Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Log-Analyse und Auswertung: Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 23.06.2014, 19:48   #16
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


dann den restvon oben
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 25.06.2014, 11:49   #17
uaf
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Tut mir leid, das verstehe ich nicht. Was ist "der Rest von oben"?
__________________
Alt 25.06.2014, 18:26   #18
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


oben hab ich 3 Anweisungen gepostet, du hast nur Nummer 1 gemacht, den ESET Onlinescan.
__________________
__________________
Alt 01.07.2014, 16:00   #19
uaf
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Ok, nach ein paar Tagen Pause kann ich weiter machen.
hier die 3 log-files:

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 01.07.2014
Suchlauf-Zeit: 16:26:37
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.07.01.05
Rootkit Datenbank: v2014.07.01.01
Lizenz: Premium
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: uwefraass

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 351497
Verstrichene Zeit: 10 Min, 59 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 1
Trojan.Downloader, C:\ProgramData\dlprotect.exe, 3460, Löschen bei Neustart, [90c91a80aecdea4c9549960060a1936d]

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 1
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64, In Quarantäne, [47124456dc9f3006eb2550ba778df30d], 

Registrierungswerte: 1
Trojan.Downloader, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Download Protect, C:\ProgramData\dlprotect.exe, In Quarantäne, [90c91a80aecdea4c9549960060a1936d]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 4
Trojan.Downloader, C:\ProgramData\dlprotect.exe, Löschen bei Neustart, [90c91a80aecdea4c9549960060a1936d], 
PUP.Optional.BundleInstaller.A, C:\Users\uwefraass\AppData\Local\Temp\n5190\s5190.exe, In Quarantäne, [30296a30c0bb88aeba3e81c8f50b41bf], 
PUP.Optional.BundleInstaller.A, C:\Users\uwefraass\AppData\Local\Temp\n5285\s5285.exe, In Quarantäne, [99c0e8b23f3c3bfb7385fc4d80809769], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys, In Quarantäne, [47124456dc9f3006eb2550ba778df30d], 

Physische Sektoren: 0
(No malicious items detected)


(end)

---------------

AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.214 - Bericht erstellt am 01/07/2014 um 16:08:20
# Aktualisiert 29/06/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : uwefraass - CHEF-PC
# Gestartet von : C:\Users\uwefraass\Desktop\adwcleaner_3.214.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : DlProtectSvc

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\SparPilotAddon
Ordner Gelöscht : C:\Users\UWEFRA~1\AppData\Local\Temp\raving reyven
Ordner Gelöscht : C:\Users\uwefraass\AppData\Roaming\pdfforge
Datei Gelöscht : C:\Windows\System32\DlProtectSvc.exe
Datei Gelöscht : C:\Users\uwefraass\AppData\Roaming\Mozilla\Firefox\Profiles\bn2f83wa.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16555


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Chef\AppData\Roaming\Mozilla\Firefox\Profiles\2ag6b0lj.default\prefs.js ]


[ Datei : C:\Users\uwefraass\AppData\Roaming\Mozilla\Firefox\Profiles\bn2f83wa.default\prefs.js ]


*************************

AdwCleaner[R1].txt - [1952 octets] - [01/07/2014 16:04:34]
AdwCleaner[R2].txt - [2071 octets] - [01/07/2014 16:05:41]
AdwCleaner[S1].txt - [326 octets] - [01/07/2014 16:05:23]
AdwCleaner[S2].txt - [1988 octets] - [01/07/2014 16:08:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2048 octets] ##########
--- --- ---


*************************

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Professional x64
Ran by uwefraass on 01.07.2014 at 16:47:22,99
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\uwefraass\AppData\Roaming\mozilla\firefox\profiles\bn2f83wa.default\minidumps [3 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.07.2014 at 16:53:55,38
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und hier noch ein aktuelles FRST.log

