| |
| |||||||
Log-Analyse und Auswertung: Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
25.01.2014, 16:58
| #1 |
| |  Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Hallo zusammen, durch den BSI-Sicherheitstest habe ich erfahren, dass auch einer meiner Emailadressen in einem Botnetz entdeckt wurde. Darauf hin überprüfte ich meinen Rechner mit diversen Virenscannern (Avira Free Antivirus, Avira PC Cleaner, Spybot Search & destroy, Kaspersky Internet Security 2012, Malwarebytes). Lediglich der Avira PC Cleaner findet 2 Trojaner. TR/Matsnu.EB.122 TR/Matsnu.EB.133 Scheinbar im Emailprogramm. Entfernen kann der PC Cleaner die Trojaner nicht. Die anderen Programme zeigen sie gar nicht erst an. Ich weiß nicht mehr weiter. Anbei mal meine Logfiles: defogger Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:57 on 25/01/2014 (Kerstin)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed
Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2014
Ran by Kerstin (administrator) on MERLANF on 25-01-2014 16:11:28
Running from C:\Users\Kerstin\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPoint\SetPoint.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [130576 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [221256 2011-09-07] (Geek Software GmbH)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] - C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-02-09] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2014-01-25] (Kaspersky Lab ZAO)
Winlogon\Notify\klogon: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\Run: [SpybotSD TeaTimer] - C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1561968 2013-04-23] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
HKCU\...\Run: [Spotify] - C:\Users\Kerstin\AppData\Roaming\Spotify\spotify.exe [6118400 2014-01-16] (Spotify Ltd)
MountPoints2: F - F:\fscommand\LS_Start_Launch.cmd
MountPoints2: {b4b878f2-0d6c-11e3-99e8-0018f3f4b024} - F:\fscommand\LS_Start_Launch.cmd
MountPoints2: {f8da6e16-2905-11e2-91d1-0018f3f4b024} - F:\iStudio.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x60C1724FFAF3CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @bittorrent.com/BitTorrentDNA - C:\Users\Kerstin\Program Files (x86)\DNA\plugins\npbtdna.dll (BitTorrent, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Embedded Objects - C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\Extensions\firefox@red-cog.com.xpi [2012-06-12]
FF Extension: Adblock Plus - C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-06-30]
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF Extension: Kaspersky Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Thunderbird\Extensions: [{8C17574E-F5C5-41b8-8B36-333FC7E67980}] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_2_x
FF Extension: Kaspersky Anti-Spam Extension for Thunderbird 2.x - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_2_x [2014-01-25]
FF HKLM-x32\...\Thunderbird\Extensions: [{FD9B3EC6-8265-41fb-8A2F-4C5A22A95A7B}] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_3_1_x
FF Extension: Kaspersky Anti-Spam Extension for Thunderbird 3.1.x - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_3_1_x [2014-01-25]
FF HKCU\...\Firefox\Extensions: [{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a}] - C:\Users\Kerstin\Program Files (x86)\DNA
FF Extension: No Name - C:\Users\Kerstin\Program Files (x86)\DNA [2010-04-03]
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-28] (Avira Operations GmbH & Co. KG)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2014-01-25] (Kaspersky Lab ZAO)
S2 SBSDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [460888 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [637272 2014-01-25] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-04-01] (Duplex Secure Ltd.)
S3 StarOpen; No ImagePath
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-25 16:11 - 2014-01-25 16:12 - 00013241 _____ C:\Users\Kerstin\Downloads\FRST.txt
2014-01-25 16:11 - 2014-01-25 16:11 - 00000000 ____D C:\FRST
2014-01-25 16:10 - 2014-01-25 16:10 - 02077696 _____ (Farbar) C:\Users\Kerstin\Downloads\FRST64.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00050477 _____ C:\Users\Kerstin\Downloads\Defogger.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00000656 _____ C:\Users\Kerstin\Downloads\defogger_disable.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00000188 _____ C:\Users\Kerstin\defogger_reenable
2014-01-25 14:02 - 2014-01-25 14:14 - 00153053 _____ C:\Windows\system32\Drivers\klin.dat
2014-01-25 14:02 - 2014-01-25 14:14 - 00107384 _____ C:\Windows\system32\Drivers\klick.dat
2014-01-25 14:01 - 2014-01-25 16:06 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-25 14:01 - 2014-01-25 14:01 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-25 14:00 - 2014-01-25 14:14 - 00637272 _____ (Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2014-01-25 11:44 - 2014-01-25 11:44 - 00017408 _____ C:\Users\Kerstin\AppData\Local\WebpageIcons.db
2014-01-24 17:32 - 2014-01-24 17:32 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Malwarebytes
2014-01-24 17:31 - 2014-01-24 17:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Kerstin\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 21:27 - 2014-01-23 21:27 - 00002042 _____ C:\Users\Kerstin\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-23 21:27 - 2014-01-23 21:27 - 00001986 _____ C:\Users\Kerstin\Desktop\Avira PC Cleaner.lnk
2014-01-23 21:26 - 2014-01-23 21:26 - 02278856 _____ C:\Users\Kerstin\Downloads\avira_pc_cleaner_de.exe
2014-01-16 19:26 - 2014-01-16 19:26 - 00000000 ____D C:\Users\Kerstin\Documents\abrechnungen_gkd_scan
2014-01-15 18:22 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 18:22 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
==================== One Month Modified Files and Folders =======
2014-01-25 16:12 - 2014-01-25 16:11 - 00013241 _____ C:\Users\Kerstin\Downloads\FRST.txt
2014-01-25 16:11 - 2014-01-25 16:11 - 00000000 ____D C:\FRST
2014-01-25 16:11 - 2009-07-14 05:45 - 00015728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-25 16:11 - 2009-07-14 05:45 - 00015728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-25 16:10 - 2014-01-25 16:10 - 02077696 _____ (Farbar) C:\Users\Kerstin\Downloads\FRST64.exe
2014-01-25 16:09 - 2010-04-01 19:16 - 01488635 _____ C:\Windows\WindowsUpdate.log
2014-01-25 16:06 - 2014-01-25 14:01 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-25 16:04 - 2013-01-27 14:05 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Spotify
2014-01-25 15:59 - 2010-04-01 19:42 - 00000896 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-25 15:59 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-25 15:59 - 2009-07-14 05:51 - 00150535 _____ C:\Windows\setupact.log
2014-01-25 15:59 - 2005-12-31 23:26 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-25 15:58 - 2010-04-01 18:56 - 00101114 _____ C:\Windows\PFRO.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00050477 _____ C:\Users\Kerstin\Downloads\Defogger.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00000656 _____ C:\Users\Kerstin\Downloads\defogger_disable.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00000188 _____ C:\Users\Kerstin\defogger_reenable
2014-01-25 15:57 - 2010-04-01 10:21 - 00000000 ____D C:\Users\Kerstin
2014-01-25 15:20 - 2013-02-15 17:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-25 15:13 - 2010-04-01 19:42 - 00000900 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-25 14:14 - 2014-01-25 14:02 - 00153053 _____ C:\Windows\system32\Drivers\klin.dat
2014-01-25 14:14 - 2014-01-25 14:02 - 00107384 _____ C:\Windows\system32\Drivers\klick.dat
2014-01-25 14:14 - 2014-01-25 14:00 - 00637272 _____ (Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2014-01-25 14:01 - 2014-01-25 14:01 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-25 13:22 - 2010-04-01 18:52 - 00645462 _____ C:\Windows\system32\perfh007.dat
2014-01-25 13:22 - 2010-04-01 18:52 - 00126818 _____ C:\Windows\system32\perfc007.dat
2014-01-25 13:22 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-25 11:44 - 2014-01-25 11:44 - 00017408 _____ C:\Users\Kerstin\AppData\Local\WebpageIcons.db
2014-01-25 11:43 - 2010-04-25 10:06 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{08EB205F-0288-457D-A498-6B34AD9B5B3F}
2014-01-25 11:36 - 2013-11-12 19:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2014-01-24 17:32 - 2014-01-24 17:32 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Malwarebytes
2014-01-24 17:31 - 2014-01-24 17:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Kerstin\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 21:27 - 2014-01-23 21:27 - 00002042 _____ C:\Users\Kerstin\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-23 21:27 - 2014-01-23 21:27 - 00001986 _____ C:\Users\Kerstin\Desktop\Avira PC Cleaner.lnk
2014-01-23 21:26 - 2014-01-23 21:26 - 02278856 _____ C:\Users\Kerstin\Downloads\avira_pc_cleaner_de.exe
2014-01-23 17:33 - 2013-01-27 14:06 - 00000000 ____D C:\Users\Kerstin\AppData\Local\Spotify
2014-01-19 12:51 - 2010-04-02 16:25 - 00000000 ____D C:\Users\Kerstin\AppData\Local\Adobe
2014-01-19 12:48 - 2013-02-15 17:28 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-19 12:48 - 2013-02-15 17:28 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-19 12:48 - 2011-07-30 14:36 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-16 19:26 - 2014-01-16 19:26 - 00000000 ____D C:\Users\Kerstin\Documents\abrechnungen_gkd_scan
2014-01-16 17:26 - 2009-07-14 05:45 - 00437144 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-15 21:37 - 2013-08-14 21:05 - 00000000 ____D C:\Windows\system32\MRT
2014-01-15 21:34 - 2010-04-08 16:28 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-14 19:51 - 2010-04-01 20:40 - 00000000 ____D C:\Users\Kerstin\Documents\bücher
2014-01-03 22:01 - 2013-12-22 13:57 - 00000000 ____D C:\Users\Kerstin\Desktop\handymchen
Some content of TEMP:
====================
C:\Users\Gast\AppData\Local\Temp\AskSLib.dll
C:\Users\Kerstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kerstin\AppData\Local\Temp\autorun.dll
C:\Users\Kerstin\AppData\Local\Temp\avgnt.exe
C:\Users\Kerstin\AppData\Local\Temp\bassmod.dll
C:\Users\Kerstin\AppData\Local\Temp\EAD7C8E.exe
C:\Users\Kerstin\AppData\Local\Temp\EAD80B3.exe
C:\Users\Kerstin\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Kerstin\AppData\Local\Temp\EADFAE1.exe
C:\Users\Kerstin\AppData\Local\Temp\jna107597538587489284.dll
C:\Users\Kerstin\AppData\Local\Temp\jna110006984045986355.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1293329868002526045.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1324735906488245034.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1555877700971961871.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1662667806646860302.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1680188269884238043.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1852994851890936717.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1912080013354679748.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1926711744161964275.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1970168054289004442.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2004781055646570821.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2033016027861188271.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2038241072504177232.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2110151462441117789.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2170562169185040734.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2226166255942154423.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2305003339957356549.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2338667247614331894.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2418020483417724480.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2554830606562770699.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2577682174942443554.dll
