WINDOWS\KB2862152.log
2013-11-13 11:28 - 2013-11-13 13:15 - 00010072 _____ C:\WINDOWS\KB2876331.log
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ
==================== One Month Modified Files and Folders =======
2013-12-10 12:00 - 2013-12-10 11:59 - 00022366 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-10 11:57 - 2012-08-01 23:07 - 00000230 ____C C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-12-10 11:57 - 2009-05-22 07:38 - 00000422 ___HC C:\WINDOWS\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
2013-12-10 11:51 - 2013-12-10 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\FRST-OlderVersion
2013-12-10 11:51 - 2013-12-08 14:46 - 00000000 ____D C:\FRST
2013-12-10 11:51 - 2013-12-08 14:45 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-10 11:39 - 2012-04-03 08:04 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-10 11:26 - 2003-06-12 11:02 - 00000052 ____C C:\WINDOWS\wiaservc.log
2013-12-10 11:16 - 2005-03-10 11:46 - 01304024 ____C C:\WINDOWS\WindowsUpdate.log
2013-12-10 11:05 - 2005-12-28 16:36 - 00000000 ____D C:\Programme\Wanadoo
2013-12-10 10:32 - 2003-06-12 10:12 - 00032600 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-10 09:59 - 2013-12-10 09:59 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-10 09:59 - 2013-12-10 09:59 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-10 04:43 - 2012-10-07 03:33 - 00000382 ____C C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-12-10 01:16 - 2012-09-05 00:16 - 00000374 ____C C:\WINDOWS\Tasks\Final Media Player Update Checker.job
2013-12-10 01:14 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\system32\ias
2013-12-10 01:11 - 2002-08-29 13:00 - 00013646 ____C C:\WINDOWS\system32\wpa.dbl
2013-12-10 01:10 - 2012-12-22 00:05 - 00000260 ____C C:\WINDOWS\Tasks\rbmonitor.job
2013-12-10 01:09 - 2003-06-12 11:02 - 00000157 ____C C:\WINDOWS\wiadebug.log
2013-12-10 01:08 - 2003-06-12 10:59 - 00746520 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-10 01:08 - 2003-06-12 10:07 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2013-12-10 01:04 - 2006-08-27 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\Concipia
2013-12-10 01:04 - 2005-03-28 15:55 - 00000000 ____D C:\Dokumente und Einstellungen\Satan
2013-12-10 01:04 - 2003-06-13 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier
2013-12-10 01:04 - 2003-06-13 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-10 01:04 - 2003-06-12 10:12 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-10 01:04 - 2003-06-12 10:12 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-10 01:03 - 2003-06-12 10:04 - 00000000 ____D C:\WINDOWS\Registration
2013-12-10 01:01 - 2003-06-13 13:14 - 00000300 __SHC C:\Dokumente und Einstellungen\Mercier\ntuser.ini
2013-12-10 00:56 - 2010-03-03 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LogMeIn
2013-12-09 18:38 - 2013-12-09 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-09 18:37 - 2012-09-05 00:16 - 00000000 ____D C:\Programme\File Type Assistant
2013-12-09 14:14 - 2013-12-09 14:14 - 00090112 _____ C:\WINDOWS\Minidump\Mini120913-01.dmp
2013-12-09 14:14 - 2004-07-31 16:52 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-09 12:08 - 2013-04-12 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\FileTypeAssistant
2013-12-09 12:08 - 2013-04-12 11:06 - 00000438 ____C C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-12-09 04:27 - 2013-12-08 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\mbar
2013-12-08 23:05 - 2008-12-10 19:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600_0$
2013-12-08 20:54 - 2013-12-08 20:54 - 00104664 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2013-12-08 20:34 - 2013-12-08 20:34 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 20:30 - 2013-12-08 20:30 - 12582688 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Mercier\Desktop\mbar-1.07.0.1008.exe
2013-12-08 19:44 - 2012-01-17 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\SanDisk
2013-12-08 19:43 - 2003-06-13 13:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme
2013-12-08 19:10 - 2010-11-03 17:56 - 00000462 ____C C:\WINDOWS\WINCMD.INI
2013-12-08 14:55 - 2013-12-08 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\gmer_2.1.19163.exe
2013-12-08 14:53 - 2013-12-08 14:49 - 00040287 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Addition08-12.txt
2013-12-08 14:53 - 2013-12-08 14:47 - 00036688 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST08-12.txt
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable08-12.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-12-05 16:55 - 2013-02-23 12:04 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-05 13:51 - 2011-09-07 12:06 - 00000276 ____C C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-11-28 20:01 - 2003-09-18 16:01 - 00000000 __SHD C:\Dokumente und Einstellungen\Mercier\UserData
