|
Plagegeister aller Art und deren Bekämpfung: Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.01.2014, 10:35 | #1 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Hallo Leute Seit gestern Mittag existiert folgendes Problem. Meine Freundin wollte sich bei web.de anmelden wie immer und plötzlich erscheint folgende Meldung nach dem Eingeben des Passworts und Drücken des LogIn Buttons. --> Ihre IP 95.91.240.227 wurde für 1038 Minuten gesperrt. Sie können sich daher von der derzeitigen IP-Adresse nicht einloggen. Unser Kundenservice hilft Ihnen gerne weiter. Da das Passwort im Rechner eingespeichert ist, kann sie es ja nicht falsch eingegeben haben und soweiso wäre es ja unmöglich, das es solch eine Nachricht nach dem ersten falschen LogIn erscheint. --------- Als ich abends von der Arbeit gekommen bin genau das gleiche Problem. Ich wollte mich in mein GMX Postfach einloggen und nach dem ersten LogIn Versuch diese meldung: --> Zugang gesperrt! Sie haben zu oft ein falsches Passwort eingegeben. Ihre IP-Adresse wurde daher für eine gewisse Zeit gesperrt. Sie können sich von der derzeitigen IP-Adresse erst wieder in 1 Stunde(n) 44 Minute(n) einloggen. Gestern stand da natürlich noch 18 Stunden Auch ich bin mir sicher, das ich das richtige Passwort angegeben habe (meins ist nicht eingespeichert). Und die Meldung kam auch hier nach dem ersten LogIn. Wir haben natürlich gleich gegoogelt und gesehen, das schon einige solcher plötzlichen Sperrungen auftraten und es wurde verschiedenstes empfohlen usw. Aber so richtig schlau bin ich bis jetzt nicht geworden, Warum das plötzlich auftaucht und was genau dahinter steckt. Vielleicht könnt Ihr ja helfen bzw wisst die Antwort. Vielen Dank schonmal |
26.01.2014, 13:08 | #2 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Passwort vergessen Funktion nutzen, neues PW anlegen, dein Account wurde gehackt.
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
26.01.2014, 18:39 | #3 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Danke erstmal, das du dich dem Problem annimmst. Das kuriose ist ja, das das Postfach von meiner Freundin und Meins 2 verschiedene Postfächer sind, bei 2 verschiedenen Anbietern und zur selben Zeit gesperrt.
__________________hier nun FRST FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-01-2014 01 Ran by Daniel (administrator) on DANIEL-PC on 26-01-2014 15:32:49 Running from C:\Users\Daniel\Desktop Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe () C:\Program Files (x86)\Roxio\BackOnTrack\File Backup\FileBackupSVC.exe (MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (Lenovo) C:\Program Files\Lenovo\Power Dial\LenovoCOMSvc.exe () C:\Windows\Runservice.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Nero AG) C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (SEIKO EPSON CORPORATION) C:\Windows\SysWOW64\SAgent4.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (BillP Studios) C:\Program Files (x86)\BillP Studios\WinPatrol\WinPatrol.exe (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\windows\KHALMNPR.EXE [242192 2008-02-29] (Logitech, Inc.) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.) HKCU\...\Run: [WinPatrol] - C:\Program Files (x86)\BillP Studios\WinPatrol\winpatrol.exe [423144 2013-04-26] (BillP Studios) MountPoints2: {06a3660e-dc69-11df-b2fc-90fba619dd2d} - J:\LGAutoRun.exe HKU\Administrator\...\RunOnce: [WLStart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation) HKU\Administrator.Daniel-PC\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent HKU\Administrator.Daniel-PC\...\Run: [Facebook Update] - "C:\Users\Daniel\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver HKU\Administrator.Daniel-PC\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1811880 2013-08-28] (Valve Corporation) HKU\Administrator.Daniel-PC\...\Run: [Google Update] - "C:\Users\Daniel\AppData\Local\Google\Update\GoogleUpdate.exe" /c HKU\Administrator.Daniel-PC\...\Run: [EPLTarget\P0000000000000000] - C:\windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION) HKU\Administrator.Daniel-PC\...\Run: [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun HKU\Default\...\RunOnce: [WLStart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation) HKU\Default User\...\RunOnce: [WLStart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://lenovo.de.msn.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x971403AA8964CB01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKCU - {977042D0-63DD-494A-A3C6-A275B25D41B1} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms} BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File DPF: HKLM-x32 {4A85DBE0-BFB2-4119-8401-186A7C6EB653} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/mjss/MJSS.cab109791.cab DPF: HKLM-x32 {5C051655-FCD5-4969-9182-770EA5AA5565} hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab DPF: HKLM-x32 {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab DPF: HKLM-x32 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab DPF: HKLM-x32 {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 FireFox: ======== FF ProfilePath: C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\0mumjyd8.default FF NetworkProxy: "type", 4 FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll () FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\SysWOW64\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.) FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Daniel\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\0mumjyd8.