Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7

Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7


Log-Analyse und Auswertung: Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 12.12.2013, 10:06   #1
Pollie
 
Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7 - Standard

Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7


Hallo!

Sophos hat auf meinem Laptop Virus/Spyware mit dem Namen Troj/ZbotMem-b gefunden. Daneben steht "manuelle bereinigung erforderlich".
Google hat mich nun hierher geschickt und durch das studieren einiger Threads weiß ich jetzt, dass ich nicht einfach die selben Sachen machen soll, die anderen geholfen haben.

Ich habe die Anleitungen für Hilfesuchende durchgelesen und hoffe die richtigen Informationen gesammelt zu haben.

Schritt 1)

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:04 on 12/12/2013 (Vaio)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Schritt 2)
Hier tauchte das Erste Problem auf. FRST lies sich leider nicht herunterladen. Mit meinem Netbook hat es aber problemlos geklappt, daher konnte ich es dann auch hier benutzen:

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-12-2013
Ran by Vaio (administrator) on VAIO-VAIO on 12-12-2013 08:34:58
Running from C:\Users\Vaio\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(Sophos Limited) C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SavService.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Un4seen Developments) C:\Users\Vaio\AppData\Roaming\Esih\luec.exe
(Корпорация  Майкрософт) C:\Users\Vaio\AppData\Roaming\ie_util.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Adobe Systems Incorporated) C:\Users\Vaio\AppData\Roaming\Ipeffa\qahye.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSpt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Sophos Limited) C:\Program Files (x86)\Sophos\AutoUpdate\ALMon.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Sony Corporation) C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Sophos Limited) C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SAVAdminService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Sophos Limited) C:\Program Files (x86)\Sophos\AutoUpdate\ALsvc.exe
(Sophos Limited) C:\Program Files (x86)\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesApp64.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCsystray.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCPerfService.exe
(Sony of America Corporation) C:\Program Files\Sony\VAIO Care\listener.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10775584 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2040352 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2057000 2010-05-31] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [EPSON SX218 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGDE.EXE /FU "C:\Windows\TEMP\E_SA863.tmp" /EF "HKCU"
HKCU\...\Run: [Xaabugimge] - C:\Users\Vaio\AppData\Roaming\Esih\luec.exe [237568 2013-07-14] (Un4seen Developments)
HKCU\...\Run: [IExplorer Util] - C:\Users\Vaio\AppData\Roaming\ie_util.exe [76288 2013-03-13] (Корпорация  Майкрософт)
HKCU\...\Run: [WindowsHost] - C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe [236032 2013-04-09] ()
HKCU\...\Run: [Ubfolozy] - C:\Users\Vaio\AppData\Roaming\Wiabb\nupub.exe [298496 2011-08-03] (Adobe Systems Incorporated)
HKCU\...\Run: [Wiyqta] - C:\Users\Vaio\AppData\Roaming\Ipeffa\qahye.exe [298496 2011-06-24] (Adobe Systems Incorporated)
MountPoints2: D - D:\.\Autorun.exe AUTORUN=1
MountPoints2: {6f98eb29-e43f-11e0-a9e1-c0cb38ecc470} - F:\.\Autorun.exe AUTORUN=1
MountPoints2: {6f98eb37-e43f-11e0-a9e1-c0cb38ecc470} - D:\.\Autorun.exe AUTORUN=1
MountPoints2: {f2b65196-e4d0-11e0-b0cf-c0cb38ecc470} - D:\.\Autorun.exe AUTORUN=1
MountPoints2: {f2b651b5-e4d0-11e0-b0cf-c0cb38ecc470} - F:\.\Autorun.exe AUTORUN=1
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-09] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [600928 2010-06-01] (Sony Corporation)
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [976320 2009-12-03] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [Sophos AutoUpdate Monitor] - C:\Program Files (x86)\Sophos\AutoUpdate\ALMon.exe [900120 2011-10-23] (Sophos Limited)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
AppInit_DLLs: C:\Program Files (x86)\Sophos\Sophos Anti-Virus\sophos_detoured_x64.dll [218224 2011-11-17] (Sophos Limited)
AppInit_DLLs-x32: C:\PROGRA~2\Sophos\SOPHOS~1\SOPHOS~1.DLL [221296 2011-11-17] (Sophos Limited)
Startup: C:\Users\Vaio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801948
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEE&bmod=SVEE
URLSearchHook: HKCU - (No Name) - {37483b40-c254-4a72-bda4-22ee90182c1e} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801948
SearchScopes: HKLM-x32 - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801948
SearchScopes: HKCU - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801948
SearchScopes: HKCU - {0829B7CF-DC77-46BB-A0B2-DD1DE71873F2} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}
SearchScopes: HKCU - {4503EEAE-049B-4675-8C6D-A506791094C6} URL = hxxp://de.shopping.com/?linkin_id=8056363
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801948
SearchScopes: HKCU - {FA0FB5F4-10D8-4770-AA96-D0A51EEED18E} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\office15\OCHelper.dll (Microsoft Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO-x32: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\office15\MSOSB.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 02 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 03 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 04 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 05 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 06 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 07 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 08 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9 20 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [80408] (Sophos Limited)
Winsock: Catalog9-x64 01 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 02 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 03 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 04 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 05 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 06 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 07 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 08 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Winsock: Catalog9-x64 20 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll [116248] (Sophos Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Vaio\AppData\Roaming\Mozilla\Firefox\Profiles\xhp3p0z2.annie
FF user.js: detected! => C:\Users\Vaio\AppData\Roaming\Mozilla\Firefox\Profiles\xhp3p0z2.annie\user.js
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @microsoft.com/Lync,version=15.0 - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Users\Vaio\AppData\Roaming\Mozilla\Firefox\Profiles\xhp3p0z2.annie\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video
FF HKLM-x32\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa
FF HKCU\...\Firefox\Extensions: [dailydeal@extensions.codeprofis.eu] - C:\Users\Vaio\Econa\Firefox\DailyDeal
FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] - C:\Users\Vaio\AppData\Roaming\Mozilla\Firefox\Profiles\6fazu2k2.default\extensions\firejump@firejump.net
FF Extension: FireJump - C:\Users\Vaio\AppData\Roaming\Mozilla\Firefox\Profiles\6fazu2k2.default\extensions\firejump@firejump.net