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-06-2014
Ran by uwefraass (administrator) on CHEF-PC on 01-07-2014 16:59:22
Running from C:\Users\uwefraass\Desktop
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\ramaint.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
() C:\Windows\System32\rasdlg64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\tv_x64.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LogMeInSystray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(PixelMetrics) C:\Program Files (x86)\CaptureWiz\Pro\CaptureWiz.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe
(Research In Motion Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\acrotray.exe
(Research In Motion Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [LogMeIn GUI] => C:\Program Files (x86)\LogMeIn\x64\LogMeInSystray.exe [57928 2013-12-11] (LogMeIn, Inc.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1271072 2014-03-11] (Microsoft Corporation)
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [267792 2013-01-17] (Research In Motion Limited)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 7.0] => C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2008-04-23] (Adobe Systems Inc.)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-715309621-2808863863-679364080-1146\...\Run: [updateMgr] => C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe [313472 2006-03-30] (Adobe Systems Incorporated)
Startup: C:\Users\uwefraass\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CaptureWiz.lnk
ShortcutTarget: CaptureWiz.lnk -> C:\Program Files (x86)\CaptureWiz\Pro\CaptureWiz.exe (PixelMetrics)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\..\Interfaces\{69DD83B2-061B-422E-BEDC-BED45830FAA1}: [NameServer]192.168.0.3

FireFox:
========
FF ProfilePath: C:\Users\uwefraass\AppData\Roaming\Mozilla\Firefox\Profiles\bn2f83wa.default
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @rim.com/npappworld - C:\Program Files (x86)\Research In Motion Limited\Browser-Plug-In für BlackBerry World\npappworld.dll ()
FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF Plugin-x32: PDF Architect 2 - C:\Program Files (x86)\PDF Architect 2\np-previewer.dll (pdfforge GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{D3548A54-BFE5-4CA8-B718-DCD107A5E6CA}] - C:\Windows\Installer\{05316C15-4D79-49BA-B6E1-530C2AA84DE5}\{D3548A54-BFE5-4CA8-B718-DCD107A5E6CA}.xpi
FF Extension: Download Protect - C:\Windows\Installer\{05316C15-4D79-49BA-B6E1-530C2AA84DE5}\{D3548A54-BFE5-4CA8-B718-DCD107A5E6CA}.xpi [2014-07-01]
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-04-12]

==================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2014-06-04] (Adobe Systems) [File not signed]
R3 Blackberry Device Manager; C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [577536 2013-01-18] (Research In Motion Limited) [File not signed]
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe [376144 2014-06-06] (LogMeIn, Inc.)
R2 LMIMaint; C:\Program Files (x86)\LogMeIn\x64\RaMaint.exe [226640 2014-06-06] (LogMeIn, Inc.)
R2 LogMeIn; C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe [407424 2013-12-11] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2014-03-11] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [347872 2014-03-11] (Microsoft Corporation)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1716264 2014-04-30] (pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-04-30] (pdfforge GmbH)
R2 typepesf; C:\Windows\system32\rasdlg64.exe [119296 2014-06-20] () [File not signed]

