![]() |
|
Plagegeister aller Art und deren Bekämpfung: Programme und Dokumente lassen sich nicht öffnen, ständige "Anderungsanfragen" der BrowserWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() ![]() | ![]() Programme und Dokumente lassen sich nicht öffnen, ständige "Anderungsanfragen" der Browser Hallo liebes Team ![]() Es hat sich wieder eine Schadsoftware auf unserem Rechner eingenistet. So ein Käse!! ![]() Zum Glück ist nur unser Benutzerkonto „Tom&Chris“ betroffen. Wenn ich einen Browser (über die Taskleiste) öffnen will, kommt ständig die Meldung, dass der irgendwelche Änderungen vornehmen will (sieht aus, wie die normale Updateabfrage) Das erste Mal hab ich das für Opera zugelassen. Diese Meldung kam danach gleich wieder, hab ich dann weggeklickt. Auch bei Firefox und Internetexplorer kommt diese Meldung, die ich ebenfalls weggeklickt habe. Möchte ich einen Browser über die Verknüfpung auf dem Desktop öffnen, erscheint nur das Eigenschaftenfenster. Also alles dicht. Beim Überprüfen mit AVG konnten nur Trackingcookies festgestellt werden. Jedoch sah das Fenster von AVG auch sehr merkwürdig aus. Beim Anklicken von „scannen“, schob sich die Schrift langsam nach links und der Scanvorgang erschien, von transparent zu deutlich werdend (kann ich so schlecht erklären) Außerdem will ein „swriter“ Änderungen vornehmen (kenn ich nicht) Ich kann auch sonst nichts mehr öffnen. Bei Doppleklick zum Öffnen von z.B.: einem Open Office Dokument, kommt die Meldung: „Der aktive x Direktory Domainendienst steht nicht zur Verfügung“ und ein weiteres kleines Fenster „Computer suchen“. Ich melde mich gerade von einem anderen Konto, das zum Glück noch keine Infektionserscheinungen zeigt. Den FRST Scan habe ich auch von diesem Konto aus durchgeführt. Anbei die Log Dateien. Es wäre sehr lieb, wenn ihr mir noch mal helfen könntet. Ihr habt es das letzte Mal echt toll gemacht. ![]() Vielen Dank für eure Mühe. LG Tulipa Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-12-2013 02 Ran by test (ATTENTION: The logged in user is not administrator) on KÄUFER-PC on 16-12-2013 17:06:16 Running from C:\Users\test\Downloads Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (VIA) C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe (DivX, LLC) C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe (Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (The Document Foundation) C:\Program Files\LibreOffice 3.4\program\swriter.exe (The Document Foundation) C:\Program Files\LibreOffice 3.4\program\soffice.exe (The Document Foundation) C:\Program Files\LibreOffice 3.4\program\soffice.bin (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [HDAudDeck] - C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe [1486848 2009-08-28] (VIA) HKLM\...\Run: [DivX Download Manager] - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe [63360 2010-12-08] (DivX, LLC) HKLM\...\Run: [AVG_UI] - C:\Program Files\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.) HKLM\...\Run: [ZoneAlarm] - C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-06-19] (Check Point Software Technologies LTD) HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll",DllRegisterServer HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Plus Player\DSEPlugins\DivXPlaybackModule.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DSEPlugins\DivXPlaybackModule.dll",DllRegisterServer HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXBannerAdPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXBannerAdPlugin.dll",DllRegisterServer HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll",DllRegisterServer HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll",DllRegisterServer HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXPlayerPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXPlayerPlugin.dll",DllRegisterServer ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ixquick.