|
Log-Analyse und Auswertung: Feven 1.5 auf PC windows vista- deinstallierenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.01.2014, 22:42 | #16 |
/// TB-Ausbilder | Feven 1.5 auf PC windows vista- deinstallieren In welchen Browsern? Starte noch einmal FRST.
__________________ cheers, Leo |
04.01.2014, 22:53 | #17 |
| Feven 1.5 auf PC windows vista- deinstallieren auf jeden fall bei google chrome...
__________________FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014 Ran by Janina (administrator) on JANINA-PC on 04-01-2014 22:51:51 Running from C:\Users\Janina\Desktop Microsoft® Windows Vista™ Business Service Pack 2 (X86) OS Language: German Standard Internet Explorer Version 9 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Microsoft Corporation) C:\Windows\System32\SLsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (Sonic Solutions) C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe (SigmaTel, Inc.) C:\Windows\System32\stacsv.exe (Conexant Systems, Inc.) C:\Windows\System32\drivers\XAudio.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe (Sonic Solutions) C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe (Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Creative Technology Ltd.) C:\Windows\OEM02Mon.exe (Sonic Solutions) C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe (CyberLink Corp.) C:\Program Files\Dell\MediaDirect\PCMService.exe (Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe (Creative Technology Ltd.) C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe (shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (SigmaTel, Inc.) C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe (Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (Gteko Ltd.) C:\Program Files\DellSupport\DSAgnt.exe (Informer Technologies, Inc.) C:\Program Files\Software Informer\softinfo.exe (Avanquest Software ) C:\Program Files\Digital Line Detect\DLG.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (Dell Inc) C:\Program Files\Dell\QuickSet\quickset.exe (Sonic Solutions) C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\conime.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation) HKLM\...\Run: [ECenter] - C:\DELL\E-Center\EULALauncher.exe [17920 2007-05-25] ( ) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [857648 2007-06-04] (Synaptics, Inc.) HKLM\...\Run: [OEM02Mon.exe] - C:\Windows\OEM02Mon.exe [36864 2007-08-29] (Creative Technology Ltd.) HKLM\...\Run: [ISUSScheduler] - C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [81920 2006-10-03] (Macrovision Corporation) HKLM\...\Run: [RoxWatchTray] - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe [221184 2006-11-05] (Sonic Solutions) HKLM\...\Run: [PCMService] - C:\Program Files\Dell\MediaDirect\PCMService.exe [184320 2007-04-16] (CyberLink Corp.) HKLM\...\Run: [dscactivate] - C:\DELL\dsca.exe [16384 2007-07-30] ( ) HKLM\...\Run: [Google Desktop Search] - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-06-14] (Google) HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [39792 2008-01-11] (Adobe Systems Incorporated) HKLM\...\Run: [NvSvc] - RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit HKLM\...\Run: [NVHotkey] - rundll32.exe C:\Windows\system32\nvHotkey.dll,Start HKLM\...\Run: [DELL Webcam Manager] - C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe [118784 2007-07-27] (Creative Technology Ltd.) HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [370176 2010-06-17] (shbox.de) HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM\...\Run: [SigmatelSysTrayApp] - C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe [405504 2007-06-27] (SigmaTel, Inc.) HKLM\...\Run: [SDTray] - C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.) Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X] HKCU\...\Run: [DellSupport] - C:\Program Files\DellSupport\DSAgnt.exe [460784 2007-03-15] (Gteko Ltd.) HKCU\...\Run: [Software Informer] - C:\Program Files\Software Informer\softinfo.exe [2011205 2009-11-25] (Informer Technologies, Inc.) HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\wmpnscfg.exe [202240 2008-01-19] (Microsoft Corporation) MountPoints2: {29a7761a-993e-11dc-a6de-001c23a8eda1} - F:\setupSNK.exe MountPoints2: {826e0f35-97a4-11dd-a64f-001c23a8eda1} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL rfokwnqjk.exe HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation) HKU\Default\...\Run: [DellSupport] - C:\Program Files\DellSupport\DSAgnt.exe [ 2007-03-15] (Gteko Ltd.) HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation) HKU\Default User\...