2013-11-26 16:20 - 2013-02-23 12:04 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-26 16:20 - 2013-02-23 12:04 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-25 09:52 - 2008-10-12 14:18 - 00000000 ____D C:\Programme\Google
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-24 15:44 - 2008-02-14 13:29 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-24 14:49 - 2008-07-19 16:06 - 00000000 ____D C:\Programme\ActivIcons
2013-11-24 14:49 - 2007-11-18 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Programme\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Ahnenblatt
2013-11-24 14:49 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\Help
2013-11-24 14:49 - 2003-06-12 11:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-24 14:48 - 2003-06-12 11:00 - 00000000 ____D C:\Programme
2013-11-24 14:38 - 2008-02-14 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-11-24 13:57 - 2004-06-24 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-24 12:55 - 2012-04-03 08:04 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-24 12:55 - 2011-06-15 11:52 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 17:22 - 2006-01-22 15:53 - 00000000 ____D C:\Programme\FinePixViewer
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-21 16:41 - 2007-02-16 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Eigene Dateien\Eigene Bilder
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ
2013-11-18 21:15 - 2013-11-18 21:15 - 104986035 _____ C:\WINDOWS\system32\䜦ƌ
2013-11-18 09:22 - 2013-11-18 09:22 - 104837737 _____ C:\WINDOWS\system32\몀胦ƌ
2013-11-17 16:11 - 2013-11-17 16:11 - 104695876 _____ C:\WINDOWS\system32\虊磴ƌ
2013-11-16 22:14 - 2013-11-16 22:14 - 104637397 _____ C:\WINDOWS\system32\먴쉔ƌ
2013-11-16 10:59 - 2012-03-03 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Download Helper
2013-11-16 01:18 - 2013-07-13 12:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-15 22:00 - 2013-11-15 22:00 - 104496569 _____ C:\WINDOWS\system32\掑변ƌ
2013-11-15 19:13 - 2013-06-11 14:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 00:09 - 2008-10-31 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-15 00:08 - 2013-11-15 00:03 - 00012550 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00033734 _____ C:\WINDOWS\iis6.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00014105 _____ C:\WINDOWS\tsoc.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00010236 _____ C:\WINDOWS\comsetup.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00009572 _____ C:\WINDOWS\msmqinst.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00006191 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001545 _____ C:\WINDOWS\msgsocm.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-15 00:08 - 2013-11-13 13:13 - 00030915 _____ C:\WINDOWS\FaxSetup.log
2013-11-15 00:08 - 2013-11-13 13:13 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-15 00:07 - 2013-11-13 13:13 - 00004100 _____ C:\WINDOWS\updspapi.log
2013-11-15 00:06 - 2009-05-18 14:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 22:52 - 2013-11-14 22:52 - 104278918 _____ C:\WINDOWS\system32\촪ƌ
2013-11-14 13:14 - 2013-11-13 13:24 - 00011077 _____ C:\WINDOWS\KB2868626.log
2013-11-14 13:14 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 13:13 - 2013-11-14 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 22:23 - 2013-11-13 22:23 - 104137907 _____ C:\WINDOWS\system32\㷖昱ƌ
2013-11-13 13:23 - 2013-11-13 13:21 - 00005073 _____ C:\WINDOWS\KB2900986.log
2013-11-13 13:22 - 2013-11-13 13:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 13:21 - 2013-11-13 11:32 - 00010257 _____ C:\WINDOWS\KB2862152.log
2013-11-13 13:20 - 2013-11-13 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 13:15 - 2013-11-13 11:28 - 00010072 _____ C:\WINDOWS\KB2876331.log
2013-11-13 13:13 - 2013-11-13 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\~tmp1386528239410.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2002-08-29 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2002-08-29 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2002-08-29 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0026624 ___AC (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2002-08-29 13:00] - [2008-04-14 07:22] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Liebe Grüße Uschi |
|
10.12.2013, 13:17
| #8 | |
| /// Malwareteam | Trojaner "Suggestedsites.dat" Schritt 1: Programme deinstallieren
Schritt 2: Combofix Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
10.12.2013, 15:19
| #9 |
| | Trojaner "Suggestedsites.dat" Hallo Marius, kurze Frage: Bei Schritt 1, Ask-Toolbar konnte ich nicht finden, oder meinst Du die Avira Toolbar? Die anderen habe ich deinstalliert, soweit vorhanden. Vielen Dank Uschi |
|
10.12.2013, 16:36
| #10 |
| /// Malwareteam | Trojaner "Suggestedsites.dat" Das Problem ist, dass diese "Toolbar" von Antivir nichts anderes darstellt als die Ask-Adware, welche Informationen sammelt. Ich rate deshalb von der Verwendung von Antivir in der freien Version ab und rate zu avast!. Wenn du Antivir behalten willst, fahre mit Combofix fort.