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x4CEB4E7F8F4FCC01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de URLSearchHook: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.) SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={277FAEA7-7A4E-4168-AEE7-E2B8CFFFACF6}&mid=bdd4a46cf01dc123d8108602bebe69a3-ef1133a972e7a75e2820ec117c18c97e56058664&lang=de&ds=AVG&pr=fr&d=2012-10-19 18:45:57&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms} SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={277FAEA7-7A4E-4168-AEE7-E2B8CFFFACF6}&mid=bdd4a46cf01dc123d8108602bebe69a3-ef1133a972e7a75e2820ec117c18c97e56058664&lang=de&ds=AVG&pr=fr&d=2012-10-19 18:45:57&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms} BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.6.7.4\bh\zonealarm.dll (Montera Technologeis LTD) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File Toolbar: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.) Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.6.7.4\zonealarmTlbr.dll (Montera Technologeis LTD) Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} - No File Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No File Toolbar: HKCU - ZoneAlarm-Sicherheit Toolbar - {FC2B76FC-2132-4D80-A9A3-1F5C6E49066B} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.) Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://msneude.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} hxxp://download-spiele.de.pogo.com/online2/pogo/insaniquarium/popcaploader_v10_de.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{525E9611-FA01-431A-B7DA-5990943B16E8}: [NameServer]62.109.121.2 62.109.121.1 FireFox: ======== FF ProfilePath: C:\Users\test\AppData\Roaming\Mozilla\Firefox\Profiles\45ssca6l.default FF Homepage: hxxp://www.ixquick.de/ FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF Plugin: @divx.com/DivX OVS Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE - disabled No File FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\fcmdSrchstonicde.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\avg-secure-search.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Hotspot Shield Extension - C:\Program Files\Mozilla Firefox\browser\extensions\afext@anchorfree.com FF HKLM\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ FF HKLM\...\Firefox\Extensions: [avg@igeared] - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa FF Extension: DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa ========================== Services (Whitelisted) ================= R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.) R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 vsmon; C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe [2445304 2013-06-19] (Check Point Software Technologies LTD) R2 vToolbarUpdater15.4.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe [1616048 2013-07-30] (AVG Secure Search) R2 ZAPrivacyService; C:\Program Files\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [54160 2013-06-18] (Check Point Software Technologies, Ltd.) ==================== Drivers (Whitelisted) ==================== S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2011-06-17] () R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.) R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [37664 2013-07-30] (AVG Technologies) R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41160 2013-08-13] (AnchorFree Inc.) R3 L1E; C:\Windows\System32\DRIVERS\L1E62x86.sys [48640 2009-08-23] (Atheros Communications, Inc.) R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2010-05-08] () R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [13216 2009-07-16] () R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [37064 2013-08-13] (Anchorfree Inc.) R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1077760 2009-08-17] (VIA Technologies, Inc.) R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [455704 2013-06-13] (Check Point Software Technologies LTD) R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [10144 2005-04-12] (Logitech Inc.) S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [22240 2005-04-12] (Logitech Inc.) S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [5600 2005-04-12] (Logitech Inc.) R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [45504 2005-04-12] (Logitech Inc.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-16 17:06 - 2013-12-16 17:06 - 00013139 _____ C:\Users\test\Downloads\FRST.txt 2013-12-16 17:04 - 2013-12-16 17:04 - 00000000 ____D C:\FRST 2013-12-16 17:03 - 2013-12-16 17:03 - 01060997 _____ (Farbar) C:\Users\test\Downloads\FRST.exe 2013-12-16 16:09 - 2013-12-16 16:09 - 00000000 ____D C:\Users\test\AppData\Roaming\Malwarebytes 2013-12-16 16:07 - 2013-12-16 16:33 - 00000087 ____H C:\Users\test\Desktop\.