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/ig/redirectdomain?brand=SVEE&bmod=SVEE
CHR Extension: (SiteAdvisor) - C:\Users\Vaio\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.137.7_0
CHR Extension: (DivX HiQ) - C:\Users\Vaio\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.1.94_0
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\Vaio\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.1.94_0
CHR HKLM-x32\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - C:\Program Files (x86)\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-11-02] (Microsoft Corporation)
S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2010-02-24] (Sonic Solutions)
S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2010-02-24] (Sonic Solutions)
R2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [252416 2010-05-25] (Sony Corporation)
R2 SAVAdminService; C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SAVAdminService.exe [212504 2011-11-17] (Sophos Limited)
R2 SAVService; C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SavService.exe [139800 2011-11-17] (Sophos Limited)
R2 Sophos AutoUpdate Service; C:\Program Files (x86)\Sophos\AutoUpdate\ALsvc.exe [232472 2011-10-23] (Sophos Limited)
R2 swi_service; C:\Program Files (x86)\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe [2790936 2011-11-17] (Sophos Limited)
S2 swi_update_64; C:\ProgramData\Sophos\Web Intelligence\swi_update_64.exe [2024984 2011-11-17] (Sophos Limited)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2026304 2011-05-20] (TuneUp Software)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [851824 2010-06-17] (Sony Corporation)
S3 VUAgent; C:\Program Files\Sony\VAIO Update 5\VUAgent.exe [1250160 2010-05-31] (Sony Corporation)