C:\Users\Kerstin\AppData\Local\Temp\jna26764386758173079.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3056031583348573849.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3111040700146487968.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3162627167270079083.dll
C:\Users\Kerstin\AppData\Local\Temp\jna334428922151243556.dll
C:\Users\Kerstin\AppData\Local\Temp\jna35369491751616320.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3579446270352728902.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3724856686633568451.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3962264728118556553.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4100965549231373154.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4353563446803153734.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4394551837783201475.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4410960505619249234.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4422695586443937513.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4545736570839025378.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4719122638289758490.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5063437310611367554.dll
C:\Users\Kerstin\AppData\Local\Temp\jna515531199974775695.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5371595881448705609.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5397786133564199705.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5672608784424023237.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5712567520465378045.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6113282230035995393.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6160030856164674148.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6198361626219719603.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6219527725028130135.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6226762327751696145.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6513837951139965684.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6618282864967126175.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6747746590402697054.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6784490687501809855.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6866222937878768843.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7165591007408721423.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7220154062719976092.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7232558794254121382.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7307259933627650967.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7622036509544518225.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7800066381662725911.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7843615511855605856.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7898315075673617005.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8119126399018827843.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8193807820612854169.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8414252236261450156.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8566291280679205667.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8576053161588222266.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8797243966935977124.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8798195010298380981.dll
C:\Users\Kerstin\AppData\Local\Temp\jna942937306051137925.dll
C:\Users\Kerstin\AppData\Local\Temp\jna949267375715062492.dll
C:\Users\Kerstin\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Users\Kerstin\AppData\Local\Temp\nvStInst.exe
C:\Users\Kerstin\AppData\Local\Temp\ose00000.exe
C:\Users\Kerstin\AppData\Local\Temp\secuniasi2103455315569124153.dll
C:\Users\Kerstin\AppData\Local\Temp\UninstallEACore.dll
C:\Users\Kerstin\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Kerstin\AppData\Local\Temp\_is7B2F.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-01-19 11:25
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 24-01-2014
Ran by Kerstin at 2014-01-25 16:13:59
Running from C:\Users\Kerstin\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AV: Kaspersky Internet Security (Enabled - Up to date) {2EAA32A5-1EE1-1B22-95DA-337730C6E984}
AS: Kaspersky Internet Security (Enabled - Up to date) {95CBD341-38DB-14AC-AF6A-08054B41A339}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {1691B380-548E-1A7A-BE85-9A42CE15AEFF}
==================== Installed Programs ======================
Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.43 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03 - Adobe Systems Incorporated)
Apple Application Support (x32 Version: 1.3.2 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.1.116 - Apple Inc.)
Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)
Brother MFL-Pro Suite DCP-J315W (x32 Version: 1.0.3.0 - Brother Industries, Ltd.)
CDDRV_Installer (Version: 4.60 - Logitech) Hidden
DNA (HKCU Version: 2.2.4 (16502) - BitTorrent Inc.)
Dual-Core Optimizer (x32 Version: 1.1.4.0169 - AMD)
FaceFilter Studio Brother Edition (x32 Version: 1.0 - )
foobar2000 v1.0.1 (x32 Version: 1.0.1 - Peter Pawlowski)
GCTool (x32 Version: 1.6.1 - Gpsgek)
GIMP 2.6.8 (x32 Version: - )
Google Earth (x32 Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
Java Auto Updater (x32 Version: 2.0.2.4 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 22 (x32 Version: 6.0.220 - Sun Microsystems, Inc.)
Kaspersky Internet Security 2012 (x32 Version: 12.0.0.374 - Kaspersky Lab)
Kaspersky Internet Security 2012 (x32 Version: 12.0.0.374 - Kaspersky Lab) Hidden
KhalInstallWrapper (Version: 2.00.0000 - Logitech) Hidden
Logitech SetPoint (x32 Version: 4.80 - Logitech)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0 - Microsoft Corp.)
Miranda IM 0.8.24 (x32 Version: - )
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (x32 Version: 24.2.0 - Mozilla)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06 - NVIDIA Corporation)
NVIDIA Display Control Panel (Version: 6.14.12.5721 - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.10.0223 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
OpenOffice.org 3.2 (x32 Version: 3.2.9483 - OpenOffice.org)
PDF24 Creator 3.5.3 (x32 Version: - PDF24.org)
QuickTime (x32 Version: 7.68.75.0 - Apple Inc.)
Samsung Kies (x32 Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG Mobile Composite Device Software (Version: - )
Samsung Mobile Modem Device Software (Version: - )
Samsung Mobile phone USB driver Drive Software (Version: - )
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.23.0 - SAMSUNG Electronics Co., Ltd.)
SamsungConnectivityCableDriver (x32 Version: 6.83.6.2.1 - Samsung)
Secure Download Manager (x32 Version: 3.0.3 - e-academy Inc.)
Spotify (HKCU Version: 0.9.7.16.g4b197456 - Spotify AB)
Spybot - Search & Destroy (x32 Version: 1.6.2 - Safer Networking Limited)
VLC media player 1.0.5 (x32 Version: 1.0.5 - VideoLAN Team)
Windows XP Mode (Version: 1.3.7600.16432 - Microsoft Corporation)
WinRAR (Version: - )
==================== Restore Points =========================
23-01-2014 23:10:11 Geplanter Prüfpunkt
24-01-2014 05:20:14 Avira PC Cleaner - 24.01.2014 06:20
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {8F768F1D-EC85-46FC-A185-11628A7C3DA6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-01] (Google Inc.)
Task: {99DB6706-2CF1-473B-A381-0C730732EFBA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-01] (Google Inc.)
Task: {AB5764B5-6C17-4EB6-9D06-8D2C3B1F794C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-01-19] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2011-03-04 15:56 - 2009-07-20 12:35 - 00018960 _____ () C:\Program Files\Logitech\SetPoint\khalwrapper.dll
2013-04-29 16:58 - 2013-04-28 10:01 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-04-18 20:17 - 2013-04-18 20:17 - 00036352 _____ () C:\Program Files (x86)\Samsung\Kies\Common\Kies.Common.DeviceServiceLib.Interface.dll
2013-04-23 12:44 - 2013-04-23 12:44 - 17497600 _____ () C:\Program Files (x86)\Samsung\Kies\Theme\Kies.Theme.dll
2013-04-19 12:34 - 2013-04-19 12:34 - 00563200 _____ () C:\Program Files (x86)\Samsung\Kies\Common\Kies.UI.dll
2013-04-18 20:17 - 2013-04-18 20:17 - 00023040 _____ () C:\Program Files (x86)\Samsung\Kies\MVVM\Kies.MVVM.dll
2013-04-18 18:08 - 2013-04-18 18:08 - 00057856 _____ () C:\Program Files (x86)\Samsung\Kies\External\MediaModules\ASF_cSharpAPI.dll
2013-12-21 10:38 - 2013-12-21 10:38 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-01-04 22:49 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 02118032 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\QtCore4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 07008656 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\QtGui4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 02089360 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\QtDeclarative4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 01270160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\QtScript4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 00192912 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\QtSql4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 00758160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\QtNetwork4.dll
2011-04-20 19:56 - 2011-04-20 19:56 - 00025088 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\imageformats\qgif4.dll
2014-01-19 12:48 - 2014-01-19 12:48 - 16287624 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (01/25/2014 01:29:18 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0xf48
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:26:47 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0x1004
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:26:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0x28c
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:25:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0xff4
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:24:31 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0xdec
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:24:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0xe00
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:23:36 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0x1318
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:22:32 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0x1078
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:19:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0xa58
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
Error: (01/25/2014 01:18:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: prloader.dll, Version: 12.0.0.374, Zeitstempel: 0x4db475ed
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001ca4a
ID des fehlerhaften Prozesses: 0xba0
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3
System errors:
=============
Error: (01/25/2014 04:05:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (01/25/2014 04:05:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (01/25/2014 04:03:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/25/2014 04:03:32 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.