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20] FF Extension: Adblock Plus - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\0mumjyd8.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-01] ==================== Services (Whitelisted) ================= R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-02] (Avira Operations GmbH & Co. KG) R2 CEEBC40A-FDED-4C59-B354-939132350B01; C:\Program Files (x86)\Roxio\BackOnTrack\File Backup\FileBackupSVC.exe [96752 2009-10-12] () R2 LenovoCOMSvc; C:\Program Files\Lenovo\Power Dial\LenovoCOMSvc.exe [49152 2009-09-30] (Lenovo) R2 LicCtrlService; C:\windows\runservice.exe [2560 2011-02-18] () S3 LitModeCtrl; C:\Program Files\Lenovo\Power Dial\LitModeCtrl.exe [81920 2009-09-27] (Lenovo) R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MSSQL$MSSMLBIZ; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation) R2 StatusAgent4; C:\windows\SysWOW64\SAgent4.exe [131072 2006-12-20] (SEIKO EPSON CORPORATION) ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-02] (Avira Operations GmbH & Co. KG) S3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] () S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] () R3 MBAMProtector; C:\windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) S3 RTL8023x64; C:\Windows\System32\DRIVERS\Rtnic64.sys [51712 2009-06-10] (Realtek Semiconductor Corporation ) S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [926824 2012-10-25] (Realtek Semiconductor Corporation ) R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-12-23] (Duplex Secure Ltd.) R2 WinI2C-DDC; C:\windows\system32\drivers\DDCDrv.sys [20832 2008-04-08] (Nicomsoft Ltd.) R2 WinI2C-DDC; C:\windows\SysWOW64\drivers\DDCDrv.sys [16200 2009-03-02] (Nicomsoft Ltd.) U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) U5 UnlockerDriver5; C:\Program Files (x86)\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-26 15:28 - 2014-01-26 15:32 - 00015873 _____ C:\Users\Daniel\Desktop\FRST.txt 2014-01-26 15:28 - 2014-01-26 15:28 - 02078208 _____ (Farbar) C:\Users\Daniel\Desktop\FRST64.exe 2014-01-26 15:28 - 2014-01-26 15:28 - 00000000 ____D C:\FRST 2014-01-26 10:09 - 2014-01-26 10:09 - 00002774 _____ C:\windows\System32\Tasks\CCleanerSkipUAC 2014-01-26 10:09 - 2014-01-26 10:09 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk 2014-01-26 10:09 - 2014-01-26 10:09 - 00000000 ____D C:\Program Files\CCleaner 2014-01-26 10:08 - 2014-01-26 10:08 - 00614784 _____ (Chip Digital GmbH) C:\Users\Daniel\Desktop\CCleaner - CHIP-Downloader.exe 2014-01-19 17:24 - 2014-01-19 17:24 - 00000000 ____D C:\Users\Daniel\AppData\Local\Apps\2.0 2014-01-15 16:47 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbhub.sys 2014-01-15 16:47 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbport.sys 2014-01-15 16:47 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbccgp.sys 2014-01-15 16:47 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbehci.sys 2014-01-15 16:47 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbuhci.sys 2014-01-15 16:47 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbohci.sys 2014-01-15 16:47 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbd.sys 2014-01-15 16:47 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys 2014-01-15 16:47 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys 2014-01-06 08:54 - 2014-01-02 22:34 - 00000000 ____D C:\Users\Daniel\SHL ==================== One Month Modified Files and Folders ======= 2014-01-26 15:32 - 2014-01-26 15:28 - 00015873 _____ C:\Users\Daniel\Desktop\FRST.txt 2014-01-26 15:32 - 2009-07-14 05:45 - 00017136 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-01-26 15:32 - 2009-07-14 05:45 - 00017136 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-01-26 15:30 - 2010-06-25 14:54 - 01344786 _____ C:\windows\WindowsUpdate.log 2014-01-26 15:28 - 2014-01-26 15:28 - 02078208 _____ (Farbar) C:\Users\Daniel\Desktop\FRST64.exe 2014-01-26 15:28 - 2014-01-26 15:28 - 00000000 ____D C:\FRST 2014-01-26 15:28 - 2009-09-14 07:03 - 00711572 _____ C:\windows\system32\perfh007.dat 2014-01-26 15:28 - 2009-09-14 07:03 - 00153742 _____ C:\windows\system32\perfc007.dat 2014-01-26 15:28 - 2009-07-14 06:13 - 01647734 _____ C:\windows\system32\PerfStringBackup.INI 2014-01-26 15:23 - 2012-04-16 12:51 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job 2014-01-26 15:22 - 2012-03-06 18:55 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-26 15:22 - 2011-06-19 17:00 - 00065536 _____ C:\windows\system32\Ikeext.etl 2014-01-26 15:22 - 2011-02-18 17:09 - 00000833 ___SH C:\windows\SysWOW64\mmf.sys 2014-01-26 15:22 - 2010-09-21 05:23 - 00000000 _____ C:\windows\system32\Drivers\lvuvc.hs 2014-01-26 15:22 - 2009-07-14 06:08 - 00000006 ____H C:\windows\Tasks\SA.DAT 2014-01-26 15:22 - 2009-07-14 05:51 - 00242032 _____ C:\windows\setupact.log 2014-01-26 12:21 - 2013-12-05 21:38 - 00427352 _____ C:\windows\IE11_main.log 2014-01-26 11:55 - 2012-03-06 18:55 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-26 11:34 - 2009-07-14 04:20 - 00000000 ____D C:\windows\tracing 2014-01-26 10:16 - 2010-09-21 00:20 - 00000000 ____D C:\Users\Daniel 2014-01-26 10:09 - 2014-01-26 10:09 - 00002774 _____ C:\windows\System32\Tasks\CCleanerSkipUAC 2014-01-26 10:09 - 2014-01-26 10:09 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk 2014-01-26 10:09 - 2014-01-26 