==================== Drivers (Whitelisted) ====================

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()
R1 SAVOnAccess; C:\Windows\System32\DRIVERS\savonaccess.sys [144672 2011-08-25] (Sophos Limited)
S4 SophosBootDriver; C:\Windows\System32\DRIVERS\SophosBootDriver.sys [25608 2011-08-25] (Sophos Plc)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [11856 2011-04-26] (TuneUp Software)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-12 08:34 - 2013-12-12 08:35 - 00022276 _____ C:\Users\Vaio\Desktop\FRST.txt
2013-12-12 08:34 - 2013-12-12 08:34 - 00000000 ____D C:\FRST
2013-12-12 08:33 - 2013-12-12 08:33 - 01927106 _____ (Farbar) C:\Users\Vaio\Desktop\FRST64.exe
2013-12-12 08:04 - 2013-12-12 08:04 - 00000470 _____ C:\Users\Vaio\Desktop\defogger_disable.log
2013-12-12 08:04 - 2013-12-12 08:04 - 00000000 _____ C:\Users\Vaio\defogger_reenable
2013-12-12 08:00 - 2013-12-12 08:00 - 00050477 _____ C:\Users\Vaio\Desktop\Defogger.exe
2013-12-11 14:16 - 2013-12-11 19:42 - 01804512 _____ C:\Windows\GABRIOLA.tt2
2013-12-11 14:09 - 2013-12-11 19:35 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-12-11 14:09 - 2013-12-11 14:09 - 00012481 _____ C:\Users\Vaio\office365.odt
2013-12-11 14:04 - 2013-12-11 14:04 - 00575168 _____ (Microsoft Corporation) C:\Users\Vaio\Setup.X86.de-de_O365ProPlusRetail_04c2e8d1-bff9-4797-a35f-f6c8889cc5b7_TX_PR_.exe
2013-11-24 14:59 - 2013-11-24 15:00 - 00273904 _____ C:\Windows\Minidump\112413-21777-01.dmp
2013-11-23 20:54 - 2013-11-23 20:54 - 00829264 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100.dll
2013-11-23 20:54 - 2013-11-23 20:54 - 00608080 _____ (Microsoft Corporation) C:\Windows\system32\msvcp100.dll
2013-11-18 16:14 - 2013-11-18 16:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-12-12 08:35 - 2013-12-12 08:34 - 00022276 _____ C:\Users\Vaio\Desktop\FRST.txt
2013-12-12 08:34 - 2013-12-12 08:34 - 00000000 ____D C:\FRST
2013-12-12 08:33 - 2013-12-12 08:33 - 01927106 _____ (Farbar) C:\Users\Vaio\Desktop\FRST64.exe
2013-12-12 08:31 - 2013-08-07 00:31 - 00000000 ____D C:\Users\Vaio\AppData\Roaming\Xyenfo
2013-12-12 08:14 - 2012-04-07 15:18 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-12 08:08 - 2009-07-14 05:45 - 00014144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-12 08:08 - 2009-07-14 05:45 - 00014144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-12 08:04 - 2013-12-12 08:04 - 00000470 _____ C:\Users\Vaio\Desktop\defogger_disable.log
2013-12-12 08:04 - 2013-12-12 08:04 - 00000000 _____ C:\Users\Vaio\defogger_reenable
2013-12-12 08:04 - 2011-05-03 16:25 - 00000000 ____D C:\Users\Vaio
2013-12-12 08:01 - 2010-10-12 10:00 - 01433605 _____ C:\Windows\WindowsUpdate.log
2013-12-12 08:00 - 2013-12-12 08:00 - 00050477 _____ C:\Users\Vaio\Desktop\Defogger.exe
2013-12-12 07:59 - 2011-06-06 08:53 - 00000000 ____D C:\Users\Vaio\Desktop\Annie
2013-12-12 07:40 - 2010-10-12 10:10 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-12 07:39 - 2010-10-12 10:10 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-12 07:39 - 2010-10-12 09:58 - 00104894 _____ C:\Windows\PFRO.log
2013-12-12 07:39 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-12 07:39 - 2009-07-14 05:51 - 00131213 _____ C:\Windows\setupact.log
2013-12-11 23:23 - 2011-05-22 09:04 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{DBDAF617-C643-4A80-9119-224970AB7015}
2013-12-11 19:42 - 2013-12-11 14:16 - 01804512 _____ C:\Windows\GABRIOLA.tt2
2013-12-11 19:35 - 2013-12-11 14:09 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-12-11 19:35 - 2010-10-12 10:10 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-11 19:35 - 2010-10-12 10:10 - 00003868 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-11 18:36 - 2013-08-04 00:49 - 00000000 ____D C:\Users\Vaio\AppData\Roaming\Ufre
2013-12-11 14:54 - 2009-07-14 05:45 - 00500552 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-11 14:28 - 2010-10-12 10:16 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-12-11 14:21 - 2011-05-03 16:25 - 00128640 _____ C:\Users\Vaio\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-11 14:15 - 2012-04-07 15:18 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-11 14:15 - 2012-04-07 15:18 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-11 14:15 - 2011-05-22 21:57 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-11 14:10 - 2011-05-03 16:26 - 00000000 ____D C:\Users\Vaio\AppData\Local\VirtualStore
2013-12-11 14:09 - 2013-12-11 14:09 - 00012481 _____ C:\Users\Vaio\office365.odt
2013-12-11 14:09 - 2012-10-02 18:28 - 00026624 ___SH C:\Users\Vaio\Thumbs.db
2013-12-11 14:04 - 2013-12-11 14:04 - 00575168 _____ (Microsoft Corporation) C:\Users\Vaio\Setup.X86.de-de_O365ProPlusRetail_04c2e8d1-bff9-4797-a35f-f6c8889cc5b7_TX_PR_.exe
2013-12-11 13:45 - 2010-10-12 19:54 - 00659690 _____ C:\Windows\system32\perfh007.dat
2013-12-11 13:45 - 2010-10-12 19:54 - 00132970 _____ C:\Windows\system32\perfc007.dat
2013-12-11 13:45 - 2009-07-14 06:13 - 01513970 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-09 13:09 - 2011-09-24 03:04 - 00000000 ____D C:\Users\Vaio\AppData\Roaming\Audacity
2013-12-01 23:22 - 2012-01-12 14:28 - 00000000 ____D C:\Users\Vaio\Desktop\gus
2013-11-24 15:00 - 2013-11-24 14:59 - 00273904 _____ C:\Windows\Minidump\112413-21777-01.dmp
2013-11-24 14:59 - 2011-07-18 22:00 - 00000000 ____D C:\Windows\Minidump
2013-11-24 14:59 - 2011-07-18 21:59 - 452812402 _____ C:\Windows\MEMORY.DMP
2013-11-23 20:54 - 2013-11-23 20:54 - 00829264 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100.dll
2013-11-23 20:54 - 2013-11-23 20:54 - 00608080 _____ (Microsoft Corporation) C:\Windows\system32\msvcp100.dll
2013-11-19 22:07 - 2012-07-29 09:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-19 03:33 - 2011-12-29 12:09 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-18 16:15 - 2013-11-18 16:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