\Run: [DellSupport] - C:\Program Files\DellSupport\DSAgnt.exe [ 2007-03-15] (Gteko Ltd.) BootExecute: autocheck autochk * sdnclean.exe ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Google BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar1.dll (Google Germany GmbH) BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll (Dell Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar1.dll (Google Germany GmbH) Toolbar: HKCU - &Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar1.dll (Google Germany GmbH) DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\Janina\AppData\Roaming\Mozilla\Firefox\Profiles\ip0bcquy.default-1383923433093 FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\googledesktop.xml FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ Chrome: ======= CHR HomePage: hxxp://www.google.com CHR RestoreOnStartup: "hxxp://www.google.com" CHR DefaultSearchKeyword: search.snapdo.com CHR DefaultSearchProvider: Web CHR DefaultSearchURL: hxxp://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=DE&userid=22597646-f0af-321e-4e85-332c8ec17e67&searchtype=ds&q={searchTerms}&installDate=07/11/2013 CHR DefaultNewTabURL: CHR Extension: (Google Wallet) - C:\Users\Janina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0 CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-27] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG) S3 DSBrokerService; C:\Program Files\DellSupport\brkrsvc.exe [70656 2007-03-19] () S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-06-14] (Google) R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.) R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.) S2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.) R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.) R2 STacSV; C:\Windows\system32\STacSV.exe [94208 2007-06-27] (SigmaTel, Inc.) ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-27] (Avira Operations GmbH & Co. KG) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 SE27bus; C:\Windows\System32\DRIVERS\SE27bus.sys [61600 2006-05-15] (MCCI) R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-25] (Avira GmbH) R3 STHDA; C:\Windows\System32\drivers\stwrt.sys [326656 2007-06-27] (SigmaTel, Inc.) S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x] S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x] S3 IpInIp; system32\DRIVERS\ipinip.sys [x] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-04 21:10 - 2014-01-04 21:10 - 00000000 ____D C:\ProgramData\WindowsSearch 2014-01-04 20:40 - 2014-01-04 20:40 - 02347384 _____ (ESET) C:\Users\Janina\Downloads\esetsmartinstaller_enu.exe 2014-01-04 20:40 - 2014-01-04 20:40 - 00000000 ____D C:\Program Files\ESET 2014-01-04 18:12 - 2014-01-04 22:51 - 00014671 _____ C:\Users\Janina\Desktop\FRST.txt 2014-01-04 17:47 - 2014-01-04 17:47 - 01233962 _____ C:\Users\Janina\Desktop\adwcleaner (1).exe 2014-01-04 17:24 - 2014-01-04 17:48 - 00000000 ___DC C:\AdwCleaner 2014-01-04 17:24 - 2014-01-04 17:24 - 01233962 _____ C:\Users\Janina\Downloads\adwcleaner.exe 2014-01-04 16:45 - 2014-01-04 16:45 - 00025584 _____ C:\Users\Janina\Downloads\Addition.txt 2014-01-04 16:44 - 2014-01-04 18:05 - 00013101 _____ C:\Users\Janina\Downloads\FRST.txt 2014-01-04 16:43 - 2014-01-04 16:43 - 01064761 _____ (Farbar) C:\Users\Janina\Desktop\FRST.exe 2014-01-04 16:43 - 2014-01-04 16:43 - 00000000 ___DC C:\FRST 2013-12-30 13:35 - 2014-01-04 17:53 - 00000644 _____ C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job 2013-12-30 13:35 - 2014-01-02 22:59 - 00000616 _____ C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job 2013-12-30 13:35 - 2014-01-02 10:44 - 00000446 _____ C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job 2013-12-30 13:35 - 2013-12-30 13:38 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2013-12-30 13:35 - 2013-12-30 13:35 - 00001960 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk 2013-12-30 13:35 - 2013-12-30 13:35 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2 2013-12-30 13:35 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean.exe 2013-12-30 13:33 - 2013-12-30 13:33 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Janina\Downloads\spybot-2.2.25.exe 2013-12-28 23:19 - 2013-12-28 23:19 - 00000908 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-28 23:19 - 2013-12-28 23:19 - 00000000 ____D C:\Users\Janina\AppData\Roaming\Malwarebytes 2013-12-28 23:19 - 2013-12-28 23:19 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-12-28 23:19 - 2013-12-28 23:19 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware 2013-12-28 23:19 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2013-12-28 23:15 - 2013-12-28 23:17 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Janina\Downloads\mbam-setup-1.75.0.1300.exe 2013-12-21 17:43 - 2013-12-28 18:36 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-12-17 12:37 - 2013-11-15 00:13 - 12344320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-12-17 12:37 - 