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
10.12.2013, 16:37
| #11 |
| /// Malwareteam | Trojaner "Suggestedsites.dat" -------------
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
10.12.2013, 17:55
| #12 |
| | Trojaner "Suggestedsites.dat" Hallo Marius, wenn du mir empfiehlst zu AVAST zu wechseln, werde ich das gerne tun. Aber das ist eine andere Baustelle. Ich habe kein DSL und das wird ewig dauern, das Programm zu laden. Antivir hat schon über 100 MB, ich weiß nicht wieviel AVAST hat!? Aber die Toolbar kann ich wohl löschen, da ich sie sowieso nicht verwende? Hier Combofix: Code:
ATTFilter ComboFix 13-12-08.01 - Mercier 10.12.2013 16:37:40.3.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.767.354 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Mercier\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Mercier\WINDOWS
c:\programme\DJ1050_J410_Basicx86_1313.exe
c:\programme\Nero_BurningROM2014-15.0.01300_trial.exe
c:\programme\Opera_1214_int_Setup.exe
c:\windows\IsUn0407.exe
c:\windows\system\A258_R35.BPL
c:\windows\system32\dllcache\wmpvis.dll
c:\windows\wininit.ini
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-11-10 bis 2013-12-10 ))))))))))))))))))))))))))))))
.
.
2013-12-10 00:03 . 2013-12-10 00:03 -------- d-----w- c:\windows\system32\wbem\Repository
2013-12-09 17:37 . 2013-12-09 17:38 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-08 19:54 . 2013-12-08 19:54 104664 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2013-12-08 19:34 . 2013-12-08 19:34 51416 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2013-12-08 13:46 . 2013-12-10 10:51 -------- d-----w- C:\FRST
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-05 15:55 . 2013-02-23 11:04 90400 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-11-26 15:20 . 2013-02-23 11:04 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-11-26 15:20 . 2013-02-23 11:04 137208 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-11-24 11:55 . 2012-04-03 07:04 692616 -c--a-w- c:\windows\system32\FlashPlayerApp.exe
2013-11-24 11:55 . 2011-06-15 10:52 71048 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-13 07:22 . 2005-02-18 15:35 920064 ----a-w- c:\windows\system32\wininet.dll
2013-10-13 07:22 . 2002-08-29 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-10-13 07:22 . 2002-08-29 12:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-10-13 07:21 . 2002-08-29 12:00 18944 ----a-w- c:\windows\system32\corpol.dll
2013-10-13 06:57 . 2005-05-04 11:04 385024 ----a-w- c:\windows\system32\html.iec
2013-10-12 15:56 . 2002-08-29 12:00 279552 ----a-w- c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2002-08-29 12:00 287744 ----a-w- c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2002-08-29 12:00 608256 ----a-w- c:\windows\system32\crypt32.dll
2013-10-05 01:42 . 2008-05-05 05:25 8192 -c--a-w- c:\windows\system32\xpsp4res.dll
2013-01-31 09:30 . 2012-03-18 07:58 12927928 -c--a-w- c:\programme\AiRoboForm-cnetc.exe
2013-01-27 11:34 . 2013-01-27 11:34 379128 -c--a-w- c:\programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe
2012-12-17 08:46 . 2011-12-22 18:08 6968242 -c--a-w- c:\programme\avira_free_antivirus_de.exe