~lock.board.odt# 2013-12-16 16:04 - 2013-12-16 16:04 - 00000000 ____D C:\Users\test\AppData\Roaming\AVG2014 2013-12-16 16:04 - 2013-12-16 16:04 - 00000000 ____D C:\Users\test\AppData\Local\Avg2014 2013-12-12 03:03 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-12-12 03:03 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-12-12 03:03 - 2013-11-26 10:22 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2013-12-12 03:03 - 2013-11-26 09:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-12-12 03:03 - 2013-11-26 09:52 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2013-12-12 03:03 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-12-12 03:03 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-12-12 03:03 - 2013-11-26 09:36 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-12-12 03:03 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-12-12 03:03 - 2013-11-26 09:29 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2013-12-12 03:03 - 2013-11-26 09:29 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2013-12-12 03:03 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2013-12-12 03:03 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-12-12 03:03 - 2013-11-26 09:13 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-12-12 03:03 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2013-12-12 03:03 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-12-12 03:03 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2013-12-12 03:03 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-12-12 03:03 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-12-12 03:00 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL 2013-12-12 03:00 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2013-12-11 10:15 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll 2013-12-11 10:15 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2013-12-11 10:15 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll 2013-12-11 10:15 - 2013-10-30 02:27 - 02349056 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2013-12-11 10:15 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll 2013-12-11 10:15 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx 2013-12-11 10:15 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll 2013-12-11 10:15 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe 2013-12-11 10:15 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe 2013-12-11 10:15 - 2013-10-04 02:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys 2013-12-11 10:15 - 2013-10-04 02:17 - 00177152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys 2013-11-28 09:35 - 2013-12-16 17:03 - 00073864 _____ C:\Windows\setupact.log 2013-11-28 09:35 - 2013-11-28 09:35 - 00000000 _____ C:\Windows\setuperr.log 2013-11-19 03:02 - 2013-11-19 03:02 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00645120 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2013-11-19 03:02 - 2013-11-19 03:02 - 00610304 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2013-11-19 03:02 - 2013-11-19 03:02 - 00244736 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00238288 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00233472 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00208384 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00182272 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00151552 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00083456 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2013-11-19 03:02 - 2013-11-19 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2013-11-18 13:27 - 2013-11-18 13:27 - 00000000 ____D C:\Program Files\Mozilla Firefox ==================== One Month Modified Files and Folders ======= 2013-12-16 17:06 - 2013-12-16 17:06 - 00013139 _____ C:\Users\test\Downloads\FRST.txt 2013-12-16 17:04 - 2013-12-16 17:04 - 00000000 ____D C:\FRST 2013-12-16 17:03 - 2013-12-16 17:03 - 01060997 _____ (Farbar) C:\Users\test\Downloads\FRST.exe 2013-12-16 17:03 - 2013-11-28 09:35 - 00073864 _____ C:\Windows\setupact.log 2013-12-16 16:58 - 2010-02-12 15:20 - 01314283 _____ C:\Windows\WindowsUpdate.log 2013-12-16 16:57 - 2013-05-20 14:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-12-16 16:33 - 2013-12-16 16:07 - 00000087 ____H C:\Users\test\Desktop\.