10:09 - 00000000 ____D C:\Program Files\CCleaner 2014-01-26 10:08 - 2014-01-26 10:08 - 00614784 _____ (Chip Digital GmbH) C:\Users\Daniel\Desktop\CCleaner - CHIP-Downloader.exe 2014-01-25 19:38 - 2011-07-11 16:25 - 00003938 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{19B1EBA0-53F3-43B8-93EF-A4AD7F495B07} 2014-01-24 19:16 - 2012-10-24 04:48 - 00000000 ____D C:\Program Files (x86)\Origin 2014-01-19 17:24 - 2014-01-19 17:24 - 00000000 ____D C:\Users\Daniel\AppData\Local\Apps\2.0 2014-01-17 16:52 - 2009-07-14 06:32 - 00000000 ____D C:\windows\system32\FxsTmp 2014-01-16 16:36 - 2009-07-14 05:45 - 00536168 _____ C:\windows\system32\FNTCACHE.DAT 2014-01-15 21:29 - 2010-06-25 15:15 - 00000000 ____D C:\ProgramData\Microsoft Help 2014-01-15 21:28 - 2013-08-14 18:04 - 00000000 ____D C:\windows\system32\MRT 2014-01-15 21:25 - 2011-01-14 06:29 - 86054176 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe 2014-01-03 16:26 - 2009-07-14 06:08 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT 2014-01-02 22:34 - 2014-01-06 08:54 - 00000000 ____D C:\Users\Daniel\SHL Files to move or delete: ==================== C:\ProgramData\flashax10.exe C:\Users\Daniel\UnityWebPlayer.exe C:\Users\Daniel\wpsetup.exe Some content of TEMP: ==================== C:\Users\Daniel\AppData\Local\Temp\AutoEdManager14.exe C:\Users\Daniel\AppData\Local\Temp\avgnt.exe C:\Users\Daniel\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\Daniel\AppData\Local\Temp\Quarantine.exe C:\Users\Daniel\AppData\Local\Temp\secuniasi2464206921128939610.dll ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-01-19 10:16 ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- Addition Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 26-01-2014 01 Ran by Daniel at 2014-01-26 15:33:45 Running from C:\Users\Daniel\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== Update for Microsoft Office 2007 (KB2508958) (x32 Version: - Microsoft) "Nero SoundTrax Help (x32 Version: 4.0.11.0 - Nero AG) Hidden 2007 Microsoft Office system (x32 Version: 12.0.6612.1000 - Microsoft Corporation) ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden Adobe AIR (x32 Version: 1.5.3.9130 - Adobe Systems Inc.) Adobe AIR (x32 Version: 1.5.3.9130 - Adobe Systems Inc.) Hidden Adobe Community Help (x32 Version: 3.2.1 - Adobe Systems Incorporated) Hidden Adobe Community Help (x32 Version: 3.2.1.650 - Adobe Systems Incorporated) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated) Adobe Shockwave Player 12.0 (x32 Version: 12.0.3.133 - Adobe Systems, Inc.) Advertising Center (x32 Version: 0.0.0.1 - Nero AG) Hidden Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17 - Amazon Services LLC) Apple Application Support (x32 Version: 2.3.4 - Apple Inc.) Apple Mobile Device Support (Version: 4.0.0.97 - Apple Inc.) Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.) ATI Catalyst Install Manager (Version: 3.0.765.0 - ATI Technologies, Inc.) Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira) Benutzerhandbuch EPSON SX235 Series (x32 Version: - ) Bonjour (Version: 3.0.0.10 - Apple Inc.) Business Contact Manager für Outlook 2007 SP2 (x32 Version: 3.0.8619.1 - Microsoft Corporation) Business Contact Manager für Outlook 2007 SP2 (x32 Version: 3.0.8619.1 - Microsoft Corporation) Hidden CameraHelperMsi (x32 Version: 13.30.1395.0 - Logitech) Hidden CARRERA's 3D Realism Gameplaypatch (x32 Version: 3.00b - CARRERA) Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden Catalyst Control Center Core Implementation (x32 Version: 2010.0302.2233.40412 - ATI) Hidden Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0302.2233.40412 - ATI) Hidden Catalyst Control Center Graphics Full New (x32 Version: 2010.0302.2233.40412 - ATI) Hidden Catalyst Control Center Graphics Light (x32 Version: 2010.0302.2233.40412 - ATI) Hidden Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0302.2233.40412 - ATI) Hidden Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0302.2233.40412 - ATI) Hidden Catalyst Control Center InstallProxy (x32 Version: 2010.0302.2233.40412 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (x32 Version: 2010.0302.2233.40412 - ATI) Hidden CCC Help Chinese Standard (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Chinese Traditional (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Czech (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Danish (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Dutch (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help English (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Finnish (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help French (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help German (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Greek (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Hungarian (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Italian (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Japanese (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Korean (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Norwegian (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Polish (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Portuguese (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Russian (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Spanish (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Swedish (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Thai (x32 Version: 2010.0302.2232.40412 - ATI) Hidden CCC Help Turkish (x32 Version: 2010.0302.2232.40412 - ATI) Hidden ccc-core-static (x32 Version: 2010.0302.2233.40412 - Ihr Firmenname) Hidden ccc-utility64 (Version: 2010.0302.2233.40412 - ATI) Hidden CCleaner (Version: 4.09 - Piriform) CDDRV_Installer (Version: 4.60 - Logitech) Hidden D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Die Sims™ 3 (x32 Version: 1.57.62 - Electronic Arts) Die Sims™ 3 Einfach tierisch (x32 Version: 10.0.96 - Electronic Arts) Die Sims™ 3 Jahreszeiten (x32 Version: 16.0.136 - Electronic Arts) Die Sims™ 3 Supernatural (x32 Version: 15.0.135 - Electronic Arts) DolbyFiles (x32 Version: 2.0 - Nero AG) Hidden Eastside Hockey Manager v1.16 (x32 Version: - ) Epson Easy Photo Print 2 (x32 Version: 2.2.4.0 - SEIKO EPSON CORPORATION) Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000 - SEIKO EPSON CORPORATION) Epson Event Manager (x32 Version: 2.50.0000 - SEIKO EPSON CORPORATION) EPSON Scan (x32 Version: - Seiko Epson Corporation) EPSON SX235 Series Printer Uninstall (Version: - SEIKO EPSON Corporation) EpsonNet Print (x32 Version: 2.4j - SEIKO EPSON CORPORATION) erLT (x32 Version: 1.12.0117 - Logitech, Inc.) Hidden EVEREST Home Edition v2.20 (x32 Version: 2.20 - Lavalys Inc) Firebird SQL Server - MAGIX Edition (x32 Version: 2.1.27.0 - MAGIX AG) Free MP4 Video Converter version 5.0.31.1125 (x32 Version: 5.0.31.1125 - DVDVideoSoft Ltd.) Free YouTube Download 2.9 (x32 Version: - DVDVideoSoft Limited.) Free YouTube to MP3 Converter version 3.12.17.1127 (x32 Version: 3.12.17.1127 - DVDVideoSoft Ltd.) Freemake Video Converter Version 3.0.2 (x32 Version: 3.0.2 - Ellora Assets Corporation) FUSSBALL MANAGER 13 (x32 Version: 1.0.3.0 - Electronic Arts) Genesys USB Mass Storage Device (x32 Version: 1.0.0.0 - Genesys Logic) GIMP 2.8.2 (Version: 2.8.2 - The GIMP Team) Google Earth (x32 Version: 7.1.2.2041 - Google) Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation) Intel(R) Management Engine Components (x32 Version: 6.0.0.1179 - Intel Corporation) Intel(R) Network Connections Drivers (Version: 14.5 - Intel) Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014 - Intel Corporation) Internet-TV für Windows Media Center (x32 Version: 4.2.2.0 - Microsoft Corporation) Java 7 Update 25 (64-bit) (Version: 7.0.250 - Oracle) Java 7 Update 45 (x32 Version: 7.0.450 - Oracle) Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Java SE Development Kit 7 Update 25 (64-bit) (Version: 1.7.0.250 - Oracle) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden KhalInstallWrapper (Version: 4.60.122 - Logitech) Hidden Lenovo Healthcare Software (x32 Version: 3.0.0.090928 - Lenovo) Lenovo Power2Go (x32 Version: 6.0.3321a3 - CyberLink Corp.) Lenovo Power2Go (x32 Version: 6.0.3321a3 - CyberLink Corp.) Hidden Lenovo Rescue System (Version: 3.0.0827 - CyberLink Corp.) Hidden Lenovo Rescue System (x32 Version: 3.0.0827 - CyberLink Corp.) Lenovo Treiber- und Anwendungsinstallation (x32 Version: 5.1.0.1119 - Lenovo) Logitech SetPoint (x32 Version: 4.60 - Logitech) Logitech Vid HD (x32 Version: 7.2 (7230) - Logitech Inc..) Logitech Webcam Software (x32 Version: 2.0 - Logitech Inc.) LVT (x32 Version: 4.1.1.0930 - Lenovo) LWS Facebook (x32 Version: 13.30.1346.0 - Logitech) Hidden LWS Gallery (x32 Version: 13.30.1379.0 - Logitech) Hidden LWS Help_main (x32 Version: 13.30.1396.0 - Logitech) Hidden LWS Launcher (x32 Version: 13.30.1379.0 - Logitech) Hidden LWS Motion Detection (x32 Version: 13.30.1395.0 - Logitech) Hidden LWS Pictures And Video (x32 Version: 13.30.1395.0 - Logitech) Hidden LWS Twitter (x32 Version: 13.30.1346.0 - Logitech) Hidden LWS Video Mask Maker (x32 Version: 13.00.1774.0 - Logitech) Hidden LWS VideoEffects (Version: 13.30.1379.0 - Logitech) Hidden LWS Webcam Software (x32 Version: 13.30.1379.0 - Logitech) Hidden LWS WLM Plugin (x32 Version: 1.30.1201.0 - Logitech) Hidden LWS YouTube Plugin (x32 Version: 13.30.1346.0 - Logitech) Hidden LXH-JME2207FN Hotkey Driver (x32 Version: 5.1.0804 - Lenovo) Magic Encyclopedia (x32 Version: - ) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation) Menu Templates - Starter Kit (x32 Version: 9.0.4.0 - Nero AG) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden Microsoft Office 2003 Web Components (x32 Version: 11.0.8003.0 - Microsoft Corporation) Microsoft Office 2007 Primary Interop Assemblies (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Professional Hybrid 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Small Business Connectivity Components (x32 Version: 2.0.7024.0 - Microsoft Corporation) Microsoft Office Suite Activation Assistant (x32 Version: 2.7 - Microsoft Corporation) Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Primary Interoperability Assemblies 2005 (x32 Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft SQL Server 2005 (x32 Version: - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation) Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) (x32 Version: 9.4.5000.00 - Microsoft Corporation) Hidden Microsoft SQL Server 2005 Tools Express Edition (x32 Version: 9.4.5000.00 - Microsoft Corporation) Hidden Microsoft SQL Server Native Client (Version: 9.00.5000.00 - Microsoft Corporation) Microsoft SQL Server Setup Support Files (English) (x32 Version: 9.00.5000.00 - Microsoft Corporation) Microsoft SQL Server VSS Writer (Version: 9.00.5000.00 