Files to move or delete:
====================
C:\Users\Vaio\Setup.X86.de-de_O365ProPlusRetail_04c2e8d1-bff9-4797-a35f-f6c8889cc5b7_TX_PR_.exe


Some content of TEMP:
====================
C:\Users\Vaio\AppData\Local\Temp\AskSLib.dll
C:\Users\Vaio\AppData\Local\Temp\DelayInst.exe
C:\Users\Vaio\AppData\Local\Temp\installservice.exe
C:\Users\Vaio\AppData\Local\Temp\jna3138580855943564761.dll
C:\Users\Vaio\AppData\Local\Temp\jna6746486845954496429.dll
C:\Users\Vaio\AppData\Local\Temp\mfc80.dll
C:\Users\Vaio\AppData\Local\Temp\mfc80u.dll
C:\Users\Vaio\AppData\Local\Temp\mfcm80.dll
C:\Users\Vaio\AppData\Local\Temp\mfcm80u.dll
C:\Users\Vaio\AppData\Local\Temp\msvcm80.dll
C:\Users\Vaio\AppData\Local\Temp\msvcp80.dll
C:\Users\Vaio\AppData\Local\Temp\msvcr80.dll
C:\Users\Vaio\AppData\Local\Temp\OfficeSetup.exe
C:\Users\Vaio\AppData\Local\Temp\Setup.X86.de-de_O365ProPlusRetail_04c2e8d1-bff9-4797-a35f-f6c8889cc5b7_TX_PR_.exe
C:\Users\Vaio\AppData\Local\Temp\Uninstaller.exe
C:\Users\Vaio\AppData\Local\Temp\UninstallerGer.dll
C:\Users\Vaio\AppData\Local\Temp\vpnclient_setup.exe
C:\Users\Vaio\AppData\Local\Temp\WtgDriverInstallX.dll
C:\Users\Vaio\AppData\Local\Temp\_4on8yuu.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-15 12:25

==================== End Of Log ============================
Code:
ATTFilter
==================== Memory info =========================== 

Percentage of memory in use: 48%
Total physical RAM: 3950.1 MB
Available physical RAM: 2034.57 MB
Total Pagefile: 7898.33 MB
Available Pagefile: 5644.17 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:454.03 GB) (Free:373.27 GB) NTFS
Drive d: () (Removable) (Total:3.73 GB) (Free:2.46 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: FBF65D07)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=454 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)

==================== End Of Log ============================

Schritt 3: hat Problemlos geklappt, den Log muss ich anhängen, da der Beitrag sonst zu groß wird.

Schritt 4: Hier bin ich nicht sicher, ob das die gewünschten Informationen sind.