~lock.board.odt# 2013-12-16 16:33 - 2013-07-19 12:19 - 00018728 _____ C:\Users\test\Desktop\board.odt 2013-12-16 16:09 - 2013-12-16 16:09 - 00000000 ____D C:\Users\test\AppData\Roaming\Malwarebytes 2013-12-16 16:04 - 2013-12-16 16:04 - 00000000 ____D C:\Users\test\AppData\Roaming\AVG2014 2013-12-16 16:04 - 2013-12-16 16:04 - 00000000 ____D C:\Users\test\AppData\Local\Avg2014 2013-12-16 16:04 - 2013-06-03 02:25 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job 2013-12-16 11:35 - 2009-07-14 05:34 - 00015008 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-12-16 11:35 - 2009-07-14 05:34 - 00015008 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-12-16 11:33 - 2013-10-12 23:08 - 00000000 ____D C:\Program Files\Opera 2013-12-16 11:33 - 2010-02-12 15:24 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI 2013-12-16 11:28 - 2010-02-12 15:30 - 00000000 ____D C:\ProgramData\NVIDIA 2013-12-16 11:28 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-12-16 09:10 - 2010-11-30 10:53 - 00000000 ____D C:\ProgramData\MFAData 2013-12-12 11:53 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache 2013-12-12 03:21 - 2009-07-14 05:33 - 00300240 _____ C:\Windows\system32\FNTCACHE.DAT 2013-12-12 03:19 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE 2013-12-12 03:03 - 2013-07-12 11:47 - 00000000 ____D C:\Windows\system32\MRT 2013-12-12 03:01 - 2010-04-22 20:52 - 88123800 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-12-11 15:57 - 2012-04-03 05:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2013-12-11 15:57 - 2011-06-18 14:27 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2013-11-28 09:35 - 2013-11-28 09:35 - 00000000 _____ C:\Windows\setuperr.log 2013-11-27 10:45 - 2013-10-14 18:14 - 00000951 _____ C:\Users\Public\Desktop\AVG 2014.lnk 2013-11-27 10:45 - 2010-05-22 07:51 - 00000000 ___HD C:\$AVG 2013-11-26 11:11 - 2013-12-12 03:03 - 17112576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-26 10:23 - 2013-12-12 03:03 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-26 10:22 - 2013-12-12 03:03 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2013-11-26 09:53 - 2013-12-12 03:03 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-26 09:52 - 2013-12-12 03:03 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2013-11-26 09:38 - 2013-12-12 03:03 - 02166784 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-26 09:38 - 2013-12-12 03:03 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-26 09:36 - 2013-12-12 03:03 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-26 09:32 - 2013-12-12 03:03 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-26 09:29 - 2013-12-12 03:03 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2013-11-26 09:29 - 2013-12-12 03:03 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2013-11-26 09:28 - 2013-12-12 03:03 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2013-11-26 09:16 - 2013-12-12 03:03 - 04243968 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-26 09:13 - 2013-12-12 03:03 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-26 08:32 - 2013-12-12 03:03 - 01928192 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2013-11-26 08:26 - 2013-12-12 03:03 - 11221504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-26 07:34 - 2013-12-12 03:03 - 00703488 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2013-11-26 07:33 - 2013-12-12 03:03 - 01820160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-26 07:27 - 2013-12-12 03:03 - 01157632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-23 19:26 - 2013-12-11 10:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll 2013-11-19 08:04 - 2013-03-09 00:05 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2013-11-19 03:02 - 2013-11-19 03:02 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00645120 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2013-11-19 03:02 - 2013-11-19 03:02 - 00610304 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2013-11-19 03:02 - 2013-11-19 03:02 - 00244736 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00238288 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00233472 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00208384 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00182272 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00151552 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00083456 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2013-11-19 03:02 - 2013-11-19 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2013-11-19 03:02 - 2013-11-19 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2013-11-19 03:02 - 2013-11-19 03:02 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2013-11-18 13:27 - 2013-11-18 13:27 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-11-17 11:12 - 2009-07-14 05:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT Some content of TEMP: ==================== C:\Users\Käufer\AppData\Local\Temp\AskPIP_FF_.exe C:\Users\Käufer\AppData\Local\Temp\ICReinstall_ffactory3_install.