Error: (01/25/2014 04:03:33 PM) (Source: DCOM) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}
Error: (01/25/2014 03:59:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SBSD Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/25/2014 03:59:47 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst SBSD Security Center Service erreicht.
Error: (01/25/2014 01:55:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (01/25/2014 01:55:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (01/25/2014 01:29:18 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Kaspersky Anti-Virus Service" wurde unerwartet beendet. Dies ist bereits 11 Mal passiert.
Microsoft Office Sessions:
=========================
CodeIntegrity Errors:
===================================
Date: 2010-04-04 21:30:21.661
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-04 21:30:21.645
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-04 10:58:19.449
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-04 10:58:19.433
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-03 17:38:12.258
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-03 17:38:12.243
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-01 18:35:04.262
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-01 18:35:04.262
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-01 18:35:03.950
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2010-04-01 18:35:03.934
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Percentage of memory in use: 51%
Total physical RAM: 4094.55 MB
Available physical RAM: 1973.02 MB
Total Pagefile: 8187.29 MB
Available Pagefile: 5616.5 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:148.95 GB) (Free:12.01 GB) NTFS
Drive d: (Daten) (Fixed) (Total:149.05 GB) (Free:148.95 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: B4D8D9D4)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 149 GB) (Disk ID: A336C35A)
Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19355 - hxxp://www.gmer.net
Rootkit scan 2014-01-25 16:36:27
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000062 WDC_WD16 rev.10.0 149,05GB
Running: gmer.exe; Driver: C:\Users\Kerstin\AppData\Local\Temp\ugtdypod.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff80002db8000 17 bytes [64, B0, 29, 00, 74, 09, 8B, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 546 fffff80002db8012 40 bytes {ADD EAX, 0x29e069; CMP EAX, R15D; JNZ 0xffffffffffffffe0; MOV R13, [RSP+0x40]; JMP 0x46039}
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe[1748] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory 0000000077b00038 5 bytes JMP 000000016ac91765
.text C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2820] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69 0000000076271465 2 bytes [27, 76]
.text C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2820] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155 00000000762714bb 2 bytes [27, 76]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[4548] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076271465 2 bytes [27, 76]
.text C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[4548] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762714bb 2 bytes [27, 76]
.text ... * 2
---- Threads - GMER 2.1 ----
Thread C:\Windows\System32\spoolsv.exe [1492:2332] 000007fef81d10c8
Thread C:\Windows\System32\spoolsv.exe [1492:2352] 000007fef6706144
Thread C:\Windows\System32\spoolsv.exe [1492:2356] 000007fef92b5fd0
Thread C:\Windows\System32\spoolsv.exe [1492:2360] 000007fef8823438
Thread C:\Windows\System32\spoolsv.exe [1492:2372] 000007fef92b63ec
Thread C:\Windows\System32\spoolsv.exe [1492:2404] 000007fef6885e5c
Thread C:\Windows\System32\spoolsv.exe [1492:2408] 000007fef6b35074
Thread C:\Windows\System32\spoolsv.exe [1492:2480] 000007fef6848760
---- Processes - GMER 2.1 ----
Library \\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-20\Indiv01_64.key (*** suspicious ***) @ C:\Program Files\Windows Media Player\wmpnetwk.exe [3992] (Individualized Black Box DLL/Microsoft Corporation SIGNED)(2011-03-07 14:25:43) 000000000ac00000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files (x86)\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x2A 0x81 0x67 0xDA ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x39 0xDC 0x56 0x06 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x01 0x35 0x17 0x86 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x5F 0x6D 0xD2 0x3E ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files (x86)\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x2A 0x81 0x67 0xDA ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x39 0xDC 0x56 0x06 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x01 0x35 0x17 0x86 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x5F 0x6D 0xD2 0x3E ...
---- EOF - GMER 2.1 ----
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.01.24.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 Kerstin :: MERLANF [Administrator] 24.01.2014 20:14:00 mbam-log-2014-01-24 (20-14-00).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 474148 Laufzeit: 1 Stunde(n), 55 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Ich hoffe hier kann mir jemand weiterhelfen. Im voraus schonmal danke für die Mühen. Grüße, Kerstin |
|
25.01.2014, 18:12
| #2 |
| /// the machine /// TB-Ausbilder    |  Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? hi,
__________________Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
25.01.2014, 19:08
| #3 |
| | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? hallo,
__________________hier die neuen logs adwcleaner Code:
ATTFilter # AdwCleaner v3.017 - Bericht erstellt am 25/01/2014 um 18:37:04
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Kerstin - MERLANF
# Gestartet von : C:\Users\Kerstin\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader38341_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader38341_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\dt soft\daemon tools toolbar
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\prefs.js ]
[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\ltvnombq.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [2458 octets] - [25/01/2014 18:35:49]
AdwCleaner[S0].txt - [2258 octets] - [25/01/2014 18:37:04]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2318 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Professional x64
Ran by Kerstin on 25.01.2014 at 18:49:33,27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Users\Kerstin\AppData\Roaming\mozilla\firefox\profiles\b5twj1mc.default\minidumps [162 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.01.2014 at 18:59:45,30
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2014
Ran by Kerstin (administrator) on MERLANF on 25-01-2014 19:02:06
Running from C:\Users\Kerstin\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPoint\SetPoint.exe
() C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [130576 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [221256 2011-09-07] (Geek Software GmbH)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] - C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-02-09] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2014-01-25] (Kaspersky Lab ZAO)
Winlogon\Notify\klogon: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\Run: [SpybotSD TeaTimer] - C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1561968 2013-04-23] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
HKCU\...\Run: [Spotify] - C:\Users\Kerstin\AppData\Roaming\Spotify\spotify.exe [6118400 2014-01-16] (Spotify Ltd)
MountPoints2: F - F:\fscommand\LS_Start_Launch.cmd
MountPoints2: {b4b878f2-0d6c-11e3-99e8-0018f3f4b024} - F:\fscommand\LS_Start_Launch.cmd
MountPoints2: {f8da6e16-2905-11e2-91d1-0018f3f4b024} - F:\iStudio.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x60C1724FFAF3CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @bittorrent.com/BitTorrentDNA - C:\Users\Kerstin\Program Files (x86)\DNA\plugins\npbtdna.dll (BitTorrent, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Embedded Objects - C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\Extensions\firefox@red-cog.com.xpi [2012-06-12]
FF Extension: Adblock Plus - C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-06-30]
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF Extension: Kaspersky Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Thunderbird\Extensions: [{8C17574E-F5C5-41b8-8B36-333FC7E67980}] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_2_x
FF Extension: Kaspersky Anti-Spam Extension for Thunderbird 2.x - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_2_x [2014-01-25]
FF HKLM-x32\...\Thunderbird\Extensions: [{FD9B3EC6-8265-41fb-8A2F-4C5A22A95A7B}] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_3_1_x
FF Extension: Kaspersky Anti-Spam Extension for Thunderbird 3.1.x - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_3_1_x [2014-01-25]
FF HKCU\...\Firefox\Extensions: [{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a}] - C:\Users\Kerstin\Program Files (x86)\DNA
FF Extension: No Name - C:\Users\Kerstin\Program Files (x86)\DNA [2010-04-03]
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-28] (Avira Operations GmbH & Co. KG)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2014-01-25] (Kaspersky Lab ZAO)
S2 SBSDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [460888 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [637272 2014-01-25] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-04-01] (Duplex Secure Ltd.)