2012-12-16 14:48 . 2012-12-16 14:48 2602234 -c--a-w- c:\programme\doc2img2_setup.exe
2012-12-16 14:11 . 2012-12-16 14:11 658771 -c--a-w- c:\programme\MWSnap300.exe
2012-12-16 09:31 . 2012-12-16 09:31 982272 -c--a-w- c:\programme\Ghostscript-Setup.exe
2012-11-23 15:56 . 2012-11-23 15:31 1458576 -c--a-w- c:\programme\powersuite.exe
2012-11-10 10:06 . 2012-11-10 10:06 18090960 -c--a-w- c:\programme\Firefox Setup 16.0.2.exe
2012-08-20 10:44 . 2012-08-20 10:44 352952 -c--a-w- c:\programme\SoftonicDownloader_fuer_sweepi.exe
2012-03-03 18:28 . 2012-03-03 18:28 4935195 -c--a-w- c:\programme\downloadhelper.exe
2012-01-30 13:40 . 2012-01-30 13:40 7258593 -c--a-w- c:\programme\wavsetup.exe
2012-01-20 15:00 . 2012-01-20 15:00 360328 -c--a-w- c:\programme\SansaUpdaterInstall.exe
2012-01-20 14:24 . 2012-01-20 14:24 25766024 -c--a-w- c:\programme\wmp11-windowsxp-x86-DE-DE.exe
2012-01-19 10:30 . 2012-01-19 10:30 12391568 -c--a-w- c:\programme\AiRoboForm.exe
2012-01-16 16:45 . 2012-01-16 16:45 20290952 -c--a-w- c:\programme\jre-7u2-windows-i586.exe
2011-12-13 14:03 . 2011-12-13 14:03 4701696 -c--a-w- c:\programme\SumatraPDF-1.9-install.exe
2011-09-11 08:37 . 2011-09-11 08:37 642632 -c--a-w- c:\programme\hdtune_255.exe
2011-09-10 17:08 . 2011-09-10 17:08 1402880 -c--a-w- c:\programme\HiJackThis.msi
2011-03-19 13:10 . 2011-03-19 13:10 2871968 -c--a-w- c:\programme\install_flash_player_ax.exe
2011-03-14 12:16 . 2011-03-14 12:16 1062574 -c--a-w- c:\programme\7z911.exe
2011-03-13 14:57 . 2011-03-13 14:57 1631768 -c--a-w- c:\programme\32fsg32.exe
2011-01-17 16:30 . 2011-01-17 16:30 2676560 -c--a-w- c:\programme\Productivity_2.2.exe
2011-01-15 18:52 . 2011-01-15 18:52 59398824 -c--a-w- c:\programme\avira_antivir_personal_de.exe
2010-12-27 18:23 . 2011-03-19 13:19 400384 -c--a-w- c:\programme\JavaRa.exe
2009-05-17 07:59 . 2009-04-25 09:57 519257 -c--a-w- c:\programme\QuickGammaV2DE.exe
2009-04-14 09:26 . 2009-04-14 09:26 18295296 -c--a-w- c:\programme\gimp-2.6.6-i686.EXE
2009-03-19 19:09 . 2009-03-19 19:09 1628800 -c--a-w- c:\programme\Paint.NET.3.36.exe
2009-03-19 19:00 . 2009-03-19 19:00 2959376 -c--a-w- c:\programme\dotnetfx35setup.exe
2008-12-14 10:59 . 2008-12-14 10:59 16194992 -c--a-w- c:\programme\PDFCreator-0_9_6_setup.exe
2008-10-04 08:10 . 2008-08-31 14:26 1156272 -c--a-w- c:\programme\WDC3Setup.exe
2008-08-13 13:52 . 2008-10-12 13:25 1445792 -c--a-w- c:\programme\disk-defrag-setup.exe
2008-05-14 11:31 . 2008-10-12 13:25 2306304 -c--a-w- c:\programme\zicon.exe
2008-04-30 16:32 . 2008-10-12 13:25 6505472 -c--a-w- c:\programme\irfanview_plugins_410_setup.exe
2008-04-30 12:34 . 2008-10-12 13:25 1397248 -c--a-w- c:\programme\iview410g_setup.exe
2008-04-29 06:54 . 2008-10-12 13:25 1440047 -c--a-w- c:\programme\wrar371d.exe
2008-03-24 10:07 . 2008-10-12 13:25 866246 -c--a-w- c:\programme\p2s_setup.exe
2008-03-21 17:29 . 2008-10-12 13:25 77322 -c--a-w- c:\programme\dic_allemand_medical.exe
2008-03-21 17:28 . 2008-10-12 13:25 259306 -c--a-w- c:\programme\dictionnaire_medizin.exe
2008-03-05 17:30 . 2008-10-12 13:25 3516928 -c--a-w- c:\programme\TweakPower.exe
2008-02-14 12:08 . 2008-10-12 13:10 38885976 -c--a-w- c:\programme\GoogleSketchUpWDE64.exe
2008-01-06 15:53 . 2008-10-12 13:25 3722850 -c--a-w- c:\programme\absetup.exe