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (Version: 8.0.51011 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0 - Microsoft Corp.) MixPad (x32 Version: - NCH Software) Movie Templates - Starter Kit (x32 Version: 9.0.4.0 - Nero AG) Hidden Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla) Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla) MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation) Nero 9 (x32 Version: - Nero AG) Nero BurningROM (x32 Version: 9.0.0.0 - Nero AG) Hidden Nero BurnRights (x32 Version: 2.99.6.100 - Nero AG) Hidden Nero ControlCenter (x32 Version: 9.0.0.1 - Nero AG) Hidden Nero CoverDesigner (x32 Version: 4.0.3.100 - Nero AG) Hidden Nero CoverDesigner Help (x32 Version: 4.0.0.0 - Nero AG) Hidden Nero Disc Copy Gadget (x32 Version: 1.53.0.0 - Nero AG) Hidden Nero Disc Copy Gadget Help (x32 Version: 2.0.0.0 - Nero AG) Hidden Nero DiscSpeed (x32 Version: 4.99.5.105 - Nero AG) Hidden Nero DriveSpeed (x32 Version: 3.99.5.105 - Nero AG) Hidden Nero Express (x32 Version: 9.0.0.0 - Nero AG) Hidden Nero InfoTool (x32 Version: 5.99.5.105 - Nero AG) Hidden Nero Installer (x32 Version: 2.0.0.1 - Nero AG) Hidden Nero Live (x32 Version: 1.0.160.0 - Nero AG) Hidden Nero Live Help (x32 Version: 1.0.160.0 - Nero AG) Hidden Nero PhotoSnap (x32 Version: 1.53.2.0 - Nero AG) Hidden Nero PhotoSnap Help (x32 Version: 1.53.2.0 - Nero AG) Hidden Nero Recode (x32 Version: 3.53.0.0 - Nero AG) Hidden Nero Recode Help (x32 Version: 3.53.0.0 - Nero AG) Hidden Nero Rescue Agent (x32 Version: 1.99.0.1 - Nero AG) Hidden Nero RescueAgent Help (x32 Version: 1.99.0.1 - Nero AG) Hidden Nero ShowTime (x32 Version: 4.99.0.0 - Nero AG) Hidden Nero StartSmart (x32 Version: 9.0.6.100 - Nero AG) Hidden Nero StartSmart Help (x32 Version: 9.0.0.0 - Nero AG) Hidden Nero Vision (x32 Version: 6.0.0.100 - Nero AG) Hidden Nero Vision (x32 Version: 6.0.3.100 - Nero AG) Hidden Nero WaveEditor (x32 Version: 5.0.10.0 - Nero AG) Hidden Nero WaveEditor Help (x32 Version: 5.0.10.0 - Nero AG) Hidden NeroBurningROM (x32 Version: 9.0.6.100 - Nero AG) Hidden NeroExpress (x32 Version: 9.0.6.100 - Nero AG) Hidden neroxml (x32 Version: 1.0.0 - Nero AG) Hidden Netzwerkhandbuch EPSON SX235 Series (x32 Version: - ) OpenOffice.org 3.3 (x32 Version: 3.3.9567 - OpenOffice.org) Origin (x32 Version: 9.0.13.2142 - Electronic Arts, Inc.) PDF24 Creator 5.3.0 (x32 Version: - PDF24.org) Power Dial (x32 Version: 3.0.1.1010 - Lenovo) QuickTime (x32 Version: 7.74.80.86 - Apple Inc.) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6873 - Realtek Semiconductor Corp.) Roxio BackOnTrack (x32 Version: 1.3.1 - Roxio) Roxio BackOnTrack (x32 Version: 1.3.1 - Roxio) Hidden Roxio File Backup (x32 Version: 1.3.0 - Roxio) Hidden Roxio Update Manager (x32 Version: 6.0.0 - Roxio) Hidden SoundTrax (x32 Version: 4.0.11.0 - Nero AG) Hidden Steam (x32 Version: 1.0.0.0 - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden The Elder Scrolls V: Skyrim (x32 Version: - Bethesda Game Studios) ThemeWallpaper (x32 Version: 1.1.0.090901 - Lenovo) TP-LINK 300Mbps Wireless USB Adapter Treiber (x32 Version: 1.3.1 - TP-LINK) TP-LINK-Konfigurationstool (x32 Version: 1.3.1 - TP-LINK) TuneUp 2.4.6.4 (x32 Version: 2.4.6.4 - TuneUp Media, Inc.) TVAnts 1.0 (x32 Version: - ) UnderCoverXP 1.23 (x32 Version: - Wicked & Wild Inc.) Uninstall 1.0.0.1 (x32 Version: - ) Unity Web Player (HKCU Version: - Unity Technologies ApS) Unlocker 1.9.1 (x32 Version: 1.9.1 - Cedrick Collomb) Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (x32 Version: 9.00.5000.00 - Microsoft Corporation) Update for 2007 Microsoft Office System (KB967642) (x32 Version: - Microsoft) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (x32 Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version: - Microsoft) VirtualDJ Home FREE (x32 Version: 7.4 - Atomix Productions) Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live OneCare safety scanner (x32 Version: - Microsoft Corporation) Windows Live OneCare safety scanner (x32 Version: 1.0.0.0 - Microsoft Corporation) Hidden Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Sync (x32 Version: 14.0.8117.416 - Microsoft Corporation) Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden WinPatrol (Version: 28.1.2013.0 - BillP Studios) WinRAR (x32 Version: - ) ==================== Restore Points ========================= 21-01-2014 16:51:00 Windows Update 21-01-2014 19:13:25 Windows Update 22-01-2014 20:03:39 Windows Update 23-01-2014 18:50:45 Windows Update 24-01-2014 11:45:33 Windows Update 24-01-2014 20:23:36 Windows Update 25-01-2014 08:52:40 Windows Update 25-01-2014 13:53:13 Windows Update 25-01-2014 20:52:30 Windows Update 26-01-2014 11:19:07 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {4C1B6FED-31B2-4DB3-A102-CCA6F1FA6E4F} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated) Task: {4C8F348A-2224-4BF7-A81C-727E5E1F6CE6} - \BrowserDefendert No Task File Task: {5E744E19-81D2-44F2-B2B7-8FAB34941801} - System32\Tasks\NeroLiveEpgUpdate-Daniel-PC_Daniel => C:\Program Files (x86)\Nero\Nero 9\Nero Live\NeroLive.exe [2008-09-01] (Nero AG) Task: {79F64E39-F7AD-40BA-80CC-0D3F9C4F9FBF} - System32\Tasks\{66F2DD3C-0F5E-4EAD-A984-0D32571203DD} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/de/abandoninstall?page=tsMain Task: {87092DAD-F14A-4EB7-A7B2-9407F9CF3025} - \EPUpdater No Task File Task: {ACB976FB-945E-4CF6-A3B9-E71940A71CE6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-12-17] (Piriform Ltd) Task: {AF8B55DA-C2A5-4F50-B79D-376F120D7B1C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-03-06] (Google Inc.) Task: {E1337932-8F27-44AA-B0B1-8E80B1B9CE57} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-03-06] (Google Inc.) Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\windows\Tasks\NeroLiveEpgUpdate-Daniel-PC_Daniel.job => C:\Program Files (x86)\Nero\Nero 9\Nero Live\NeroLive.exe ==================== Loaded Modules (whitelisted) ============= 2010-09-21 15:34 - 2010-03-15 11:28 - 00052224 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll 2013-09-02 08:23 - 2013-09-02 08:19 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2011-02-18 17:09 - 2011-02-18 17:09 - 00048640 _____ () C:\windows\mmfs.dll 2013-07-07 11:01 - 2012-12-10 02:46 - 00600868 ____N () C:\Program Files (x86)\BillP Studios\WinPatrol\sqlite3.dll 2013-12-12 14:52 - 2013-12-12 14:52 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-08-15 14:26 - 2013-08-15 14:26 - 00170496 _____ () C:\windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\44bfa824a3b8a6f789fda79a2e01a8db\IsdiInterop.ni.dll 2010-06-25 14:54 - 2010-03-03 19:08 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2013-12-11 15:23 - 2013-12-11 15:23 - 16242056 _____ () C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= Name: PS/2 Mouse Description: PS/2 Mouse Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318} Manufacturer: Logitech Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: PS/2 Keyboard Description: PS/2 Keyboard Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318} Manufacturer: Logitech Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Event log errors: ========================= Application errors: ================== Error: (01/24/2014 06:21:49 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/23/2014 06:49:47 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/21/2014 07:42:18 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/20/2014 03:51:56 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/19/2014 11:47:24 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/19/2014 10:20:12 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/18/2014 04:56:13 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/17/2014 07:58:52 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/16/2014 06:55:12 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error: (01/15/2014 07:50:12 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. System errors: ============= Error: (01/26/2014 03:23:47 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "IPsec-Richtlinien-Agent" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (01/26/2014 03:23:47 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst IPsec-Richtlinien-Agent erreicht. Error: (01/26/2014 00:21:52 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Error: (01/26/2014 00:21:02 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073712 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 10 unter Windows 7 Service Pack 1 für x64-basierte Systeme (KB2898785) Error: (01/25/2014 09:56:10 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Error: (01/25/2014 09:54:34 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073712 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 10 unter Windows 7 Service Pack 1 für x64-basierte Systeme (KB2898785) Error: (01/25/2014 02:55:51 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Error: (01/25/2014 02:54:46 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073712 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 10 unter Windows 7 Service Pack 1 für x64-basierte Systeme (KB2898785) Error: (01/25/2014 09:56:05 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Error: (01/25/2014 09:54:44 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073712 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 10 unter Windows 7 Service Pack 1 für x64-basierte Systeme (KB2898785) Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 51% Total physical RAM: 3958.52 MB Available physical RAM: 1929.27 MB Total Pagefile: 7915.23 MB Available Pagefile: 5560.1 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:906.34 GB) (Free:712.95 GB) NTFS ==>[System with boot components (obtained from reading drive)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: FE6D0A40) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=906 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=25 GB) - (Type=12) ==================== End Of Log ============================ |
27.01.2014, 12:27 | #4 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) hi, Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
27.01.2014, 18:07 | #5 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?)Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1009 www.malwarebytes.org Database version: v2014.01.27.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16614 Daniel :: DANIEL-PC [administrator] 27.01.2014 17:42:25 mbar-log-2014-01-27 (17-42-25).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Kernel memory modifications detected. Deep Anti-Rootkit Scan engaged. Objects scanned: 298100 Time elapsed: 20 minute(s), 2 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
28.01.2014, 12:48 | #6 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Von wievielen Rechnern habt Ihr euch auf den Konten angemeldet? Dieser hier ist sauber.