S3 StarOpen; No ImagePath
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-25 19:02 - 2014-01-25 19:02 - 00013282 _____ C:\Users\Kerstin\Downloads\FRST.txt
2014-01-25 18:59 - 2014-01-25 18:59 - 00000762 _____ C:\Users\Kerstin\Desktop\JRT.txt
2014-01-25 18:49 - 2014-01-25 18:49 - 00000000 ____D C:\Windows\ERUNT
2014-01-25 18:48 - 2014-01-25 18:48 - 01037068 _____ (Thisisu) C:\Users\Kerstin\Downloads\JRT.exe
2014-01-25 18:35 - 2014-01-25 18:37 - 00000000 ____D C:\AdwCleaner
2014-01-25 18:35 - 2014-01-25 18:35 - 01236282 _____ C:\Users\Kerstin\Downloads\adwcleaner.exe
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-25 16:41 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-25 16:22 - 2014-01-21 21:56 - 00380416 _____ C:\Users\Kerstin\Downloads\gmer.exe
2014-01-25 16:21 - 2014-01-25 16:21 - 00370971 _____ C:\Users\Kerstin\Downloads\gmer_2.1.19355.zip
2014-01-25 16:20 - 2014-01-25 19:00 - 00000000 ____D C:\Users\Kerstin\Desktop\board
2014-01-25 16:11 - 2014-01-25 16:11 - 00000000 ____D C:\FRST
2014-01-25 16:10 - 2014-01-25 16:10 - 02077696 _____ (Farbar) C:\Users\Kerstin\Downloads\FRST64.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00050477 _____ C:\Users\Kerstin\Downloads\Defogger.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00000656 _____ C:\Users\Kerstin\Downloads\defogger_disable.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00000188 _____ C:\Users\Kerstin\defogger_reenable
2014-01-25 14:02 - 2014-01-25 14:14 - 00153053 _____ C:\Windows\system32\Drivers\klin.dat
2014-01-25 14:02 - 2014-01-25 14:14 - 00107384 _____ C:\Windows\system32\Drivers\klick.dat
2014-01-25 14:01 - 2014-01-25 18:45 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-25 14:01 - 2014-01-25 14:01 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-25 14:00 - 2014-01-25 14:14 - 00637272 _____ (Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2014-01-25 11:44 - 2014-01-25 11:44 - 00017408 _____ C:\Users\Kerstin\AppData\Local\WebpageIcons.db
2014-01-24 17:32 - 2014-01-24 17:32 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Malwarebytes
2014-01-24 17:31 - 2014-01-24 17:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Kerstin\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 21:27 - 2014-01-23 21:27 - 00002042 _____ C:\Users\Kerstin\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-23 21:27 - 2014-01-23 21:27 - 00001986 _____ C:\Users\Kerstin\Desktop\Avira PC Cleaner.lnk
2014-01-23 21:26 - 2014-01-23 21:26 - 02278856 _____ C:\Users\Kerstin\Downloads\avira_pc_cleaner_de.exe
2014-01-16 19:26 - 2014-01-16 19:26 - 00000000 ____D C:\Users\Kerstin\Documents\abrechnungen_gkd_scan
2014-01-15 18:22 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 18:22 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
==================== One Month Modified Files and Folders =======
2014-01-25 19:03 - 2014-01-25 19:02 - 00013282 _____ C:\Users\Kerstin\Downloads\FRST.txt
2014-01-25 19:00 - 2014-01-25 16:20 - 00000000 ____D C:\Users\Kerstin\Desktop\board
2014-01-25 18:59 - 2014-01-25 18:59 - 00000762 _____ C:\Users\Kerstin\Desktop\JRT.txt
2014-01-25 18:51 - 2009-07-14 05:45 - 00015728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-25 18:51 - 2009-07-14 05:45 - 00015728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-25 18:49 - 2014-01-25 18:49 - 00000000 ____D C:\Windows\ERUNT
2014-01-25 18:48 - 2014-01-25 18:48 - 01037068 _____ (Thisisu) C:\Users\Kerstin\Downloads\JRT.exe
2014-01-25 18:45 - 2014-01-25 14:01 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-25 18:44 - 2013-01-27 14:05 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Spotify
2014-01-25 18:39 - 2010-04-01 19:42 - 00000896 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-25 18:38 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-25 18:38 - 2009-07-14 05:51 - 00150591 _____ C:\Windows\setupact.log
2014-01-25 18:38 - 2005-12-31 23:26 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-25 18:37 - 2014-01-25 18:35 - 00000000 ____D C:\AdwCleaner
2014-01-25 18:37 - 2010-04-01 19:16 - 01492875 _____ C:\Windows\WindowsUpdate.log
2014-01-25 18:35 - 2014-01-25 18:35 - 01236282 _____ C:\Users\Kerstin\Downloads\adwcleaner.exe
2014-01-25 18:20 - 2013-02-15 17:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-25 18:13 - 2010-04-01 19:42 - 00000900 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-25 16:21 - 2014-01-25 16:21 - 00370971 _____ C:\Users\Kerstin\Downloads\gmer_2.1.19355.zip
2014-01-25 16:11 - 2014-01-25 16:11 - 00000000 ____D C:\FRST
2014-01-25 16:10 - 2014-01-25 16:10 - 02077696 _____ (Farbar) C:\Users\Kerstin\Downloads\FRST64.exe
2014-01-25 15:58 - 2010-04-01 18:56 - 00101114 _____ C:\Windows\PFRO.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00050477 _____ C:\Users\Kerstin\Downloads\Defogger.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00000656 _____ C:\Users\Kerstin\Downloads\defogger_disable.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00000188 _____ C:\Users\Kerstin\defogger_reenable
2014-01-25 15:57 - 2010-04-01 10:21 - 00000000 ____D C:\Users\Kerstin
2014-01-25 14:14 - 2014-01-25 14:02 - 00153053 _____ C:\Windows\system32\Drivers\klin.dat
2014-01-25 14:14 - 2014-01-25 14:02 - 00107384 _____ C:\Windows\system32\Drivers\klick.dat
2014-01-25 14:14 - 2014-01-25 14:00 - 00637272 _____ (Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2014-01-25 14:01 - 2014-01-25 14:01 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-25 13:22 - 2010-04-01 18:52 - 00645462 _____ C:\Windows\system32\perfh007.dat
2014-01-25 13:22 - 2010-04-01 18:52 - 00126818 _____ C:\Windows\system32\perfc007.dat
2014-01-25 13:22 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-25 11:44 - 2014-01-25 11:44 - 00017408 _____ C:\Users\Kerstin\AppData\Local\WebpageIcons.db
2014-01-25 11:43 - 2010-04-25 10:06 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{08EB205F-0288-457D-A498-6B34AD9B5B3F}
2014-01-25 11:36 - 2013-11-12 19:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2014-01-24 17:32 - 2014-01-24 17:32 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Malwarebytes
2014-01-24 17:31 - 2014-01-24 17:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Kerstin\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 21:27 - 2014-01-23 21:27 - 00002042 _____ C:\Users\Kerstin\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-23 21:27 - 2014-01-23 21:27 - 00001986 _____ C:\Users\Kerstin\Desktop\Avira PC Cleaner.lnk
2014-01-23 21:26 - 2014-01-23 21:26 - 02278856 _____ C:\Users\Kerstin\Downloads\avira_pc_cleaner_de.exe
2014-01-23 17:33 - 2013-01-27 14:06 - 00000000 ____D C:\Users\Kerstin\AppData\Local\Spotify
2014-01-21 21:56 - 2014-01-25 16:22 - 00380416 _____ C:\Users\Kerstin\Downloads\gmer.exe
2014-01-19 12:51 - 2010-04-02 16:25 - 00000000 ____D C:\Users\Kerstin\AppData\Local\Adobe
2014-01-19 12:48 - 2013-02-15 17:28 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-19 12:48 - 2013-02-15 17:28 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-19 12:48 - 2011-07-30 14:36 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-16 19:26 - 2014-01-16 19:26 - 00000000 ____D C:\Users\Kerstin\Documents\abrechnungen_gkd_scan
2014-01-16 17:26 - 2009-07-14 05:45 - 00437144 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-15 21:37 - 2013-08-14 21:05 - 00000000 ____D C:\Windows\system32\MRT
2014-01-15 21:34 - 2010-04-08 16:28 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-14 19:51 - 2010-04-01 20:40 - 00000000 ____D C:\Users\Kerstin\Documents\bücher
2014-01-03 22:01 - 2013-12-22 13:57 - 00000000 ____D C:\Users\Kerstin\Desktop\handymchen
Some content of TEMP:
====================
C:\Users\Gast\AppData\Local\Temp\AskSLib.dll
C:\Users\Kerstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kerstin\AppData\Local\Temp\autorun.dll
C:\Users\Kerstin\AppData\Local\Temp\avgnt.exe
C:\Users\Kerstin\AppData\Local\Temp\bassmod.dll
C:\Users\Kerstin\AppData\Local\Temp\EAD7C8E.exe
C:\Users\Kerstin\AppData\Local\Temp\EAD80B3.exe
C:\Users\Kerstin\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Kerstin\AppData\Local\Temp\EADFAE1.exe
C:\Users\Kerstin\AppData\Local\Temp\jna107597538587489284.dll
C:\Users\Kerstin\AppData\Local\Temp\jna110006984045986355.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1293329868002526045.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1324735906488245034.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1555877700971961871.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1662667806646860302.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1680188269884238043.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1852994851890936717.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1912080013354679748.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1926711744161964275.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1970168054289004442.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2004781055646570821.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2033016027861188271.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2038241072504177232.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2110151462441117789.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2170562169185040734.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2226166255942154423.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2305003339957356549.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2338667247614331894.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2418020483417724480.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2554830606562770699.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2577682174942443554.dll
C:\Users\Kerstin\AppData\Local\Temp\jna26764386758173079.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3056031583348573849.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3111040700146487968.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3162627167270079083.dll
C:\Users\Kerstin\AppData\Local\Temp\jna334428922151243556.dll
C:\Users\Kerstin\AppData\Local\Temp\jna35369491751616320.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3579446270352728902.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3724856686633568451.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3962264728118556553.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4100965549231373154.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4353563446803153734.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4394551837783201475.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4410960505619249234.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4422695586443937513.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4545736570839025378.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4719122638289758490.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5063437310611367554.dll
