| |
| |||||||
Log-Analyse und Auswertung: Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.01.2014, 18:48
| #1 |
| |  Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? Hallo, gestern beim Surfen im Internet öffnete sich auf einmal folgendes Fenster "Achtung Polizei". Ich habe sofort versucht, die Seite zu schließen. Leider ohne Erfolg,Sperrbildschirm. Über den Taskmanager konnte ich den Internetexplorer (Firefox) dann doch schließen. Anschließend habe ich einen kompletten Scan des PC durchgeführt (AVIRA). Es wurde kein Virus/Trojaner gefunden. Alle Programme sowie das Booten funktionieren ohne Probleme. Ich bin mir trotzdem nicht sicher, ob sich nicht doch ein Trojaner eingeschlichen hat. Bei der Suche im Internet bin ich auf diese Seite gestoßen, auf der von ähnlichen bzw. demselben Problem berichtet wird. Da ich kein Experte bin, bitte ich auf diesem Wege um Hilfe und bedanke mich dafür schon mal im Voraus. Wie gewünscht, habe ich alle vorbereitenden Schritte (hoffe ich jedenfalls) bereits durchgeführt. Gruss Jogger99 AVIRA Logfile Code:
ATTFilter Exportierte Ereignisse:
12.01.2014 17:17 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 3299
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0
12.01.2014 17:16 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.
12.01.2014 17:15 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer BIANCA*****-PC (192.168.178.20)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert:
webcat3.dat
webcat4.dat
vbase031.vdf 7.11.124.216
aevdf.dat 7.11.124.216
12.01.2014 17:14 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.
12.01.2014 17:09 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
12.01.2014 17:09 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.210
12.01.2014 17:09 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
12.01.2014 17:07 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
12.01.2014 17:07 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
12.01.2014 17:05 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
12.01.2014 17:05 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.210
12.01.2014 17:03 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 19:58 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 19:58 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 19:28 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert
Echtzeit-Scanner wurde aktiviert.
11.01.2014 18:53 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.
11.01.2014 18:52 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 18:52 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.210
11.01.2014 18:51 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 18:50 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 18:50 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 18:48 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.
11.01.2014 18:22 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer BIANCA*****-PC (192.168.178.20)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
webcat2.dat
webcat3.dat
webcat4.dat
vbase031.vdf 7.11.124.210
aevdf.dat 7.11.124.210
11.01.2014 18:20 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.
11.01.2014 17:49 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert
Echtzeit-Scanner wurde aktiviert.
11.01.2014 17:49 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.
11.01.2014 17:16 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 700108
Anzahl Verzeichnisse: 26873
Anzahl Malware: 0
Anzahl Warnungen: 0
11.01.2014 15:46 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 15:46 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.184
11.01.2014 15:44 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 15:42 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 15:42 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 15:42 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde abgebrochen!].
Anzahl Dateien: 396317
Anzahl Verzeichnisse: 10791
Anzahl Malware: 0
Anzahl Warnungen: 0
11.01.2014 14:39 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 14:39 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.184
11.01.2014 14:37 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
11.01.2014 13:37 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 13:37 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.
11.01.2014 12:21 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer BIANCA*****-PC (192.168.178.20)
erfolgreich durchgeführt.
Folgende Dateien wurden von "hxxp://89.105.213.17/update" aktualisiert:
webcat3.dat
webcat4.dat
vbase024.vdf 7.11.124.177
vbase025.vdf 7.11.124.178
vbase026.vdf 7.11.124.179
vbase027.vdf 7.11.124.180
vbase028.vdf 7.11.124.181
vbase029.vdf 7.11.124.182
vbase030.vdf 7.11.124.183
vbase031.vdf 7.11.124.184
aevdf.dat 7.11.124.184
11.01.2014 12:20 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.
11.01.2014 12:16 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.1.519
Engine Version:
VDF Version:
11.01.2014 12:16 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.2.254
Engine Version: 8.2.12.168
VDF Version: 7.11.124.148
11.01.2014 12:15 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.2.180
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-01-2014 03
Ran by Bianca **** (administrator) on BIANCA****-PC on 11-01-2014 18:40:28
Running from C:\Users\Bianca *****\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
( ) C:\Windows\System32\lxdacoms.exe
() C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
() C:\Windows\System32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
(DoctorSoft) C:\Program Files\AnyPC Client\APLangApp.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(DivX, LLC) C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Nokia) C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(AVG Secure Search) C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe
() C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\loggingserver.exe
() C:\Program Files\AVG Nation toolbar\vprot.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864 2009-12-15] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [UpdateLBPShortCut] - C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [CLMLServer] - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-06-03] (CyberLink)
HKLM\...\Run: [UpdateP2GoShortCut] - C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [UpdatePDRShortCut] - C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [222504 2008-01-04] (CyberLink Corp.)