__________________ --> Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) |
28.01.2014, 15:24 | #7 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Das ist sehr komisch. Angemeldet nur über diesen Rechner bzw übers Handy. Ich logg mich übers Handy auf 2 Konten ein, aber meine Freundin überhaupt nicht. War da vllt was beim AntiVir Ergebnis dabei (was ich weiter oben gepostet habe im Bild). Das komische war ja auch, das unsere beiden Konten zur selben zeit gesperrt waren. Urplötzlich ihne das wir je die Passwörter falsch eingegeben haben. |
29.01.2014, 10:16 | #8 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Ich seh kein Bild, kann sein dass mein Rechner auf Arbeit das sperrt. Aber ich hate dieses Problem auch schon mal mit GMX. Mein scheis Smartphone meinte es müsse das falsche PW senden, und da ich Email Abfrage alle 15 min eingestellt hatte wurde immer fleissig das falsche PW gesendet, rest kann man sich denken
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
29.01.2014, 17:10 | #9 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Das Bild ist im gleichen post wie die FRST Logfile + Addition. Gleich drunter. Wenn mein PC sauber ist und kein trojaner oder sonstwas zu finden ist, dann scheints wirklich nur iwas komisches gewesen zu sein. es war halt seltsam, das unsere beiden Konten (bei verschiedenen Anbietern) zur selben Zeit gesperrt waren. |
30.01.2014, 15:55 | #10 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Klick mal in Avira bitte auf Berichte und poste den aktuellsten Scanbericht.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
30.01.2014, 17:19 | #11 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?)Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 26. Januar 2014 15:39 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DANIEL-PC Versionsinformationen: BUILD.DAT : 14.0.2.286 55547 Bytes 09.12.2013 11:37:00 AVSCAN.EXE : 14.0.2.254 1032760 Bytes 17.12.2013 10:49:20 AVSCANRC.DLL : 14.0.2.180 62008 Bytes 17.12.2013 10:49:20 LUKE.DLL : 14.0.2.234 65592 Bytes 17.12.2013 10:49:36 AVSCPLR.DLL : 14.0.2.254 124472 Bytes 17.12.2013 10:49:21 AVREG.DLL : 14.0.2.212 250424 Bytes 17.12.2013 10:49:20 avlode.dll : 14.0.2.254 540216 Bytes 17.12.2013 10:49:18 avlode.rdf : 13.0.1.66 56973 Bytes 15.01.2014 15:41:17 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:31:43 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 14:51:55 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 15:50:38 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:40:59 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:04:54 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:48:46 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 14:16:40 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 15:58:21 VBASE008.VDF : 7.11.126.50 3615744 Bytes 22.01.2014 15:45:00 VBASE009.VDF : 7.11.126.51 2048 Bytes 22.01.2014 15:45:00 VBASE010.VDF : 7.11.126.52 2048 Bytes 22.01.2014 15:45:00 VBASE011.VDF : 7.11.126.53 2048 Bytes 22.01.2014 15:45:00 VBASE012.VDF : 7.11.126.54 2048 Bytes 22.01.2014 15:45:00 VBASE013.VDF : 7.11.126.55 2048 Bytes 22.01.2014 15:45:00 VBASE014.VDF : 7.11.126.251 188928 Bytes 25.01.2014 13:48:29 VBASE015.VDF : 7.11.126.252 2048 Bytes 25.01.2014 13:48:29 VBASE016.VDF : 7.11.126.253 2048 Bytes 25.01.2014 13:48:29 VBASE017.VDF : 7.11.126.254 2048 Bytes 25.01.2014 13:48:29 VBASE018.VDF : 7.11.126.255 2048 Bytes 25.01.2014 13:48:29 VBASE019.VDF : 7.11.127.0 2048 Bytes 25.01.2014 13:48:29 VBASE020.VDF : 7.11.127.1 2048 Bytes 25.01.2014 13:48:30 VBASE021.VDF : 7.11.127.2 2048 Bytes 25.01.2014 13:48:30 VBASE022.VDF : 7.11.127.3 2048 Bytes 25.01.2014 13:48:30 VBASE023.VDF : 7.11.127.4 2048 Bytes 25.01.2014 13:48:30 VBASE024.VDF : 7.11.127.5 2048 Bytes 25.01.2014 13:48:30 VBASE025.VDF : 7.11.127.6 2048 Bytes 25.01.2014 13:48:30 VBASE026.VDF : 7.11.127.7 2048 Bytes 25.01.2014 13:48:30 VBASE027.VDF : 7.11.127.8 2048 Bytes 25.01.2014 13:48:31 VBASE028.VDF : 7.11.127.9 2048 Bytes 25.01.2014 13:48:31 VBASE029.VDF : 7.11.127.10 2048 Bytes 25.01.2014 13:48:31 VBASE030.VDF : 7.11.127.11 2048 Bytes 25.01.2014 13:48:31 VBASE031.VDF : 7.11.127.60 100864 Bytes 26.01.2014 14:27:33 Engineversion : 8.2.12.180 AEVDF.DLL : 8.1.3.4 102774 Bytes 16.06.2013 15:13:37 AESCRIPT.DLL : 8.1.4.182 520574 Bytes 23.01.2014 15:45:07 AESCN.DLL : 8.1.10.6 131447 Bytes 12.12.2013 13:04:09 AESBX.DLL : 8.2.20.6 1331575 Bytes 13.01.2014 18:02:12 AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 13:35:25 AEPACK.DLL : 8.3.3.12 774521 Bytes 23.01.2014 15:45:07 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 12.08.2013 05:26:38 AEHEUR.DLL : 8.1.4.882 6451578 Bytes 23.01.2014 15:45:06 AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 09:12:04 AEGEN.DLL : 8.1.7.22 446839 Bytes 15.01.2014 15:41:16 AEEXP.DLL : 8.4.1.176 418168 Bytes 23.01.2014 15:45:07 AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 15:00:39 AECORE.DLL : 8.1.33.0 225657 Bytes 12.12.2013 13:04:09 AEBB.DLL : 8.1.1.4 53619 Bytes 11.11.2012 10:08:44 AVWINLL.DLL : 14.0.2.180 23608 Bytes 17.12.2013 