C:\Users\Kerstin\AppData\Local\Temp\jna515531199974775695.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5371595881448705609.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5397786133564199705.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5672608784424023237.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5712567520465378045.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6113282230035995393.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6160030856164674148.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6198361626219719603.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6219527725028130135.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6226762327751696145.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6513837951139965684.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6618282864967126175.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6747746590402697054.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6784490687501809855.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6866222937878768843.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7165591007408721423.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7220154062719976092.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7232558794254121382.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7307259933627650967.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7622036509544518225.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7800066381662725911.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7843615511855605856.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7898315075673617005.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8119126399018827843.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8193807820612854169.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8414252236261450156.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8566291280679205667.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8576053161588222266.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8797243966935977124.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8798195010298380981.dll
C:\Users\Kerstin\AppData\Local\Temp\jna942937306051137925.dll
C:\Users\Kerstin\AppData\Local\Temp\jna949267375715062492.dll
C:\Users\Kerstin\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Users\Kerstin\AppData\Local\Temp\nvStInst.exe
C:\Users\Kerstin\AppData\Local\Temp\ose00000.exe
C:\Users\Kerstin\AppData\Local\Temp\Quarantine.exe
C:\Users\Kerstin\AppData\Local\Temp\secuniasi2103455315569124153.dll
C:\Users\Kerstin\AppData\Local\Temp\UninstallEACore.dll
C:\Users\Kerstin\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Kerstin\AppData\Local\Temp\_is7B2F.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-01-19 11:25
==================== End Of Log ============================
--- --- --- |
|
26.01.2014, 07:49
| #4 |
| /// the machine /// TB-Ausbilder | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden?ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
26.01.2014, 17:08
| #5 |
| | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Puh, der Scan ist durch, anbei die neuesten Logs.. Eset Log Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=beb68c9c790dc343a9c6b75f97a154f5
# engine=16799
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-26 03:51:20
# local_time=2014-01-26 04:51:20 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1285 16777213 100 98 23636 87399392 0 0
# compatibility_mode=1799 16775165 100 96 88193 161422785 19700 0
# compatibility_mode=5893 16776574 100 94 17047436 142381330 0 0
# scanned=372578
# found=30
# cleaned=0
# scan_time=21843
sh=93E64273BE43E442EBAA75C2EF28DC54385A578D ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="H:\Ebooks\Ebooks1\John-Katzenbach\8 Psychothriller von John Katzenbach.rar"
sh=9EA48BD9E9E67E423CE43D35D3557CFF442A4ED1 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Fielding Joy - Traeume suess mein Maedchen.rar"
sh=42373CF0568A5D114550BBC8665106CE686620D1 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Fielding Joy - Traeume suess mein Maedchen.rarx"
sh=68629FE0A1CA27C02B1B3BDA8152301C338865D5 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Das Verhngnis.rar"
sh=218A5F749B6B06F405C243F1243871DC28D42EDA ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Das Verhngnis.rarx"
sh=60D837D0E80CC318595246DE38F9D1A2A2536D1C ft=0 fh=0000000000000000 vn="Win32/VB.NXB worm" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Das Verhngnis.rarxx"
sh=91E5EFDA4CAA3D9AF0A7642C349FD712FA87A07A ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Ein mrderischer Sommer.rar"
sh=2212E4E934CF424100B5866870A1014B73D2460E ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Ein mrderischer Sommer.rarx"
sh=06F4F86FD606CCE1B67B2A292BA5606E06C474E0 ft=0 fh=0000000000000000 vn="Win32/VB.NXB worm" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Ein mrderischer Sommer.rarxx"
sh=030DC97B7646F4EEA40326635A59B6C97CF6FA6A ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Herzsto.rar"
sh=FD6C62C3024B7613E7E1B0779BFF7DF7C1215BD7 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Herzsto.rarx"
sh=D4F1ACC571F169BA3C0082E39AF1569BF43B8F66 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Zhl nicht die Stunden.rar"
sh=78FC7DA585B0E856558850B0963FCB12A6859046 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Zhl nicht die Stunden.rarx"
sh=A123AB235E4C6BD2179EF42D0E6775C76F3CFDFD ft=0 fh=0000000000000000 vn="Win32/VB.NXB worm" ac=I fn="H:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Zhl nicht die Stunden.rarxx"
sh=DD92ACE104BD8FA50405280B32BD930B57CA4A60 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="I:\20120401_sicherung\PacMan\AppData\Local\Temp\jar_cache1292196373854505428.tmp"
sh=6A643E8857FDC2CBA00FA25353271D1BBAE88889 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-0507.FA trojan" ac=I fn="I:\20120401_sicherung\PacMan\AppData\Local\Temp\jar_cache3823021971219623900.tmp"
sh=93E64273BE43E442EBAA75C2EF28DC54385A578D ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="I:\Ebooks\Ebooks1\John-Katzenbach\8 Psychothriller von John Katzenbach.rar"
sh=9EA48BD9E9E67E423CE43D35D3557CFF442A4ED1 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Fielding Joy - Traeume suess mein Maedchen.rar"
sh=42373CF0568A5D114550BBC8665106CE686620D1 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Fielding Joy - Traeume suess mein Maedchen.rarx"
sh=68629FE0A1CA27C02B1B3BDA8152301C338865D5 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Das Verhngnis.rar"
sh=218A5F749B6B06F405C243F1243871DC28D42EDA ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Das Verhngnis.rarx"
sh=60D837D0E80CC318595246DE38F9D1A2A2536D1C ft=0 fh=0000000000000000 vn="Win32/VB.NXB worm" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Das Verhngnis.rarxx"
sh=91E5EFDA4CAA3D9AF0A7642C349FD712FA87A07A ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Ein mrderischer Sommer.rar"
sh=2212E4E934CF424100B5866870A1014B73D2460E ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Ein mrderischer Sommer.rarx"
sh=06F4F86FD606CCE1B67B2A292BA5606E06C474E0 ft=0 fh=0000000000000000 vn="Win32/VB.NXB worm" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Ein mrderischer Sommer.rarxx"
sh=030DC97B7646F4EEA40326635A59B6C97CF6FA6A ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Herzsto.rar"
sh=FD6C62C3024B7613E7E1B0779BFF7DF7C1215BD7 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Herzsto.rarx"
sh=D4F1ACC571F169BA3C0082E39AF1569BF43B8F66 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.NC trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Zhl nicht die Stunden.rar"
sh=78FC7DA585B0E856558850B0963FCB12A6859046 ft=0 fh=0000000000000000 vn="a variant of MSIL/Injector.QY trojan" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Zhl nicht die Stunden.rarx"
sh=A123AB235E4C6BD2179EF42D0E6775C76F3CFDFD ft=0 fh=0000000000000000 vn="Win32/VB.NXB worm" ac=I fn="I:\Ebooks\Ebooks1\Joy-fielding\Joy Fielding - Zhl nicht die Stunden.rarxx"
Code:
ATTFilter Results of screen317's Security Check version 0.99.79 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Kaspersky Internet Security Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Spybot - Search & Destroy Malwarebytes Anti-Malware Version 1.75.0.1300 Java(TM) 6 Update 22 Java version out of Date! Adobe Flash Player 12.0.0.43 Flash Player out of Date! Adobe Reader XI Mozilla Firefox (26.0) Mozilla Thunderbird (24.2.0) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe Kaspersky Lab Kaspersky Internet Security 2012 avp.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-01-2014 02
Ran by Kerstin (administrator) on MERLANF on 26-01-2014 17:01:38
Running from C:\Users\Kerstin\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Safer Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPoint\SetPoint.exe
() C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe
(Google) C:\Program Files (x86)\Google\Google Earth\client\googleearth.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [130576 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [221256 2011-09-07] (Geek Software GmbH)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] - C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-02-09] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2014-01-25] (Kaspersky Lab ZAO)
Winlogon\Notify\klogon: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\Run: [SpybotSD TeaTimer] - C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1561968 2013-04-23] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
HKCU\...\Run: [Spotify] - C:\Users\Kerstin\AppData\Roaming\Spotify\spotify.exe [6118400 2014-01-16] (Spotify Ltd)
MountPoints2: F - F:\fscommand\LS_Start_Launch.cmd
MountPoints2: {b4b878f2-0d6c-11e3-99e8-0018f3f4b024} - F:\fscommand\LS_Start_Launch.cmd
MountPoints2: {f8da6e16-2905-11e2-91d1-0018f3f4b024} - F:\iStudio.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x60C1724FFAF3CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @bittorrent.com/BitTorrentDNA - C:\Users\Kerstin\Program Files (x86)\DNA\plugins\npbtdna.dll (BitTorrent, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Embedded Objects - C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\Extensions\firefox@red-cog.com.xpi [2012-06-12]
FF Extension: Adblock Plus - C:\Users\Kerstin\AppData\Roaming\Mozilla\Firefox\Profiles\b5twj1mc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-06-30]
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF Extension: Kaspersky Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru [2014-01-25]
FF HKLM-x32\...\Thunderbird\Extensions: [{8C17574E-F5C5-41b8-8B36-333FC7E67980}] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_2_x
FF Extension: Kaspersky Anti-Spam Extension for Thunderbird 2.x - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_2_x [2014-01-25]
FF HKLM-x32\...\Thunderbird\Extensions: [{FD9B3EC6-8265-41fb-8A2F-4C5A22A95A7B}] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_3_1_x
FF Extension: Kaspersky Anti-Spam Extension for Thunderbird 3.1.x - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\THBExt_3_1_x [2014-01-25]
FF HKCU\...\Firefox\Extensions: [{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a}] - C:\Users\Kerstin\Program Files (x86)\DNA
FF Extension: No Name - C:\Users\Kerstin\Program Files (x86)\DNA [2010-04-03]
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-28] (Avira Operations GmbH & Co. KG)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2014-01-25] (Kaspersky Lab ZAO)
R2 SBSDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [460888 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [637272 2014-01-25] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-04-01] (Duplex Secure Ltd.)