2013-11-14 23:50 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-12-17 12:37 - 2013-11-14 23:50 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-12-17 12:37 - 2013-11-14 23:43 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-12-17 12:37 - 2013-11-14 23:42 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2013-12-17 12:37 - 2013-11-14 23:42 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-12-17 12:37 - 2013-11-14 23:41 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2013-12-17 12:37 - 2013-11-14 23:40 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-12-17 12:37 - 2013-11-14 23:38 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-12-17 12:37 - 2013-11-14 23:38 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2013-12-17 12:37 - 2013-11-14 23:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2013-12-17 12:37 - 2013-11-14 23:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-12-17 12:37 - 2013-11-14 23:36 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-12-17 12:37 - 2013-11-14 23:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2013-12-17 12:37 - 2013-11-14 23:35 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-12-17 12:37 - 2013-11-14 23:32 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-12-15 18:56 - 2013-12-15 18:56 - 00000000 ____D C:\Program Files\GUMEA1F.tmp 2013-12-11 20:04 - 2013-10-30 03:12 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll 2013-12-11 20:04 - 2013-10-30 02:43 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys 2013-12-11 20:04 - 2013-10-30 01:43 - 00167936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys 2013-12-11 20:04 - 2013-10-30 01:35 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2013-12-11 20:04 - 2013-10-22 08:19 - 00158208 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll 2013-12-11 20:04 - 2013-10-11 03:08 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll 2013-12-11 20:04 - 2013-10-11 03:08 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx 2013-12-11 20:04 - 2013-10-11 03:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wshcon.dll 2013-12-11 20:04 - 2013-10-11 01:35 - 00155648 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe 2013-12-11 20:04 - 2013-10-11 01:35 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe 2013-12-10 12:39 - 2013-12-10 12:39 - 00018479 _____ C:\Users\Janina\Downloads\Buchungsbestätigung (Auftrag FATY9T).html 2013-12-10 10:31 - 2013-12-10 10:31 - 00013104 _____ C:\Users\Janina\Downloads\AW_ Kontaktformular Bewerbung und Zulassung_ MA Erziehungswissenschaft.html ==================== One Month Modified Files and Folders ======= 2014-01-04 22:52 - 2014-01-04 18:12 - 00014671 _____ C:\Users\Janina\Desktop\FRST.txt 2014-01-04 22:28 - 2012-05-28 03:15 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-01-04 22:02 - 2013-11-07 10:45 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-04 21:51 - 2006-11-02 13:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2014-01-04 21:51 - 2006-11-02 13:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2014-01-04 21:21 - 2007-11-13 12:13 - 02050429 _____ C:\Windows\WindowsUpdate.log 2014-01-04 21:10 - 2014-01-04 21:10 - 00000000 ____D C:\ProgramData\WindowsSearch 2014-01-04 20:40 - 2014-01-04 20:40 - 02347384 _____ (ESET) C:\Users\Janina\Downloads\esetsmartinstaller_enu.exe 2014-01-04 20:40 - 2014-01-04 20:40 - 00000000 ____D C:\Program Files\ESET 2014-01-04 18:05 - 2014-01-04 16:44 - 00013101 _____ C:\Users\Janina\Downloads\FRST.txt 2014-01-04 17:57 - 2009-12-19 19:27 - 00000000 ____D C:\Users\Janina\AppData\Roaming\Software Informer 2014-01-04 17:57 - 2007-11-23 19:21 - 00105150 _____ C:\Users\Janina\AppData\Roaming\nvModes.001 2014-01-04 17:53 - 2013-12-30 13:35 - 00000644 _____ C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job 2014-01-04 17:53 - 2013-11-07 10:45 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-04 17:51 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2014-01-04 17:49 - 2006-11-02 14:01 - 00032538 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2014-01-04 17:48 - 2014-01-04 17:24 - 00000000 ___DC C:\AdwCleaner 2014-01-04 17:47 - 2014-01-04 17:47 - 01233962 _____ C:\Users\Janina\Desktop\adwcleaner (1).exe 2014-01-04 17:24 - 2014-01-04 17:24 - 01233962 _____ C:\Users\Janina\Downloads\adwcleaner.exe 2014-01-04 16:45 - 2014-01-04 16:45 - 00025584 _____ C:\Users\Janina\Downloads\Addition.txt 2014-01-04 16:43 - 2014-01-04 16:43 - 01064761 _____ (Farbar) C:\Users\Janina\Desktop\FRST.exe 2014-01-04 16:43 - 2014-01-04 16:43 - 00000000 ___DC C:\FRST 2014-01-02 22:59 - 2013-12-30 13:35 - 00000616 _____ C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job 2014-01-02 10:44 - 2013-12-30 13:35 - 00000446 _____ C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job 