Code:
ATTFilter
****************** Sophos Anti-Virus Protokoll - 12.12.2013 08:19:58 **************

20131201 114126	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131201 114438	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131201 122739	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131201 122739	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131201 122933	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131202 080644	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131202 080644	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131202 080650	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131202 080650	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131202 080714	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131202 080714	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131202 080714	Virus/Spyware 'Mal/Generic-S' entfernt.
20131202 080737	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131202 081043	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131202 081043	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131202 081050	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131202 081050	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131202 081050	Virus/Spyware 'Mal/Generic-S' entfernt.
20131202 144719	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131202 144719	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131202 144808	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131203 071903	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131203 071903	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131203 071909	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 071909	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131203 071919	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 071919	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 071919	Virus/Spyware 'Mal/Generic-S' entfernt.
20131203 072004	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131203 073849	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 073849	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131203 073856	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 073856	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 073856	Virus/Spyware 'Mal/Generic-S' entfernt.
20131203 154318	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154318	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131203 154319	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154319	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131203 154325	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154325	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154325	Virus/Spyware 'Mal/Generic-S' entfernt.
20131203 154325	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154325	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131203 154327	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154327	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131203 154328	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154328	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131203 154328	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154328	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131203 154331	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154331	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131203 154331	Virus/Spyware 'Mal/Generic-S' entfernt.
20131203 171049	Der Scan von 'C:\Users\Vaio\AppData\Local\Temp\hsperfdata_Vaio\3300' führte zu SAV Interface-Fehler 0xa0040202: Scan fehlgeschlagen.
20131204 142541	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131204 142541	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131205 072034	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131205 072034	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131205 072040	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 072040	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131205 072049	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 072049	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 072050	Virus/Spyware 'Mal/Generic-S' entfernt.
20131205 073618	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 073618	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131205 073624	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 073624	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 073624	Virus/Spyware 'Mal/Generic-S' entfernt.
20131205 112542	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131205 131153	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 131153	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131205 131154	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 131154	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131205 131201	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 131201	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131205 131202	Virus/Spyware 'Mal/Generic-S' entfernt.
20131205 154035	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131205 154035	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131205 154151	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131206 152709	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131206 152710	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131206 152816	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131206 205627	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131206 205627	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131206 205632	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131206 205632	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131206 205643	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131206 205643	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131206 205643	Virus/Spyware 'Mal/Generic-S' entfernt.
20131206 205724	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131206 211805	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131206 211805	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131206 211812	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131206 211812	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131206 211813	Virus/Spyware 'Mal/Generic-S' entfernt.
20131207 073706	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131207 073706	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131207 073807	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131208 072354	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131208 072354	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131208 072401	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 072401	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131208 072411	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 072411	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 072411	Virus/Spyware 'Mal/Generic-S' entfernt.
20131208 072457	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131208 073826	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 073826	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131208 073832	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 073832	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 073832	Virus/Spyware 'Mal/Generic-S' entfernt.
20131208 093830	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093830	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131208 093831	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093831	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131208 093834	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093834	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131208 093836	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093836	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131208 093836	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093836	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093836	Virus/Spyware 'Mal/Generic-S' entfernt.
20131208 093837	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093837	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131208 093838	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093838	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131208 093842	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093842	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 093842	Virus/Spyware 'Mal/Generic-S' entfernt.
20131208 095730	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 095730	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131208 095731	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 095731	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131208 095736	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 095736	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131208 095737	Virus/Spyware 'Mal/Generic-S' entfernt.