S3 StarOpen; No ImagePath
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-26 17:01 - 2014-01-26 17:01 - 00000000 ____D C:\Users\Kerstin\Downloads\FRST-OlderVersion
2014-01-26 16:55 - 2014-01-26 16:55 - 00987425 _____ C:\Users\Kerstin\Downloads\SecurityCheck.exe
2014-01-26 10:44 - 2014-01-26 10:44 - 02347384 _____ (ESET) C:\Users\Kerstin\Downloads\esetsmartinstaller_enu.exe
2014-01-25 19:02 - 2014-01-26 17:01 - 00013438 _____ C:\Users\Kerstin\Downloads\FRST.txt
2014-01-25 18:59 - 2014-01-25 18:59 - 00000762 _____ C:\Users\Kerstin\Desktop\JRT.txt
2014-01-25 18:49 - 2014-01-25 18:49 - 00000000 ____D C:\Windows\ERUNT
2014-01-25 18:48 - 2014-01-25 18:48 - 01037068 _____ (Thisisu) C:\Users\Kerstin\Downloads\JRT.exe
2014-01-25 18:35 - 2014-01-25 18:37 - 00000000 ____D C:\AdwCleaner
2014-01-25 18:35 - 2014-01-25 18:35 - 01236282 _____ C:\Users\Kerstin\Downloads\adwcleaner.exe
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-25 16:41 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-25 16:22 - 2014-01-21 21:56 - 00380416 _____ C:\Users\Kerstin\Downloads\gmer.exe
2014-01-25 16:21 - 2014-01-25 16:21 - 00370971 _____ C:\Users\Kerstin\Downloads\gmer_2.1.19355.zip
2014-01-25 16:20 - 2014-01-26 17:00 - 00000000 ____D C:\Users\Kerstin\Desktop\board
2014-01-25 16:11 - 2014-01-26 17:01 - 00000000 ____D C:\FRST
2014-01-25 16:10 - 2014-01-26 17:01 - 02078208 _____ (Farbar) C:\Users\Kerstin\Downloads\FRST64.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00050477 _____ C:\Users\Kerstin\Downloads\Defogger.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00000656 _____ C:\Users\Kerstin\Downloads\defogger_disable.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00000188 _____ C:\Users\Kerstin\defogger_reenable
2014-01-25 14:02 - 2014-01-25 14:14 - 00153053 _____ C:\Windows\system32\Drivers\klin.dat
2014-01-25 14:02 - 2014-01-25 14:14 - 00107384 _____ C:\Windows\system32\Drivers\klick.dat
2014-01-25 14:01 - 2014-01-26 15:28 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-25 14:01 - 2014-01-25 14:01 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-25 14:00 - 2014-01-25 14:14 - 00637272 _____ (Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2014-01-25 11:44 - 2014-01-25 11:44 - 00017408 _____ C:\Users\Kerstin\AppData\Local\WebpageIcons.db
2014-01-24 17:32 - 2014-01-24 17:32 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Malwarebytes
2014-01-24 17:31 - 2014-01-24 17:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Kerstin\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 21:27 - 2014-01-23 21:27 - 00002042 _____ C:\Users\Kerstin\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-23 21:27 - 2014-01-23 21:27 - 00001986 _____ C:\Users\Kerstin\Desktop\Avira PC Cleaner.lnk
2014-01-23 21:26 - 2014-01-23 21:26 - 02278856 _____ C:\Users\Kerstin\Downloads\avira_pc_cleaner_de.exe
2014-01-16 19:26 - 2014-01-16 19:26 - 00000000 ____D C:\Users\Kerstin\Documents\abrechnungen_gkd_scan
2014-01-15 18:22 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 18:22 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 18:22 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
==================== One Month Modified Files and Folders =======
2014-01-26 17:02 - 2014-01-25 19:02 - 00013438 _____ C:\Users\Kerstin\Downloads\FRST.txt
2014-01-26 17:01 - 2014-01-26 17:01 - 00000000 ____D C:\Users\Kerstin\Downloads\FRST-OlderVersion
2014-01-26 17:01 - 2014-01-25 16:11 - 00000000 ____D C:\FRST
2014-01-26 17:01 - 2014-01-25 16:10 - 02078208 _____ (Farbar) C:\Users\Kerstin\Downloads\FRST64.exe
2014-01-26 17:00 - 2014-01-25 16:20 - 00000000 ____D C:\Users\Kerstin\Desktop\board
2014-01-26 16:55 - 2014-01-26 16:55 - 00987425 _____ C:\Users\Kerstin\Downloads\SecurityCheck.exe
2014-01-26 16:20 - 2013-02-15 17:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-26 16:13 - 2010-04-01 19:42 - 00000900 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-26 15:28 - 2014-01-25 14:01 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-26 12:33 - 2010-04-25 10:06 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{08EB205F-0288-457D-A498-6B34AD9B5B3F}
2014-01-26 10:44 - 2014-01-26 10:44 - 02347384 _____ (ESET) C:\Users\Kerstin\Downloads\esetsmartinstaller_enu.exe
2014-01-26 10:40 - 2010-04-01 18:52 - 00645462 _____ C:\Windows\system32\perfh007.dat
2014-01-26 10:40 - 2010-04-01 18:52 - 00126818 _____ C:\Windows\system32\perfc007.dat
2014-01-26 10:40 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-26 10:32 - 2013-01-27 14:05 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Spotify
2014-01-26 10:26 - 2010-04-01 19:42 - 00000896 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-26 10:25 - 2009-07-14 05:45 - 00015728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-26 10:25 - 2009-07-14 05:45 - 00015728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-26 10:23 - 2010-04-01 19:16 - 01510660 _____ C:\Windows\WindowsUpdate.log
2014-01-26 10:17 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-26 10:17 - 2009-07-14 05:51 - 00150647 _____ C:\Windows\setupact.log
2014-01-26 10:17 - 2005-12-31 23:26 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-25 18:59 - 2014-01-25 18:59 - 00000762 _____ C:\Users\Kerstin\Desktop\JRT.txt
2014-01-25 18:49 - 2014-01-25 18:49 - 00000000 ____D C:\Windows\ERUNT
2014-01-25 18:48 - 2014-01-25 18:48 - 01037068 _____ (Thisisu) C:\Users\Kerstin\Downloads\JRT.exe
2014-01-25 18:37 - 2014-01-25 18:35 - 00000000 ____D C:\AdwCleaner
2014-01-25 18:35 - 2014-01-25 18:35 - 01236282 _____ C:\Users\Kerstin\Downloads\adwcleaner.exe
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-25 16:41 - 2014-01-25 16:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-25 16:21 - 2014-01-25 16:21 - 00370971 _____ C:\Users\Kerstin\Downloads\gmer_2.1.19355.zip
2014-01-25 15:58 - 2010-04-01 18:56 - 00101114 _____ C:\Windows\PFRO.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00050477 _____ C:\Users\Kerstin\Downloads\Defogger.exe
2014-01-25 15:57 - 2014-01-25 15:57 - 00000656 _____ C:\Users\Kerstin\Downloads\defogger_disable.log
2014-01-25 15:57 - 2014-01-25 15:57 - 00000188 _____ C:\Users\Kerstin\defogger_reenable
2014-01-25 15:57 - 2010-04-01 10:21 - 00000000 ____D C:\Users\Kerstin
2014-01-25 14:14 - 2014-01-25 14:02 - 00153053 _____ C:\Windows\system32\Drivers\klin.dat
2014-01-25 14:14 - 2014-01-25 14:02 - 00107384 _____ C:\Windows\system32\Drivers\klick.dat
2014-01-25 14:14 - 2014-01-25 14:00 - 00637272 _____ (Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2014-01-25 14:01 - 2014-01-25 14:01 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-25 11:44 - 2014-01-25 11:44 - 00017408 _____ C:\Users\Kerstin\AppData\Local\WebpageIcons.db
2014-01-25 11:36 - 2013-11-12 19:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2014-01-24 17:32 - 2014-01-24 17:32 - 00000000 ____D C:\Users\Kerstin\AppData\Roaming\Malwarebytes
2014-01-24 17:31 - 2014-01-24 17:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Kerstin\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 21:27 - 2014-01-23 21:27 - 00002042 _____ C:\Users\Kerstin\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-23 21:27 - 2014-01-23 21:27 - 00001986 _____ C:\Users\Kerstin\Desktop\Avira PC Cleaner.lnk
2014-01-23 21:26 - 2014-01-23 21:26 - 02278856 _____ C:\Users\Kerstin\Downloads\avira_pc_cleaner_de.exe
2014-01-23 17:33 - 2013-01-27 14:06 - 00000000 ____D C:\Users\Kerstin\AppData\Local\Spotify
2014-01-21 21:56 - 2014-01-25 16:22 - 00380416 _____ C:\Users\Kerstin\Downloads\gmer.exe
2014-01-19 12:51 - 2010-04-02 16:25 - 00000000 ____D C:\Users\Kerstin\AppData\Local\Adobe
2014-01-19 12:48 - 2013-02-15 17:28 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-19 12:48 - 2013-02-15 17:28 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-19 12:48 - 2011-07-30 14:36 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-16 19:26 - 2014-01-16 19:26 - 00000000 ____D C:\Users\Kerstin\Documents\abrechnungen_gkd_scan
2014-01-16 17:26 - 2009-07-14 05:45 - 00437144 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-15 21:37 - 2013-08-14 21:05 - 00000000 ____D C:\Windows\system32\MRT
2014-01-15 21:34 - 2010-04-08 16:28 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-14 19:51 - 2010-04-01 20:40 - 00000000 ____D C:\Users\Kerstin\Documents\bücher