2013-12-31 19:03 - 2007-11-22 23:01 - 00105150 _____ C:\Users\Janina\AppData\Roaming\nvModes.dat 2013-12-30 13:38 - 2013-12-30 13:35 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2013-12-30 13:35 - 2013-12-30 13:35 - 00001960 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk 2013-12-30 13:35 - 2013-12-30 13:35 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2 2013-12-30 13:33 - 2013-12-30 13:33 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Janina\Downloads\spybot-2.2.25.exe 2013-12-28 23:19 - 2013-12-28 23:19 - 00000908 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-28 23:19 - 2013-12-28 23:19 - 00000000 ____D C:\Users\Janina\AppData\Roaming\Malwarebytes 2013-12-28 23:19 - 2013-12-28 23:19 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-12-28 23:19 - 2013-12-28 23:19 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware 2013-12-28 23:17 - 2013-12-28 23:15 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Janina\Downloads\mbam-setup-1.75.0.1300.exe 2013-12-28 18:36 - 2013-12-21 17:43 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-12-19 11:18 - 2007-11-23 19:44 - 00002631 _____ C:\Users\Janina\Desktop\Microsoft Office Word 2007.lnk 2013-12-17 12:56 - 2007-11-23 19:24 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-12-17 12:39 - 2013-03-25 21:23 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-12-17 12:39 - 2013-03-25 21:23 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-12-16 12:08 - 2013-11-07 10:47 - 00001965 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2013-12-15 18:57 - 2007-11-22 22:02 - 00000000 ____D C:\Windows\Minidump 2013-12-15 18:56 - 2013-12-15 18:56 - 00000000 ____D C:\Program Files\GUMEA1F.tmp 2013-12-13 07:18 - 2006-11-02 13:47 - 00345576 _____ C:\Windows\system32\FNTCACHE.DAT 2013-12-11 20:17 - 2006-11-02 11:24 - 88123800 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe 2013-12-10 20:27 - 2012-05-28 03:15 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2013-12-10 20:27 - 2011-05-15 13:43 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2013-12-10 12:39 - 2013-12-10 12:39 - 00018479 _____ C:\Users\Janina\Downloads\Buchungsbestätigung (Auftrag FATY9T).html 2013-12-10 10:31 - 2013-12-10 10:31 - 00013104 _____ C:\Users\Janina\Downloads\AW_ Kontaktformular Bewerbung und Zulassung_ MA Erziehungswissenschaft.html 2013-12-09 18:22 - 2008-05-09 06:01 - 00000680 _____ C:\Users\Janina\AppData\Local\d3d9caps.dat Files to move or delete: ==================== C:\Users\Janina\avira_antivir_personal403_de.exe C:\Users\Janina\Firefox Setup 3.6.exe C:\Users\Janina\gpg4win-1.1.4.exe C:\Users\Janina\Thunderbird Setup 2.0.0.21.exe Some content of TEMP: ==================== C:\Users\Janina\AppData\Local\Temp\avgnt.exe C:\Users\Janina\AppData\Local\Temp\Quarantine.exe C:\Users\Janina\AppData\Local\Temp\SHSetup.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-01-04 18:17 ==================== End Of Log ============================ |
04.01.2014, 22:56 | #18 |
/// TB-Ausbilder | Feven 1.5 auf PC windows vista- deinstallieren Setz den Chrome mal zurück wie hier beschrieben: https://support.google.com/chrome/answer/3296214?hl=de
__________________Ist es danach besser?
__________________ |
04.01.2014, 23:06 | #19 |
| Feven 1.5 auf PC windows vista- deinstallieren ja jetzt ist es tatsächlich weg!!!! vielen lieben dank!!! falls noch was ist melde ich mich wieder, hilft ja anscheinend! dann noch einen schönen abend und restwochenende!! |
04.01.2014, 23:15 | #20 |
/// TB-Ausbilder | Feven 1.5 auf PC windows vista- deinstallieren Genau, wenn wieder was ist, melde dich einfach. Schritt 1 Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 45.
Überleg dir also, ob du eine Java-Installation wirklich brauchst. Falls du Java weiterhin verwenden möchtest, dann:
Schritt 2 Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts Aktualität von System und Software Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-Software Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im Internet Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine Hinweise Abschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.
__________________ cheers, Leo |
05.01.2014, 20:12 | #21 |
| Feven 1.5 auf PC windows vista- deinstallieren danke!! |
05.01.2014, 20:30 | #22 |
/// TB-Ausbilder | Feven 1.5 auf PC windows vista- deinstallieren Freut mich, dass wir helfen konnten. Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________ cheers, Leo |
Themen zu Feven 1.5 auf PC windows vista- deinstallieren |
anti-malware, bereits, deinstalliere, deinstallieren, durchgeführt, entferne, entfernen, feven 1.5, installier, installiert, inter, interne, laufe, problem, ungefragt, versuch, versucht, werbung, windows, woche, wochen |