2007-11-21 12:32 . 2008-10-12 13:25 691880 -c--a-w- c:\programme\mrs_EXCELTOOLS_free.exe
2007-11-21 12:29 . 2008-10-12 13:25 352840 -c--a-w- c:\programme\mrs_FEIERTAGE.exe
2007-11-21 10:42 . 2008-10-12 13:25 871952 -c--a-w- c:\programme\undelete_plus_setup Datenrettung.exe
2007-10-18 16:38 . 2008-10-12 13:25 243055 -c--a-w- c:\programme\mrs_OUTLOOK.exe
2007-10-09 17:24 . 2008-10-12 13:25 1020116 -c--a-w- c:\programme\Passfoto-Setup.exe
2007-09-05 09:53 . 2008-10-12 13:25 823839 -c--a-w- c:\programme\dic_allemand.exe
2007-09-05 09:51 . 2008-10-12 13:25 309309 -c--a-w- c:\programme\dictionnaire_setup.exe
2007-01-22 17:11 . 2008-10-12 13:25 18016148 -c--a-w- c:\programme\Inkscape-0.44.1-1.win32.exe
2006-08-28 08:45 . 2008-10-12 13:25 2333850 -c--a-w- c:\programme\Activicons setup.exe
2000-04-01 16:27 . 2000-04-01 16:27 122880 -c--a-w- c:\programme\uidll.dll
1999-10-13 11:49 . 1999-10-13 11:49 131072 -c--a-w- c:\programme\booleen.dll
2013-06-11 13:33 . 2013-06-11 13:31 262112 -c--a-w- c:\programme\mozilla firefox\components\browsercomps.dll
1995-07-11 07:50 24576 -csha-w- c:\windows\system32\AWCODC32.DLL
1995-07-11 07:50 6144 -csha-w- c:\windows\system32\AWDCXC32.DLL
1995-11-16 16:39 11776 -csha-w- c:\windows\system32\AWDENC32.DLL
1995-07-11 07:50 26624 -csha-w- c:\windows\system32\AWRESX32.DLL
1995-10-09 14:58 10240 -csha-w- c:\windows\system32\AWVIEW32.DLL
1998-04-04 18:23 24576 -csha-w- c:\windows\system32\LFAVI90N.DLL
1998-05-20 15:14 28672 -csha-w- c:\windows\system32\lfawd90n.dll
1998-05-15 15:00 33792 -csha-w- c:\windows\system32\lfbmp90n.dll
1998-05-18 15:50 27136 -csha-w- c:\windows\system32\lfcal90n.dll
1998-05-15 15:01 235008 -csha-w- c:\windows\system32\LFCMP90n.DLL
1998-06-24 16:59 237568 -csha-w- c:\windows\system32\LFDIC90N.DLL
1998-04-04 18:24 31232 -csha-w- c:\windows\system32\LFEPS90N.DLL
1998-05-15 14:59 64512 -csha-w- c:\windows\system32\lffax90n.dll
1997-11-21 16:03 338944 -csha-w- c:\windows\system32\lffpx7.dll
1998-05-20 15:14 88576 -csha-w- c:\windows\system32\lffpx90n.dll
1998-05-15 15:02 39936 -csha-w- c:\windows\system32\lfgif90n.dll
1998-05-15 15:02 46592 -csha-w- c:\windows\system32\LFICA90N.DLL
1998-04-04 18:24 27136 -csha-w- c:\windows\system32\LFIMG90N.DLL
1997-09-30 12:30 122880 -csha-w- c:\windows\system32\LFKODAK.DLL
1998-04-04 18:24 35840 -csha-w- c:\windows\system32\LFLMA90N.DLL
1998-04-04 18:24 31232 -csha-w- c:\windows\system32\LFLMB90N.DLL
1998-04-04 18:24 25600 -csha-w- c:\windows\system32\LFMAC90N.DLL
1998-04-04 18:25 26112 -csha-w- c:\windows\system32\LFMSP90N.DLL
1998-04-04 18:25 26624 -csha-w- c:\windows\system32\LFPCD90N.DLL
1998-05-15 15:03 31232 -csha-w- c:\windows\system32\lfpct90n.dll
1998-04-04 18:25 30720 -csha-w- c:\windows\system32\lfpcx90n.dll
1998-06-23 08:10 133632 -csha-w- c:\windows\system32\lfpng90n.dll
1998-05-18 16:27 29184 -csha-w- c:\windows\system32\lfpsd90n.dll
1998-04-04 18:25 26112 -csha-w- c:\windows\system32\LFRAS90N.DLL
1998-04-04 18:25 28160 -csha-w- c:\windows\system32\LFTGA90N.DLL
1998-05-15 15:05 118272 -csha-w- c:\windows\system32\lftif90n.dll
1998-04-04 18:26 25600 -csha-w- c:\windows\system32\lfwfx90n.dll
1998-05-15 15:05 28672 -csha-w- c:\windows\system32\lfwmf90n.dll