HKLM\...\Run: [RemoteControl8] - C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.)
HKLM\...\Run: [UpdatePPShortCut] - C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [UpdatePSTShortCut] - C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2009-07-21] (CyberLink Corp.)
HKLM\...\Run: [APLangApp] - C:\Program Files\AnyPC Client\APLangApp.exe [13312 2009-11-20] (DoctorSoft)
HKLM\...\Run: [NvCplDaemon] - C:\windows\system32\NvCpl.dll [13834856 2010-01-07] (NVIDIA Corporation)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1226608 2010-12-08] ()
HKLM\...\Run: [DivX Download Manager] - C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe [63360 2010-12-08] (DivX, LLC)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [331264 2010-11-26] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NeroCheck] - C:\windows\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [IntelliType Pro] - c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1093232 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [1668720 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1778640 2014-01-11] (APN)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [vProt] - C:\Program Files\AVG Nation toolbar\vprot.exe [2403144 2014-01-11] ()
HKCU\...\Run: [] - [x]
HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [1084840 2012-05-16] (Nokia)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default
FF DefaultSearchEngine: AVG Nation Search
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: hxxp://avg.nation.com/avgtbavg/search/home?cid={E023AEE2-3C7B-4912-9B0A-7A0F27C551C5}&mid=b6f24081ace247d2af17d16d126167ae-eebe1a15296884407d8a0d03f7eb830975800d22&lang=en&ds=AVG&coid=avgtbavg&pr=pr&d=&v=17.0.0.12&pid=nation&sg=&sap=hp
FF Keyword.URL: user_pref("keyword.URL", "");
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX OVS Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: GMX MailCheck - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar@gmx.net.xpi [2013-03-21]
FF Extension: Ask Toolbar - C:\Users\Bianca *****\AppData\Roaming\Mozilla\Firefox\Profiles\l08606av.default\Extensions\toolbar_ORJ-V7@apn.ask.com.xpi [2013-06-06]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2010-12-15]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2010-12-15]
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Nation toolbar\FireFoxExt\17.0.0.12
FF Extension: AVG Nation toolbar - C:\ProgramData\AVG Nation toolbar\FireFoxExt\17.0.0.12 [2014-01-11]
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (DivX OVS Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (DivX HiQ) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.0.900_0 [2010-12-15]
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\Bianca *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.0.900_0 [2010-12-15]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2010-12-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2010-12-08]
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-01-11] (APN LLC.)
R2 lxda_device; C:\windows\system32\lxdacoms.exe [537520 2007-04-26] ( )
R2 OberonGameConsoleService; C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe [44312 2009-08-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 Samsung Network Fax Server; C:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175104 2011-01-24] (Samsung Electronics Co., Ltd.)
R2 vToolbarUpdater17.0.12; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1733448 2014-01-11] (AVG Secure Search)
==================== Drivers (Whitelisted) ====================
S3 athur; C:\Windows\System32\DRIVERS\athur.sys [1500160 2010-01-05] (Atheros Communications, Inc.)
R1 avgtp; C:\windows\system32\drivers\avgtpx86.sys [37664 2014-01-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-03] (Avira GmbH)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
R4 AVGIDSDriver; system32\DRIVERS\avgidsdriverx.sys [x]
R4 AVGIDSHX; system32\DRIVERS\avgidshx.sys [x]
R4 AVGIDSShim; system32\DRIVERS\avgidsshimx.sys [x]
R4 Avgrkx86; system32\DRIVERS\avgrkx86.sys [x]
R4 Avgtdix; system32\DRIVERS\avgtdix.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-11 18:40 - 2014-01-11 18:40 - 00018394 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-11 18:40 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-11 18:38 - 2014-01-11 18:38 - 01220096 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-11 18:34 - 2014-01-11 18:34 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00001701 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\ProgramData\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\AVG Nation toolbar
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ___HD C:\$AVG
2014-01-11 18:11 - 2014-01-11 18:33 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:10 - 2014-01-11 18:10 - 00000000 ____D C:\Program Files\AVG
2014-01-11 17:48 - 2014-01-11 17:48 - 04435328 _____ (AVG Technologies) C:\Users\Bianca *****\Desktop\avg_avct_stb_all_2014_4158_futuretest4.exe
2014-01-11 17:42 - 2014-01-11 18:33 - 00000000 ____D C:\Users\Bianca ******\AppData\Local\Avg2014
2014-01-11 17:42 - 2014-01-11 18:33 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 17:41 - 2014-01-11 17:42 - 04435768 _____ (AVG Technologies) C:\Users\Bianca *****\Downloads\avg_avct_stb_all_2014_4259_cm10.exe