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-12-2013 02 Ran by test at 2013-12-16 17:06:32 Running from C:\Users\test\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664} FW: ZoneAlarm Free Firewall Firewall (Enabled) {E6380B7E-D4B2-19F1-083E-56486607704B} ==================== Installed Programs ====================== Adobe Flash Player 11 ActiveX (Version: 11.9.900.170) Adobe Flash Player 11 Plugin (Version: 11.9.900.170) Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7) Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.18) AVG 2014 (Version: 14.0.3658) AVG 2014 (Version: 14.0.4259) AVG 2014 (Version: 2014.0.4259) CCleaner (Version: 3.07) DivX-Setup (Version: 2.2.0.24) GIMP 2.8.6 (Version: 2.8.6) Goldfinger Junior 2 (Version: 1.0) Java 7 Update 45 (Version: 7.0.450) Java Auto Updater (Version: 2.1.9.8) LibreOffice 3.4 (Version: 3.4.12) LibreOffice 3.4 Help Pack (German) (Version: 3.4.12) Logitech Gaming Software (Version: 4.60) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Flight Simulator 2004 - Das Jahrhundert der Luftfahrt (Version: 9.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1) Mozilla Maintenance Service (Version: 25.0.1) Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5) NVIDIA 3D Vision Treiber 311.06 (Version: 311.06) NVIDIA Grafiktreiber 311.06 (Version: 311.06) NVIDIA Install Application (Version: 2.1002.108.688) NVIDIA PhysX v8.09.04 (Version: 8.09.04) NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1106) NVIDIA Systemsteuerung 311.06 (Version: 311.06) NVIDIA Update 1.11.3 (Version: 1.11.3) NVIDIA Update Components (Version: 1.11.3) Opera Stable 18.0.1284.68 (Version: 18.0.1284.68) Platform (Version: 1.34) RapidTyping (Version: 2.9.9) RarZilla Free Unrar (Version: 2.55) Revo Uninstaller 1.92 (Version: 1.92) Skype™ 6.1 (Version: 6.1.129) System Explorer 3.0.4 TIPP10 Version 2.1.0 Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3) VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0) VIA Plattform-Geräte-Manager (Version: 1.34) Visual C++ 9.0 CRT (x86) WinSXS MSM (Version: 9.0) Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1) Windows Media Player Firefox Plugin (Version: 1.0.0.8) WinRAR 4.01 (32-Bit) (Version: 4.01.0) XMedia Recode Version 3.1.7.2 (Version: 3.1.7.2) ZoneAlarm Firewall (Version: 11.0.768.000) ZoneAlarm Free Firewall (Version: 11.0.768.000) ZoneAlarm Security (Version: 11.0.768.000) ZoneAlarm Security Toolbar ==================== Restore Points ========================= Could not list Restore Points. Check WMI. ==================== Hosts content: ========================== 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ? Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => ? ==================== Loaded Modules (whitelisted) ============= 2010-02-12 15:23 - 2009-05-07 09:50 - 00073728 ____R () C:\Program Files\VIA\VIAudioi\VDeck\QsApoApi.dll 2010-02-12 15:23 - 2009-05-07 09:53 - 00106496 ____R () C:\Program Files\VIA\VIAudioi\VDeck\Dts2ApoApi.dll 2010-02-12 15:23 - 2008-02-14 06:57 - 00094208 ____R () C:\Program Files\VIA\VIAudioi\VDeck\VMicApi.dll 2010-02-12 15:23 - 2009-08-28 04:31 - 47628288 ____R () C:\Program Files\VIA\VIAudioi\VDeck\Skin.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 01127424 _____ () C:\Program Files\LibreOffice 3.4\program\comphelpMSC.dll 2011-05-24 22:59 - 2011-06-17 16:46 - 00644608 _____ () C:\Program Files\LibreOffice 3.4\program\tlmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 03215360 _____ () C:\Program Files\LibreOffice 3.4\program\sfxmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00470016 _____ () C:\Program Files\LibreOffice 3.4\program\fwemi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00185856 _____ () C:\Program Files\LibreOffice 3.4\program\fwimi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00897536 _____ () C:\Program