10:48:54 AVPREF.DLL : 14.0.2.180 48696 Bytes 17.12.2013 10:49:20 AVREP.DLL : 14.0.2.180 175672 Bytes 17.12.2013 10:49:20 AVARKT.DLL : 14.0.2.254 256056 Bytes 17.12.2013 10:49:02 AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 17.12.2013 10:49:17 SQLITE3.DLL : 3.7.0.1 394824 Bytes 02.09.2013 07:19:30 AVSMTP.DLL : 14.0.2.180 60472 Bytes 17.12.2013 10:49:21 NETNT.DLL : 14.0.2.180 13368 Bytes 17.12.2013 10:49:36 RCIMAGE.DLL : 14.0.2.180 4786744 Bytes 17.12.2013 10:48:54 RCTEXT.DLL : 14.0.2.270 73272 Bytes 17.12.2013 10:48:54 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Q:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 26. Januar 2014 15:39 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, Q:)' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Versteckter Treiber [HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '154' Modul(e) wurden durchsucht Durchsuche Prozess 'UMVPFSrv.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'NetworkLicenseServer.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'FileBackupSVC.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'FABS.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'LenovoCOMSvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'runservice.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SAgent4.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '176' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'WinPatrol.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2911' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll.vir [FUND] Enthält Erkennungsmuster der Adware ADWARE/BHO.Bprotector.1.2 C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe.vir [FUND] Ist das Trojanische Pferd TR/BProtector.Gen C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe.vir [FUND] Ist das Trojanische Pferd TR/BProtector.Gen [0] Archivtyp: Runtime Packed --> C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\2afb98cb-5788c194 [1] Archivtyp: ZIP --> eb.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\2afb98cb-5788c194 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen --> C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\724ab61e-2f515d84 [1] Archivtyp: ZIP --> eb.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\724ab61e-2f515d84 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen --> C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\2030deec-3fb67629 [1] Archivtyp: ZIP --> eb.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\2030deec-3fb67629 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Beginne mit der Desinfektion: C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\2030deec-3fb67629 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5939e579.qua' verschoben! C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\724ab61e-2f515d84 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41afca20.qua' verschoben! C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\2afb98cb-5788c194 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13a290e7.qua' verschoben! C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe.vir [FUND] Ist das Trojanische Pferd TR/BProtector.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3014fcb8.qua' verschoben! C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe.vir [FUND] Ist das Trojanische Pferd TR/BProtector.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '03ade2e6.qua' verschoben! C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll.vir [FUND] Enthält Erkennungsmuster der Adware ADWARE/BHO.Bprotector.1.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52ef8ded.qua' verschoben! Ende des Suchlaufs: Sonntag, 26. Januar 2014 18:36 Benötigte Zeit: 2:52:13 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 41559 Verzeichnisse wurden überprüft 1366833 Dateien wurden geprüft 9 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 6 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1366824 Dateien ohne Befall 10812 Archive wurden durchsucht 3 Warnungen 7 Hinweise 1084988 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
31.01.2014, 09:28 | #12 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. restliche Funde isn din der Quarantäne von AdwCleaner
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
01.02.2014, 19:04 | #13 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Ok, habe TFC ausgeführt. :-) Kann ich noch iwas tun oder ist der Rechner jetzt definitiv sauber? |
02.02.2014, 07:19 | #14 |
/// the machine /// TB-Ausbilder | Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) der hier ist sauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
02.02.2014, 09:04 | #15 |
| Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) Super, Vielen Dank für deinen Support. :-) |
Themen zu Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?) |
anmelden, arbeit, e-mail, falsch, falsche, fehlermeldung, folge, folgendes, freundin, gespeichert, gmx, kunde, login, melde, melden, meldung, minute, minuten, nachricht, natürlich, plötzlich, rechner, schonmal, service, trojaner, warum, zugang |