20131208 180517	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131208 180518	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131208 180636	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131208 205704	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131208 205704	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131208 205806	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131209 071110	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131209 071110	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131209 071206	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131209 094801	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131209 094801	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131209 094859	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131209 144001	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131209 144001	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131209 144049	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131209 210415	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131209 210415	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131209 210500	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131210 060008	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131210 060008	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131210 060109	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131210 211930	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131210 211930	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131210 212029	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131211 123803	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131211 123803	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131211 123809	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 123809	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131211 123817	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 123817	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 123817	Virus/Spyware 'Mal/Generic-S' entfernt.
20131211 123849	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131211 123955	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 123955	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131211 124001	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 124001	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 124001	Virus/Spyware 'Mal/Generic-S' entfernt.
20131211 133648	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 133648	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131211 133650	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 133650	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131211 133656	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 133656	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 133656	Virus/Spyware 'Mal/Generic-S' entfernt.
20131211 133729	Der Scan von 'C:\Windows\assembly\NativeImages_v2.0.50727_64\System.Data.Entity\26d601b6a25ba3eb0c0a9884049196df\System.Data.Entity.ni.dll' führte zu SAV Interface-Fehler 0xa0040202: Scan fehlgeschlagen.
20131211 135505	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131211 135505	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131211 135611	Der Scan von 'C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb' führte zu SAV Interface-Fehler 0xa004021a: Sophos Anti-Virus konnte nicht fortgesetzt werden; die Datei war beschädigt.
20131211 135611	Der Scan von 'C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb' führte zu SAV Interface-Fehler 0xa0040202: Scan fehlgeschlagen.
20131211 135616	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131211 152944	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131211 152944	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131211 152950	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 152950	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131211 153040	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 153040	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 153040	Virus/Spyware 'Mal/Generic-S' entfernt.
20131211 153130	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131211 153435	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 153435	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131211 153442	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 153442	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131211 153442	Virus/Spyware 'Mal/Generic-S' entfernt.
20131211 175945	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131211 175945	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131211 180047	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131211 194748	Scan 'Computer scannen' gestartet.
20131211 194806	Virus/Spyware 'Troj/ZbotMem-B' wurde in "User Memory" erkannt.
20131211 194806	'Troj/ZbotMem-B' muss vor dem Fortsetzen des Scan-Vorgangs bereinigt werden
20131211 194806	Scan 'Computer scannen' abgebrochen.
20131211 194806	Ergebniszusammenfassung für Scan 'Computer scannen':
		Gescannte Objekte: 2
		Fehler: 1
		Objekte in Quarantäne: 1
		Behandelte Objekte: 0
20131211 200828	Web-Anfrage an "www.yac.mx/de/guides/trojan-horse-guides/20131104-how-to-remove-Trojan/ZbotMem-B-through-yac-virus-removal-tool.html" (verlinkt von "www.google.de/url") für Benutzer Vaio-VAIO\Vaio gesperrt. 'Mal/HTMLGen-A' wurde auf dieser Website gefunden, Verweiskennung 164461240.
20131212 063930	Die Erkennungsdatenversion 4.72G (Detection Engine 3.26.28) wird verwendet. Diese Version kann 3134064 Objekte erkennen.
20131212 063930	Benutzer (NT-AUTORITÄT\LOKALER DIENST) hat den On-Access-Scan auf diesem Computer gestartet.
20131212 063934	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 063935	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131212 064005	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064005	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064005	Virus/Spyware 'Mal/Generic-S' entfernt.
20131212 064038	Der Scan von 'Boot Record, Laufwerk D:' führte zu SAV Interface-Fehler 0xa0040210: Kein Zugriff auf Datei.
20131212 064115	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064115	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131212 064121	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064121	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064121	Virus/Spyware 'Mal/Generic-S' entfernt.
20131212 064930	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064930	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131212 064931	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064931	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131212 064936	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064936	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064936	Virus/Spyware 'Mal/Generic-S' entfernt.
20131212 064949	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064949	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131212 064955	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064955	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064955	Virus/Spyware 'Mal/Generic-S' entfernt.
20131212 064958	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064958	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131212 064959	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 064959	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131212 065000	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 065000	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: NT-AUTORITÄT\SYSTEM
20131212 065004	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 065004	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 065004	Virus/Spyware 'Mal/Generic-S' entfernt.
20131212 071716	Web-Anfrage an "d.delivery45.com/widget/render/hash/7848fda042ab754f96dbb54e9453ff6a" (verlinkt von "www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82") für Benutzer Vaio-VAIO\Vaio gesperrt. 'Mal/HTMLGen-A' wurde auf dieser Website gefunden, Verweiskennung 137489743.
20131212 073500	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 073500	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" für folgenden Benutzer verweigert: Vaio-VAIO\Vaio
20131212 073506	Datei "C:\Users\Vaio\AppData\Roaming\WinHost\svchost.exe" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 073506	Registrierungseintrag "HKU\S-1-5-21-4251047926-142601290-3065195491-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsHost" gehört zu Virus/Spyware 'Mal/Generic-S'.
20131212 073506	Virus/Spyware 'Mal/Generic-S' entfernt.
20131212 074532	Benutzer (Vaio-VAIO\Vaio) hat den On-Access-Scan auf diesem Computer abgebrochen.
20131212 075810	Benutzer (Vaio-VAIO\Vaio) hat den On-Access-Scan auf diesem Computer gestartet.
20131212 080516	Scan 'Computer scannen' gestartet.
20131212 080529	Prozess "User Memory" gehört zu Virus/Spyware 'Troj/ZbotMem-B'.
20131212 080529	'Troj/ZbotMem-B' muss vor dem Fortsetzen des Scan-Vorgangs bereinigt werden
20131212 080529	Scan 'Computer scannen' abgebrochen.
20131212 080529	Ergebniszusammenfassung für Scan 'Computer scannen':
		Gescannte Objekte: 2
		Fehler: 1
		Objekte in Quarantäne: 1
		Behandelte Objekte: 0
      (262 Objekte)
Ich wäre sehr dankbar, wenn mir jemand helfen könnte