Files\LibreOffice 3.4\program\svlmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00275456 _____ () C:\Program Files\LibreOffice 3.4\program\sotmi.dll 2011-05-24 18:38 - 2011-05-24 18:38 - 03298304 _____ () C:\Program Files\LibreOffice 3.4\program\svtmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00985088 _____ () C:\Program Files\LibreOffice 3.4\program\libxml2.dll 2011-05-24 22:59 - 2011-06-17 16:46 - 02552320 _____ () C:\Program Files\LibreOffice 3.4\program\tkmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 01907200 _____ () C:\Program Files\LibreOffice 3.4\program\fwkmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00049664 _____ () C:\Program Files\LibreOffice 3.4\program\swdmi.dll 2011-05-24 22:59 - 2011-06-17 16:46 - 03416064 _____ () C:\Program Files\LibreOffice 3.4\program\xomi.dll 2011-05-24 22:59 - 2011-06-17 16:46 - 09036800 _____ () C:\Program Files\LibreOffice 3.4\program\swmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 01605632 _____ () C:\Program Files\LibreOffice 3.4\program\editengmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 02684928 _____ () C:\Program Files\LibreOffice 3.4\program\svxmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 05822976 _____ () C:\Program Files\LibreOffice 3.4\program\svxcoremi.dll 2011-05-24 22:59 - 2011-06-17 16:46 - 00361984 _____ () C:\Program Files\LibreOffice 3.4\program\unoxmlmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00166400 _____ () C:\Program Files\LibreOffice 3.4\program\unordfmi.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00170496 _____ () C:\Program Files\LibreOffice 3.4\program\libxslt.dll 2011-05-24 22:58 - 2011-06-17 16:46 - 00090624 _____ () C:\Program Files\LibreOffice 3.4\program\fsstorage.uno.dll 2013-11-18 13:27 - 2013-11-18 13:27 - 03363952 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4 AlternateDataStreams: C:\ProgramData\TEMP:268F887D AlternateDataStreams: C:\ProgramData\TEMP:30E0D641 AlternateDataStreams: C:\ProgramData\TEMP:70E897B5 AlternateDataStreams: C:\ProgramData\TEMP:76A59E49 AlternateDataStreams: C:\ProgramData\TEMP:A384652A AlternateDataStreams: C:\ProgramData\TEMP:C337006C AlternateDataStreams: C:\ProgramData\TEMP:CBEB737E ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service" ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/15/2013 09:20:51 PM) (Source: Windows Backup) (User: ) Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)" Error: (12/15/2013 03:57:39 PM) (Source: ZAPrivacyService) (User: ) Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung mit dem Dienstcontroller herstellen Error: (12/14/2013 11:30:42 AM) (Source: Application Hang) (User: ) Description: Programm firefox.exe, Version 25.0.1.5064 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 13cc Startzeit: 01cef8b74eeae1b9 Endzeit: 201 Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe Berichts-ID: c29a43d8-64aa-11e3-9930-e0cb4e438322 Error: (12/13/2013 01:07:23 AM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: soffice.bin, Version: 3.4.12.500, Zeitstempel: 0x4ddc7b25 Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4940, Zeitstempel: 0x4ca2ef57 Ausnahmecode: 0xc0000417 Fehleroffset: 0x0002e9f4 ID des fehlerhaften Prozesses: 0xbe8 Startzeit der fehlerhaften Anwendung: 0xsoffice.bin0 Pfad der fehlerhaften Anwendung: soffice.bin1 Pfad des fehlerhaften Moduls: soffice.bin2 Berichtskennung: soffice.bin3 Error: (12/08/2013 10:40:58 PM) (Source: Microsoft-Windows-User Profiles Service) (User: Käufer-PC) Description: Sie konnten nicht angemeldet werden, da das lokal gespeicherte Profil nicht geladen werden konnte. Überprüfen Sie, ob eine Netzwerkverbindung besteht und das Netzwerk ordnungsgemäß funktioniert. Details - Es wurde versucht, einen Registrierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum Löschen markiert wurde. Error: (12/08/2013 07:05:51 PM) (Source: Windows Backup) (User: ) Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)" Error: (12/03/2013 01:14:13 AM) (Source: RasClient) (User: ) Description: CoID={51CC29CD-9C72-4F64-823E-A23E12A2BF02}: Der Benutzer "Käufer-PC\Tom & Chris" hat eine Verbindung mit dem Namen "Alice-DSL Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0. Error: (12/03/2013 01:00:06 AM) (Source: RasClient) (User: ) Description: CoID={D69D4ADA-C39F-4950-8F2C-9038DDD94B3F}: Der Benutzer "Käufer-PC\Tom & Chris" hat eine