2014-01-03 22:01 - 2013-12-22 13:57 - 00000000 ____D C:\Users\Kerstin\Desktop\handymchen
Some content of TEMP:
====================
C:\Users\Gast\AppData\Local\Temp\AskSLib.dll
C:\Users\Kerstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kerstin\AppData\Local\Temp\autorun.dll
C:\Users\Kerstin\AppData\Local\Temp\avgnt.exe
C:\Users\Kerstin\AppData\Local\Temp\bassmod.dll
C:\Users\Kerstin\AppData\Local\Temp\EAD7C8E.exe
C:\Users\Kerstin\AppData\Local\Temp\EAD80B3.exe
C:\Users\Kerstin\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Kerstin\AppData\Local\Temp\EADFAE1.exe
C:\Users\Kerstin\AppData\Local\Temp\jna107597538587489284.dll
C:\Users\Kerstin\AppData\Local\Temp\jna110006984045986355.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1293329868002526045.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1324735906488245034.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1555877700971961871.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1662667806646860302.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1680188269884238043.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1852994851890936717.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1912080013354679748.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1926711744161964275.dll
C:\Users\Kerstin\AppData\Local\Temp\jna1970168054289004442.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2004781055646570821.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2033016027861188271.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2038241072504177232.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2110151462441117789.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2170562169185040734.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2226166255942154423.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2305003339957356549.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2338667247614331894.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2418020483417724480.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2554830606562770699.dll
C:\Users\Kerstin\AppData\Local\Temp\jna2577682174942443554.dll
C:\Users\Kerstin\AppData\Local\Temp\jna26764386758173079.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3056031583348573849.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3111040700146487968.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3162627167270079083.dll
C:\Users\Kerstin\AppData\Local\Temp\jna334428922151243556.dll
C:\Users\Kerstin\AppData\Local\Temp\jna35369491751616320.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3579446270352728902.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3724856686633568451.dll
C:\Users\Kerstin\AppData\Local\Temp\jna3962264728118556553.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4100965549231373154.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4353563446803153734.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4394551837783201475.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4410960505619249234.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4422695586443937513.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4545736570839025378.dll
C:\Users\Kerstin\AppData\Local\Temp\jna4719122638289758490.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5063437310611367554.dll
C:\Users\Kerstin\AppData\Local\Temp\jna515531199974775695.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5371595881448705609.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5397786133564199705.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5672608784424023237.dll
C:\Users\Kerstin\AppData\Local\Temp\jna5712567520465378045.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6113282230035995393.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6160030856164674148.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6198361626219719603.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6219527725028130135.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6226762327751696145.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6513837951139965684.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6618282864967126175.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6747746590402697054.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6784490687501809855.dll
C:\Users\Kerstin\AppData\Local\Temp\jna6866222937878768843.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7165591007408721423.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7220154062719976092.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7232558794254121382.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7307259933627650967.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7622036509544518225.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7800066381662725911.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7843615511855605856.dll
C:\Users\Kerstin\AppData\Local\Temp\jna7898315075673617005.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8119126399018827843.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8193807820612854169.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8414252236261450156.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8566291280679205667.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8576053161588222266.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8797243966935977124.dll
C:\Users\Kerstin\AppData\Local\Temp\jna8798195010298380981.dll
C:\Users\Kerstin\AppData\Local\Temp\jna942937306051137925.dll
C:\Users\Kerstin\AppData\Local\Temp\jna949267375715062492.dll
C:\Users\Kerstin\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Users\Kerstin\AppData\Local\Temp\nvStInst.exe
C:\Users\Kerstin\AppData\Local\Temp\ose00000.exe
C:\Users\Kerstin\AppData\Local\Temp\Quarantine.exe
C:\Users\Kerstin\AppData\Local\Temp\secuniasi2103455315569124153.dll
C:\Users\Kerstin\AppData\Local\Temp\UninstallEACore.dll
C:\Users\Kerstin\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Kerstin\AppData\Local\Temp\_is7B2F.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-01-19 11:25
==================== End Of Log ============================
--- --- --- So, geschafft. Noch Probleme? Ich denke schon..  Dir aber schonmal ein dickes Danke für deine Hilfe bis jetzt! |
|
27.01.2014, 10:55
| #6 |
| /// the machine /// TB-Ausbilder | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Java und Flash updaten. Wo haste denn den Ebook Kram her auf den beiden laufwerken wo ESET fündig wurde?  Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.
__________________ --> Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? |
|
27.01.2014, 18:03
| #7 |
| | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Hi Schrauber, Java und Flash sind jetzt geupdatet. Ebooks Kram.. Scheinbar doch aus einer ominösen Quelle.  TFC ist durchgelaufen und hat knapp 3 GB gelöscht. Neustart war nicht nötig. Was kann ich jetzt tun? :-) Grüße |
|
28.01.2014, 12:41
| #8 |
| /// the machine /// TB-Ausbilder | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Lösch den Ebook Kram. Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
28.01.2014, 19:39
| #9 |
| | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Hallo Schrauber, ebooks sind gelöscht und die Programme habe ich in der angegebenen Reihenfolge deinstalliert. Allerdings findet der Avira PC Cleaner immer noch die beiden Trojaner.  In der Hinsicht hat sich leider noch nichts getan. Hast du hier eine Lösung? Gruß, Kerstin |
|
29.01.2014, 12:06
| #10 |
| /// the machine /// TB-Ausbilder | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Ich muss wissen wo der die angeblich findet
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
29.01.2014, 21:30
| #11 |
| | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Wahnsinn, ich hab endlich das Logfile, bzw. den Report von dem blöden PC Cleaner gefunden!  Ich lass den jetzt aktuell nochmal durchlaufen und dann poste ich das mal. So, hier jetzt das Logfile vom Avira PC Cleaner Code:
ATTFilter
Avira PC Cleaner
Erstellungsdatum der Reportdatei: Mittwoch, 29. Januar 2014 18:50
Es wird nach 6248538 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : DE-Cleaner
Seriennummer : 2225932294-DECLE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Kerstin