1998-04-04 18:26 27648 -csha-w- c:\windows\system32\lfwpg90n.dll
1998-05-15 14:27 238592 -csha-w- c:\windows\system32\ltann90n.dll
1998-05-15 14:26 220160 -csha-w- c:\windows\system32\LTDIS90n.dll
1998-05-18 16:03 145920 -csha-w- c:\windows\system32\LTDLG90N.DLL
1998-04-04 18:22 146432 -csha-w- c:\windows\system32\ltefx90n.dll
1998-06-23 10:41 99328 -csha-w- c:\windows\system32\ltfil90n.DLL
1998-05-20 15:13 104448 -csha-w- c:\windows\system32\ltimg90n.dll
1998-05-20 15:14 38400 -csha-w- c:\windows\system32\ltisi90n.dll
1998-06-19 13:44 290304 -csha-w- c:\windows\system32\ltkrn90n.dll
1998-06-29 15:28 43520 -csha-w- c:\windows\system32\LTNET90N.DLL
1998-04-03 17:01 3824 -csha-w- c:\windows\system32\ltthk90w.dll
1998-05-19 16:53 35328 -csha-w- c:\windows\system32\lttwn90n.dll
1998-04-03 17:01 45936 -csha-w- c:\windows\system32\ltvdd90w.drv
1998-05-20 15:15 148480 -csha-w- c:\windows\system32\LTVID90N.DLL
1999-02-22 10:00 159744 -csha-w- c:\windows\system32\MFCANS32.DLL
1998-04-29 18:00 58880 -csha-w- c:\windows\system32\npplg90N.dll
1995-05-21 22:00 640512 -csha-w- c:\windows\system32\OC30.DLL
1999-05-26 07:46 212480 -csha-w- c:\windows\system32\pcdlib32.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-06-20 1519824]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RoboForm"="c:\programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2013-01-31 109784]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2002-09-11 46592]
"StorageGuard"="c:\programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" [2003-02-13 155648]
"LogMeIn GUI"="c:\programme\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-09-14 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-09-14 49152]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-06-20 1568976]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-26 683576]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
2012-11-08 15:28 92072 ----a-w- c:\windows\system32\LMIinit.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\twain_32\\L12U16U2\\SrvMod.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Programme\\FinalMediaPlayer\\FMPCheckForUpdates.exe"=
"c:\\Programme\\File Type Assistant\\TSAssist.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [09.10.2008 17:27 39472]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.02.2013 12:04 37352]
R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [26.05.2008 18:24 81408]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.02.2013 12:04 440376]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [23.02.2013 12:04 1164360]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [12.06.2003 11:12 59520]
R2 LMIGuardianSvc;LMIGuardianSvc;c:\programme\LogMeIn\x86\LMIGuardianSvc.exe [04.10.2010 16:18 374704]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\programme\LogMeIn\x86\rainfo.sys [11.08.2008 12:41 12856]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [12.06.2003 10:40 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;c:\windows\system32\drivers\fpcibase.sys [12.06.2003 10:40 444416]
S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [30.01.2012 14:44 16512]
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-10 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 11:55]
.