Verbindung mit dem Namen "Alice-DSL Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0. Error: (12/03/2013 00:36:15 AM) (Source: RasClient) (User: ) Description: CoID={D2FD7B6E-1CF9-4807-8A87-EF85A61393FF}: Der Benutzer "Käufer-PC\Tom & Chris" hat eine Verbindung mit dem Namen "Alice-DSL Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0. Error: (12/03/2013 00:22:35 AM) (Source: RasClient) (User: ) Description: CoID={BFAE1376-D16D-4358-8A52-01F98848CB85}: Der Benutzer "Käufer-PC\Tom & Chris" hat eine Verbindung mit dem Namen "Alice-DSL Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 651. System errors: ============= Error: (12/16/2013 11:30:57 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/16/2013 11:30:57 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (12/16/2013 11:28:30 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%1275 Error: (12/16/2013 11:28:30 AM) (Source: Application Popup) (User: ) Description: Treiber atksgt.sys konnte nicht geladen werden. Error: (12/16/2013 09:07:38 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/16/2013 09:07:38 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (12/16/2013 09:05:16 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%1275 Error: (12/16/2013 09:05:16 AM) (Source: Application Popup) (User: ) Description: Treiber atksgt.sys konnte nicht geladen werden. Error: (12/16/2013 01:20:38 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/16/2013 01:20:38 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Microsoft Office Sessions: ========================= Error: (12/15/2013 09:20:51 PM) (Source: Windows Backup)(User: ) Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048) Error: (12/15/2013 03:57:39 PM) (Source: ZAPrivacyService)(User: ) Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung mit dem Dienstcontroller herstellen Error: (12/14/2013 11:30:42 AM) (Source: Application Hang)(User: ) Description: firefox.exe25.0.1.506413cc01cef8b74eeae1b9201C:\Program Files\Mozilla Firefox\firefox.exec29a43d8-64aa-11e3-9930-e0cb4e438322 Error: (12/13/2013 01:07:23 AM) (Source: Application Error)(User: ) Description: soffice.bin3.4.12.5004ddc7b25MSVCR90.dll9.0.30729.49404ca2ef57c00004170002e9f4be801cef796683820b1C:\Program Files\LibreOffice 3.4\program\soffice.binC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4940_none_50916076bcb9a742\MSVCR90.dll89dab6ca-638a-11e3-94e6-e0cb4e438322 Error: (12/08/2013 10:40:58 PM) (Source: Microsoft-Windows-User Profiles Service)(User: Käufer-PC) Description: Es wurde versucht, einen Registrierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum Löschen markiert wurde. Error: (12/08/2013 07:05:51 PM) (Source: Windows Backup)(User: ) Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048) Error: (12/03/2013 01:14:13 AM) (Source: RasClient)(User: ) Description: {51CC29CD-9C72-4F64-823E-A23E12A2BF02}Käufer-PC\Tom & ChrisAlice-DSL Breitbandverbindung0 Error: (12/03/2013 01:00:06 AM) (Source: RasClient)(User: ) Description: {D69D4ADA-C39F-4950-8F2C-9038DDD94B3F}Käufer-PC\Tom & ChrisAlice-DSL Breitbandverbindung0 Error: (12/03/2013 00:36:15 AM) (Source: RasClient)(User: ) Description: {D2FD7B6E-1CF9-4807-8A87-EF85A61393FF}Käufer-PC\Tom & ChrisAlice-DSL Breitbandverbindung0 Error: (12/03/2013 00:22:35 AM) (Source: RasClient)(User: ) Description: {BFAE1376-D16D-4358-8A52-01F98848CB85}Käufer-PC\Tom & ChrisAlice-DSL Breitbandverbindung651 ==================== Memory info =========================== Percentage of memory in use: 48% Total physical RAM: 3327.18 MB Available physical RAM: 1712.77 MB Total Pagefile: 6652.65 MB Available Pagefile: 5144.36 MB Total Virtual: 2047.88 MB Available Virtual: 1893.57 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:300.25 GB) (Free:178.41 GB) NTFS Drive f: () (Fixed) (Total:165.41 GB) (Free:29.71 GB) NTFS ==================== MBR & Partition Table ================== ==================== End Of Log ============================ |
Themen zu Programme und Dokumente lassen sich nicht öffnen, ständige "Anderungsanfragen" der Browser |
antivirus, avg antivirus, browser, defender, fehler, firefox, frage, helper, homepage, hotspot, icreinstall, langsam, nicht öffnen, object, plug-in, popup, prozess, pup.playsushi, registry, riskware.tool.hck, secure search, security, services.exe, speicherplatz, svchost.exe, vtoolbarupdater, win32/bagle.gen.zip, windows |