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2013-12-21 18:11 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2013-12-17 19:52 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2013-12-17 19:52 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\windows\system32\java.exe
2013-12-17 19:51 - 2013-12-17 19:52 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
2013-12-12 16:15 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-12-12 16:15 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-12-12 16:15 - 2013-11-26 10:22 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2013-12-12 16:15 - 2013-11-26 09:53 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-12-12 16:15 - 2013-11-26 09:52 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2013-12-12 16:15 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-12-12 16:15 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-12-12 16:15 - 2013-11-26 09:36 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-12-12 16:15 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-12-12 16:15 - 2013-11-26 09:29 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2013-12-12 16:15 - 2013-11-26 09:29 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2013-12-12 16:15 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2013-12-12 16:15 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-12-12 16:15 - 2013-11-26 09:13 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-12-12 16:15 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2013-12-12 16:15 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-12-12 16:15 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2013-12-12 16:15 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-12-12 16:15 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-12-12 16:06 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\windows\system32\wmploc.DLL
2013-12-12 16:06 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2013-12-12 15:41 - 2013-12-12 15:41 - 01096184 _____ (LiveSoftAction) C:\Users\Bianca *****\Downloads\ZANKER ZKK161 user guide provided through bedienungsanleitung-pdf.com.exe
2013-12-12 14:23 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll
2013-12-12 14:23 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2013-12-12 14:23 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll
2013-12-12 14:23 - 2013-10-30 02:27 - 02349056 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2013-12-12 14:23 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll
2013-12-12 14:23 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx
2013-12-12 14:23 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll
2013-12-12 14:23 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\windows\system32\wscript.exe
2013-12-12 14:23 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe
2013-12-12 14:23 - 2013-10-04 02:49 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\drmk.sys
2013-12-12 14:23 - 2013-10-04 02:17 - 00177152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\portcls.sys
==================== One Month Modified Files and Folders =======
2014-01-11 18:40 - 2014-01-11 18:40 - 00018394 _____ C:\Users\Bianca *****\Downloads\FRST.txt
2014-01-11 18:40 - 2014-01-11 18:40 - 00000000 ____D C:\FRST
2014-01-11 18:38 - 2014-01-11 18:38 - 01220096 _____ (Farbar) C:\Users\Bianca *****\Downloads\FRST.exe
2014-01-11 18:34 - 2014-01-11 18:34 - 00000486 _____ C:\Users\Bianca *****\Downloads\defogger_disable.log
2014-01-11 18:34 - 2014-01-11 18:34 - 00000000 _____ C:\Users\Bianca *****\defogger_reenable
2014-01-11 18:34 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ___HD C:\$AVG
2014-01-11 18:33 - 2014-01-11 18:11 - 00000000 ____D C:\ProgramData\AVG2014
2014-01-11 18:33 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\Avg2014
2014-01-11 18:33 - 2014-01-11 17:42 - 00000000 ____D C:\ProgramData\MFAData
2014-01-11 18:25 - 2014-01-11 18:25 - 00050477 _____ C:\Users\Bianca *****\Downloads\Defogger.exe
2014-01-11 18:16 - 2014-01-11 18:16 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\AVG2014
2014-01-11 18:15 - 2014-01-11 18:15 - 00037664 _____ (AVG Technologies) C:\windows\system32\Drivers\avgtpx86.sys
2014-01-11 18:15 - 2014-01-11 18:15 - 00001701 _____ C:\Program Files\Mozilla Firefoxnation-secure-search.xml
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\TuneUp Software
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Users\Bianca ******\AppData\Local\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\ProgramData\AVG Nation toolbar
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2014-01-11 18:15 - 2014-01-11 18:15 - 00000000 ____D C:\Program Files\AVG Nation toolbar
2014-01-11 18:15 - 2013-12-21 18:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-11 18:11 - 2013-03-24 19:52 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2014-01-11 18:10 - 2014-01-11 18:10 - 00000000 ____D C:\Program Files\AVG
2014-01-11 18:03 - 2010-07-29 13:23 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-11 17:48 - 2014-01-11 17:48 - 04435328 _____ (AVG Technologies) C:\Users\Bianca *****\Desktop\avg_avct_stb_all_2014_4158_futuretest4.exe
2014-01-11 17:42 - 2014-01-11 17:42 - 00000000 ____D C:\Users\Bianca *****\AppData\Local\MFAData