Viele Grüße
Pollie

 

Themen zu Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7
.com, adblock, browser, firefox, flash player, home, iexplore.exe, java/exploit.cve-2011-3544.ao, laufwerk d:, minidump, plug-in, pup.optional.conduit, pup.optional.regcleanerpro.a, realtek, services.exe, svchost.exe, win32/kryptik.awqv, win32/kryptik.bemx, win32/kryptik.bghy, win32/kryptik.zre, win32/sazoora.a, windows


« Windows 7 / nach Kaspersky 2014 upgrade und anschl. Desinfektion kein Booten mehr möglich | Doppelunterstreichungen bei Firefox und Google Chrome »


Ähnliche Themen: Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7


  1. Win 7: Sophos meldet "Troj/Miner-AB"
    Log-Analyse und Auswertung - 30.06.2015 (14)
  2. Troj/ZbotMem-B
    Plagegeister aller Art und deren Bekämpfung - 04.01.2015 (13)
  3. Windows 7: Troj/ZbotMem-B Befall?
    Log-Analyse und Auswertung - 04.01.2015 (17)
  4. troj/zbotmem-b in der Sophos Quarantaene und nur manuell zu bereinigen
    Log-Analyse und Auswertung - 28.11.2013 (23)
  5. Sophosmeldung: Troj/ZbotMem-B im Memory
    Log-Analyse und Auswertung - 08.08.2013 (31)
  6. [Sophos] Troj/Zbot-Dhn // C:\User\*Name*\AppData\Roaming\execue.exe
    Plagegeister aller Art und deren Bekämpfung - 17.03.2013 (9)
  7. Troj/ZbotMem-B, Sophos Quarantäne-Manager fordert manuelle Bereinigung
    Log-Analyse und Auswertung - 06.02.2013 (3)
  8. Troj/ZbotMem-B // gefunden mit Sophos
    Plagegeister aller Art und deren Bekämpfung - 28.12.2012 (13)
  9. Sophos meldet im Speicher: Troj/ZbotMem-B
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (10)
  10. Habe ich Troj/zbotmem-b vollständig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 07.11.2012 (1)
  11. Troj/ZbotMem-B bei Scan entdeckt, nach Sophos Meldung HIPS/RegMod-014 - Was tun?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (16)
  12. Troj/ExpJS-EG / Troj/ZbotMem-B / Trojan.Phex.THAGen6 - BA-BA-BA-BA-BANKÜBERFALL 2012
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (19)
  13. Sophos hat Troj/Java-CN und Mal/Generic-L gefunden
    Log-Analyse und Auswertung - 21.04.2012 (27)
  14. Windows blockiert, Zahlung erforderlich
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (14)
  15. Trojaner Troj/ZbotMem-B Zugriff auf Bankendaten - wie bereinigen?
    Log-Analyse und Auswertung - 10.08.2011 (6)
  16. Troj/Inor-Fam wird von Sophos gemeldet
    Plagegeister aller Art und deren Bekämpfung - 10.03.2011 (1)
  17. Manuelle Entfernung des Trojaners Smitfraud.c aka Troj/FakeAle-c
    Archiv - 13.06.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7 - Hallo! Sophos hat auf meinem Laptop Virus/Spyware mit dem Namen Troj/ZbotMem-b gefunden. Daneben steht "manuelle bereinigung erforderlich". Google hat mich nun hierher geschickt und durch das studieren einiger Threads weiß - Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7...
Archiv
Du betrachtest: Troj/ZbotMem-B fund von Sophos, manuelle Reinigung erforderlich / Windows 7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19