2013-12-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2013-12-10 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\programme\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-04 15:24]
.
2013-12-10 c:\windows\Tasks\ProgramRefresh-ATFST.job
- c:\programme\File Type Assistant\TSASetup.exe [2013-04-12 10:11]
.
2013-12-10 c:\windows\Tasks\ProgramUpdateCheck.job
- c:\programme\File Type Assistant\tsassist.exe [2012-09-04 11:09]
.
2013-12-10 c:\windows\Tasks\rbmonitor.job
- c:\programme\Uniblue\RegistryBooster\rbmonitor.exe [2012-04-11 07:32]
.
2013-12-10 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-06-20 11:18]
.
2013-12-10 c:\windows\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ixquick.de/
uSearchMigratedDefaultURL =
mStart Page = hxxp://home.sweetim.com/?st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*hxxp://www.yahoo.com
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: RF - Formular ausfüllen - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
IE: RF - Formular speichern - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: RF - Menü anpassen - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: RF - RoboForm-Leiste ein/aus - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: { - c:\programme\Messenger\msmsgs.exe
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: NameServer = 62.27.27.62
FF - ProfilePath - c:\dokumente und einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - SweetIM Search
FF - prefs.js: browser.startup.homepage - hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={2D7781C5-689B-11E2-8034-404E57434431}
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&barid={2D7781C5-689B-11E2-8034-404E57434431}&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
c:\dokumente und einstellungen\Mercier\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk - (no file)
AddRemove-FranzA - c:\windows\IsUn0407.exe
AddRemove-FranzB - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-10 17:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,96,6b,d3,af,36,58,2c,46,a8,91,6d,\
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,96,6b,d3,af,36,58,2c,46,a8,91,6d,\
.
[HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(408)
c:\windows\system32\LMIinit.dll
c:\windows\system32\LMIRfsClientNP.dll
.
- - - - - - - > 'lsass.exe'(464)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2013-12-10 17:10:11
ComboFix-quarantined-files.txt 2013-12-10 16:10
ComboFix2.txt 2012-01-11 21:20
.
Vor Suchlauf: 1.471.660.032 Bytes frei
Nach Suchlauf: 1.525.854.208 Bytes frei
.
- - End Of File - - FE3F628D7E701B444AC95B2D130270B6
72B8CE41AF0DE751C946802B3ED844B4
Liebe Grüße Uschi |
|
10.12.2013, 18:17
| #13 | |
| /// Malwareteam | Trojaner "Suggestedsites.dat"Zitat:
Was machen denn die ganzen Dateien in deinem Programmverzeichnis? Lädt dein Browser standardmäßig nach dort herunter?
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
10.12.2013, 18:39
| #14 |
| | Trojaner "Suggestedsites.dat" Hallo Marius, sorry, aber ich weiß das nicht. Was sind das denn für Dateien? Ich weiß nur, daß ich Anfang/Mitte diesen Jahres noch ca. 7,5 GB auf dem Laufwerk C frei hatte und jetzt so gut wie nichts mehr. Irgendetwas klaut mir meinen Speicherplatz und ich weiß nicht was. Und seit gestern funktioniert der zweite Monitor auch nicht mehr, ich habe jetzt auf beiden Monitoren genau die gleiche Anzeige. Liebe Grüße Uschi |
|
11.12.2013, 10:02
| #15 | |
| /// Malwareteam | Trojaner "Suggestedsites.dat" Lade bitte einmal eine dieser Dateien Zitat:
hier hoch: Submit Malware Sample
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
| Themen zu Trojaner "Suggestedsites.dat" |
| adware.installbrain, antivirus, avira searchfree toolbar, becker, browser, computer, converter, cpu-z, festplatte, flash player, format, homepage, internet, mozilla, plug-in, security, sketchup, software, starten, suggestedsites.dat, system, tr/trash.gen, trojaner, unknown.rootkit.driver, windows, windows xp, zeitlupe |
Linear-Darstellung