Computername : MERLANF
Versionsinformationen:
BUILD.DAT : 1.0.0.108 5925 Bytes 1/13/2014 15:33:00
AVSCAN.EXE : 1.0.0.32 821816 Bytes 1/28/2014 17:50:08
AVSCANRC.DLL : 1.0.0.32 60984 Bytes 1/28/2014 17:50:08
LUKE.DLL : 12.1.0.17 68304 Bytes 1/28/2014 17:50:00
AVSCPLR.DLL : 1.0.0.32 96312 Bytes 1/28/2014 17:50:08
AVREG.DLL : 12.1.0.20 227024 Bytes 1/28/2014 17:49:59
VBASE000.VDF : 7.11.70.0 66736640 Bytes 4/4/2013 17:49:48
VBASE001.VDF : 7.11.74.226 2201600 Bytes 4/30/2013 13:32:45
VBASE002.VDF : 7.11.80.60 2751488 Bytes 5/28/2013 16:21:10
VBASE003.VDF : 7.11.85.214 2162688 Bytes 6/21/2013 11:55:22
VBASE004.VDF : 7.11.91.176 3903488 Bytes 7/23/2013 15:32:27
VBASE005.VDF : 7.11.98.186 6822912 Bytes 8/29/2013 13:32:53
VBASE006.VDF : 7.11.103.230 2293248 Bytes 9/24/2013 15:44:21
VBASE007.VDF : 7.11.116.38 5485568 Bytes 11/28/2013 16:22:08
VBASE008.VDF : 7.11.126.50 3615744 Bytes 1/22/2014 16:22:52
VBASE009.VDF : 7.11.126.51 2048 Bytes 1/22/2014 16:22:52
VBASE010.VDF : 7.11.126.52 2048 Bytes 1/22/2014 16:22:52
VBASE011.VDF : 7.11.126.53 2048 Bytes 1/22/2014 16:22:52
VBASE012.VDF : 7.11.126.54 2048 Bytes 1/22/2014 16:22:53
VBASE013.VDF : 7.11.126.55 2048 Bytes 1/22/2014 16:22:53
VBASE014.VDF : 7.11.126.251 188928 Bytes 1/25/2014 10:21:14
VBASE015.VDF : 7.11.127.155 239616 Bytes 1/29/2014 16:34:20
VBASE016.VDF : 7.11.127.156 2048 Bytes 1/29/2014 16:34:20
VBASE017.VDF : 7.11.127.157 2048 Bytes 1/29/2014 16:34:20
VBASE018.VDF : 7.11.127.158 2048 Bytes 1/29/2014 16:34:20
VBASE019.VDF : 7.11.127.159 2048 Bytes 1/29/2014 16:34:20
VBASE020.VDF : 7.11.127.160 2048 Bytes 1/29/2014 16:34:20
VBASE021.VDF : 7.11.127.161 2048 Bytes 1/29/2014 16:34:20
VBASE022.VDF : 7.11.127.162 2048 Bytes 1/29/2014 16:34:20
VBASE023.VDF : 7.11.127.163 2048 Bytes 1/29/2014 16:34:20
VBASE024.VDF : 7.11.127.164 2048 Bytes 1/29/2014 16:34:20
VBASE025.VDF : 7.11.127.165 2048 Bytes 1/29/2014 16:34:20
VBASE026.VDF : 7.11.127.166 2048 Bytes 1/29/2014 16:34:20
VBASE027.VDF : 7.11.127.167 2048 Bytes 1/29/2014 16:34:20
VBASE028.VDF : 7.11.127.168 2048 Bytes 1/29/2014 16:34:20
VBASE029.VDF : 7.11.127.169 2048 Bytes 1/29/2014 16:34:20
VBASE030.VDF : 7.11.127.170 2048 Bytes 1/29/2014 16:34:20
VBASE031.VDF : 7.11.127.234 156672 Bytes 1/29/2014 17:50:23
Engineversion : 8.2.12.180
AEVDF.DLL : 8.1.3.4 102774 Bytes 6/13/2013 16:09:30
AESCRIPT.DLL : 8.1.4.182 520574 Bytes 1/23/2014 16:22:09
AESCN.DLL : 8.1.10.6 131447 Bytes 12/11/2013 20:58:43
AESBX.DLL : 8.2.20.6 1331575 Bytes 1/14/2014 17:35:03
AERDL.DLL : 8.2.0.138 704888 Bytes 12/2/2013 17:12:39
AEPACK.DLL : 8.3.3.12 774521 Bytes 1/23/2014 16:22:07
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 8/8/2013 15:08:08
AEHEUR.DLL : 8.1.4.882 6451578 Bytes 1/23/2014 16:21:17
AEHELP.DLL : 8.1.27.10 266618 Bytes 11/22/2013 15:01:52
AEGEN.DLL : 8.1.7.22 446839 Bytes 1/15/2014 17:16:18
AEEXP.DLL : 8.4.1.176 418168 Bytes 1/28/2014 17:50:09
AEEMU.DLL : 8.1.3.2 393587 Bytes 7/10/2012 18:24:10
AECORE.DLL : 8.1.33.0 225657 Bytes 12/11/2013 20:58:43
AEBB.DLL : 8.1.1.4 53619 Bytes 11/5/2012 17:51:57
AVWINLL.DLL : 12.1.0.17 27344 Bytes 1/28/2014 17:49:59
AVPREF.DLL : 12.1.0.17 51920 Bytes 1/28/2014 17:49:58
AVREP.DLL : 12.1.0.17 179408 Bytes 1/28/2014 17:49:58
AVARKT.DLL : Keine Information!
SQLITE3.DLL : 3.7.0.0 398288 Bytes 1/28/2014 17:50:07
AVSMTP.DLL : Keine Information!
NETNT.DLL : Keine Information!
RCIMAGE.DLL : 1.0.0.90 112696 Bytes 1/28/2014 17:50:09
RCTEXT.DLL : 1.0.0.86 405560 Bytes 1/28/2014 17:50:09
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: unknown
Konfigurationsdatei...................: C:\Users\Kerstin\AppData\Local\Temp\cleaner\pccleaner\setup\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: löschen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Mittwoch, 29. Januar 2014 18:50
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Cleaner.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebloader.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'IELowutil.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_12_0_0_43.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_12_0_0_43.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrYNSvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrStMonW.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'spotify.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '0' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <System>
C:\Users\Kerstin\AppData\Roaming\Thunderbird\Profiles\9ydaqpl3.default\Mail\pop.gmx.net\Inbox
[0] Archivtyp: Netscape/Mozilla Mailbox
--> Mailbox_[From: <lukasspaeth@gmx.de>][Subject: =?utf-8?q? *** Abmahnung mit Bearbeitung]11808.mim
[1] Archivtyp: MIME
--> Kopie der Rechnung *** .zip
[2] Archivtyp: ZIP
--> Rechnung 26.02.2013 Mahnung .zip
[3] Archivtyp: ZIP
--> Rechnung 26.02.2013 Mahnung .com
[FUND] Ist das Trojanische Pferd TR/Matsnu.EB.122
--> Mailbox_[From: "Pestolero Abrechnung" <julia_shefer@mail.ru>][Subject: =?utf-8?q?Abmahnung Ihrer offenen Rechnung =C3=][Message-ID: <E1UNhqw-0006Hz-CE.julia_shefer-mail-ru@smtp5.m]12146.mim
[1] Archivtyp: MIME
--> Produkt-Nummer: 161483523 *** .zip
[2] Archivtyp: ZIP
--> Mahnung Ihrer Rechnung vom 04.04.2013.zip
[3] Archivtyp: ZIP
--> Mahnung Ihrer Rechnung vom 04.04.2013.com
[FUND] Ist das Trojanische Pferd TR/Matsnu.EB.133
[WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
C:\Users\Kerstin\AppData\Roaming\Thunderbird\Profiles\9ydaqpl3.default\Mail\pop.gmx.net\Trash
[0] Archivtyp: Netscape/Mozilla Mailbox
--> Mailbox_[From: "Pestolero Abrechnung" <julia_shefer@mail.ru>][Subject: =?utf-8?q?Abmahnung Ihrer offenen Rechnung =C3=][Message-ID: <E1UNhqw-0006Hz-CE.julia_shefer-mail-ru@smtp5.m]11720.mim
[1] Archivtyp: MIME
--> Produkt-Nummer: 161483523 *** .zip
[2] Archivtyp: ZIP
--> Mahnung Ihrer Rechnung vom 04.04.2013.zip
[3] Archivtyp: ZIP
--> Mahnung Ihrer Rechnung vom 04.04.2013.com
[FUND] Ist das Trojanische Pferd TR/Matsnu.EB.133
--> Mailbox_[From: <lukasspaeth@gmx.de>][Subject: =?utf-8?q? *** Abmahnung mit Bearbeitung]11892.mim
[1] Archivtyp: MIME
--> Kopie der Rechnung *** .zip
[2] Archivtyp: ZIP
--> Rechnung 26.02.2013 Mahnung .zip
[3] Archivtyp: ZIP
--> Rechnung 26.02.2013 Mahnung .com
[FUND] Ist das Trojanische Pferd TR/Matsnu.EB.122
[WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
C:\Windows\System32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Desinfektion:
C:\Users\Kerstin\AppData\Roaming\Thunderbird\Profiles\9ydaqpl3.default\Mail\pop.gmx.net\Trash
[FUND] Ist das Trojanische Pferd TR/Matsnu.EB.122
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Kerstin\AppData\Roaming\Thunderbird\Profiles\9ydaqpl3.default\Mail\pop.gmx.net\Inbox
[FUND] Ist das Trojanische Pferd TR/Matsnu.EB.133
[WARNUNG] Die Datei wurde ignoriert.
Ende des Suchlaufs: Mittwoch, 29. Januar 2014 21:24
Benötigte Zeit: 1:50:32 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
31605 Verzeichnisse wurden überprüft
702983 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
702978 Dateien ohne Befall
34605 Archive wurden durchsucht
3 Warnungen
0 Hinweise
Grüße, Kerstin |
|
30.01.2014, 16:34
| #12 | |
| /// the machine /// TB-Ausbilder | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden?Zitat:
Check jede mail im Inbox Ordner von Thunderbird einzeln, eine ist verseucht, und leere den Papierkorb in Thunderbird.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
30.01.2014, 21:48
| #13 |
| | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Juchu, ich habs gefunden.  Die Emails gab es so nicht mehr, allerdings ist der Scanner in der Mbox fündig geworden. Ordner komprimiert, Problem gelöst. Ich bin trojanerfrei - der Thread kann geschlossen werden. Vielen Dank für deine Hilfe! Da ist eine ganz tolle Sache hier, klasse, dass ihr eure Freizeit opfert und hier soviel Mühe reinsteckt!! Ganz dickes Danke dafür! Grüße, Kerstin |
|
31.01.2014, 16:33
| #14 |
| /// the machine /// TB-Ausbilder | Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Win 7 - Trojanerfund durch Avira PC Cleaner - Kann nicht gelöscht werden? |
| .dll, adblock, avira, desktop, explorer, helper, java/exploit.cve-2012-0507.fa, kaspersky, msil/injector.nc, msil/injector.qy, ntdll.dll, required, safer networking, scan, services.exe, software, svchost.exe, temp, tr/matsnu.eb.122, tr/matsnu.eb.133, win32/vb.nxb |
Linear-Darstellung