2014-01-11 17:42 - 2014-01-11 17:41 - 04435768 _____ (AVG Technologies) C:\Users\Bianca *****\Downloads\avg_avct_stb_all_2014_4259_cm10.exe
2014-01-11 17:21 - 2010-03-05 05:29 - 01524700 _____ C:\windows\WindowsUpdate.log
2014-01-11 16:39 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-11 16:39 - 2009-07-14 05:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-11 15:48 - 2014-01-11 15:48 - 00002040 _____ C:\Users\Bianca *****\Desktop\Avira Free Antivirus Profil Lokale Laufwerke.LNK
2014-01-11 15:44 - 2010-07-29 13:23 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-11 15:44 - 2010-07-20 20:50 - 00000000 ____D C:\Users\Bianca *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-01-11 15:44 - 2009-07-14 05:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2014-01-11 15:44 - 2009-07-14 05:39 - 00134106 _____ C:\windows\setupact.log
2014-01-09 13:59 - 2009-07-26 21:06 - 01498742 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-23 09:33 - 2012-05-04 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-12-18 08:32 - 2013-05-07 19:06 - 00069240 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avnetflt.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2013-12-18 08:32 - 2013-04-03 19:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\ProgramData\Oracle
2013-12-17 19:52 - 2013-12-17 19:52 - 00000000 ____D C:\Program Files\Common Files\Java
2013-12-17 19:52 - 2013-12-17 19:51 - 00004874 _____ C:\windows\system32\jupdate-1.7.0_45-b18.log
2013-12-17 19:52 - 2012-01-13 09:40 - 00000000 ____D C:\Program Files\Java
2013-12-12 19:00 - 2009-07-14 05:33 - 00350312 _____ C:\windows\system32\FNTCACHE.DAT
2013-12-12 18:57 - 2009-07-14 03:37 - 00000000 ____D C:\windows\system32\de-DE
2013-12-12 16:15 - 2010-07-20 20:58 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-12 16:13 - 2013-07-19 15:50 - 00000000 ____D C:\windows\system32\MRT
2013-12-12 16:06 - 2010-07-28 12:23 - 88123800 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-12-12 15:41 - 2013-12-12 15:41 - 01096184 _____ (LiveSoftAction) C:\Users\Bianca *****\Downloads\ZANKER ZKK161 user guide provided through bedienungsanleitung-pdf.com.exe
2013-12-12 15:12 - 2012-05-28 15:27 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-12-12 15:12 - 2012-05-28 15:27 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
Some content of TEMP:
====================
C:\Users\Bianca *****\AppData\Local\Temp\APNSetup.exe
C:\Users\Bianca *****\AppData\Local\Temp\APNStub.exe
C:\Users\Bianca *****\AppData\Local\Temp\AskSLib.dll
C:\Users\Bianca *****\AppData\Local\Temp\avgnt.exe
C:\Users\Bianca *****\AppData\Local\Temp\DivXSetup.exe
C:\Users\Bianca *****\AppData\Local\Temp\FileSystemView.dll
C:\Users\Bianca *****\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Bianca *****\AppData\Local\Temp\MouseKeyboardCenterx86_1031.exe
C:\Users\Bianca *****\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Bianca *****\AppData\Local\Temp\oi_{1F1DA29A-438B-4754-8B94-CD1373D551A5}.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-06 09:44
==================== End Of Log ============================
GMER Logfile Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2014-01-11 19:25:59
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.PB3O 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\BIANCA~1\AppData\Local\Temp\fwddrfod.sys
---- System - GMER 2.1 ----
SSDT 91EE8BA6 ZwCreateSection
SSDT 91EE8BB0 ZwRequestWaitReplyPort
SSDT 91EE8BAB ZwSetContextThread
SSDT 91EE8BB5 ZwSetSecurityObject
SSDT 91EE8BBA ZwSystemDebugControl
SSDT 91EE8B47 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 8387EA15 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 838B8212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 838BF58C 4 Bytes [A6, 8B, EE, 91] {CMPSB ; MOV EBP, ESI; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1553 838BF8E8 4 Bytes [B0, 8B, EE, 91] {MOV AL, 0x8b; OUT DX, AL; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1597 838BF92C 4 Bytes [AB, 8B, EE, 91] {STOSD ; MOV EBP, ESI; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1613 838BF9A8 4 Bytes [B5, 8B, EE, 91] {MOV CH, 0x8b; OUT DX, AL; XCHG ECX, EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1667 838BF9FC 4 Bytes [BA, 8B, EE, 91]
.text ...
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys
---- Threads - GMER 2.1 ----
Thread System [4:5184] B1E61F2E
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0026b654edff
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0026b654f652
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0026b66b6864
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0026b654edff (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0026b654f652 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0026b66b6864 (not active ControlSet)
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
|
| Themen zu Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein? |
| adobe, auftrag, avira, booten, cid, computer, explorer, firefox, home, homepage, malware, mozilla, probleme/fehlermeldungen., pup.optional.livesoftaction.a, registry, scan, secure search, software, svchost.exe, tr/symmi.36833.25, vtoolbarupdater, windows, winlogon.exe |
Baum-Darstellung