==================== Drivers (Whitelisted) ====================

S3 auusb; C:\Windows\System32\DRIVERS\auusb.sys [208616 2013-07-01] (Auerswald GmbH & Co.KG                         )
R2 LMIInfo; C:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [16056 2013-12-11] (LogMeIn, Inc.)
S4 LMIRfsClientNP; No ImagePath
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-07-01] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [268512 2014-01-25] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133928 2014-03-11] (Microsoft Corporation)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [78336 2013-01-03] (Research In Motion Limited)
R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44544 2012-12-10] (Research in Motion Ltd)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-01 16:53 - 2014-07-01 16:55 - 00000764 _____ () C:\Users\uwefraass\Desktop\JRT.txt
2014-07-01 16:27 - 2014-07-01 16:27 - 00002136 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S2].txt
2014-07-01 16:18 - 2014-07-01 16:41 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-01 16:18 - 2014-07-01 16:24 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-01 16:18 - 2014-07-01 16:24 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-01 16:18 - 2014-07-01 16:24 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-07-01 16:18 - 2014-05-12 08:19 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-07-01 16:18 - 2014-05-12 08:19 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-07-01 16:18 - 2014-05-12 08:19 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-07-01 16:03 - 2014-07-01 16:04 - 01346519 _____ () C:\Users\uwefraass\Desktop\adwcleaner_3.214.exe
2014-06-28 17:29 - 2014-06-28 17:29 - 00001151 _____ () C:\Users\uwefraass\Desktop\BIC und IBAN Liste.xls - Verknüpfung.lnk
2014-06-25 17:25 - 2014-06-25 17:20 - 00240824 _____ () C:\Users\uwefraass\Desktop\ktos.xps
2014-06-23 12:31 - 2014-06-23 12:31 - 00002696 _____ () C:\Users\uwefraass\Desktop\eset_20140623.txt
2014-06-20 17:21 - 2014-06-20 17:21 - 00002117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client
2014-06-20 17:00 - 2014-06-20 17:00 - 00001013 _____ () C:\Users\Public\Desktop\PDF Architect 2.lnk
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Users\uwefraass\Documents\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Program Files (x86)\PDF Architect 2
2014-06-20 16:58 - 2014-06-20 17:00 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-20 16:58 - 2014-06-20 16:58 - 00001031 _____ () C:\Users\Public\Desktop\PDFCreator.lnk
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator1.7.3
2014-06-20 16:58 - 2014-04-25 17:44 - 00137000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2014-06-20 16:58 - 2014-04-25 17:44 - 00110264 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2014-06-20 16:58 - 2014-04-25 17:44 - 00023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2014-06-20 16:58 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2014-06-20 16:58 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2014-06-20 16:56 - 2014-06-20 16:56 - 00000000 ____D () C:\Users\uwefraass\AppData\Roaming\dlg
2014-06-20 16:54 - 2014-06-20 16:54 - 00119296 _____ () C:\Windows\system32\rasdlg64.exe
2014-06-18 16:15 - 2014-06-18 16:15 - 00000000 ____D () C:\Users\uwefraass\AppData\Temp
2014-06-18 10:54 - 2014-06-18 10:54 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-18 10:52 - 2014-06-18 10:53 - 02347384 _____ (ESET) C:\Users\uwefraass\Desktop\esetsmartinstaller_deu.exe
2014-06-17 16:36 - 2014-06-17 16:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-17 16:31 - 2014-06-17 16:31 - 00002011 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S0].txt
2014-06-17 16:29 - 2014-07-01 16:08 - 00000000 ____D () C:\AdwCleaner
2014-06-17 16:29 - 2014-06-17 16:29 - 00001950 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[R0].txt
2014-06-17 16:27 - 2014-07-01 16:42 - 00002033 _____ () C:\Users\uwefraass\Desktop\mbam.txt
2014-06-17 15:42 - 2014-06-17 15:42 - 01016261 _____ (Thisisu) C:\Users\uwefraass\Desktop\JRT.exe
2014-06-17 15:25 - 2014-06-20 16:51 - 00119240 _____ () C:\Windows\SysWOW64\~.tmp
2014-06-17 11:16 - 2014-06-17 11:16 - 00001115 _____ () C:\Users\uwefraass\Documents\Anfrage001.txt
2014-06-17 10:43 - 2014-06-17 10:43 - 00019739 _____ () C:\ComboFix.txt
2014-06-17 10:27 - 2014-06-17 10:44 - 00000000 ____D () C:\Qoobox
2014-06-17 10:27 - 2014-06-17 10:41 - 00000000 ____D () C:\Windows\erdnt
2014-06-17 10:27 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-06-17 10:27 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-06-17 10:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-06-16 13:37 - 2014-07-01 16:59 - 00011531 _____ () C:\Users\uwefraass\Desktop\FRST.txt
2014-06-16 13:37 - 2014-07-01 16:58 - 02083328 _____ (Farbar) C:\Users\uwefraass\Desktop\FRST64.exe
2014-06-16 13:37 - 2014-07-01 16:58 - 00000000 ____D () C:\Users\uwefraass\Desktop\FRST-OlderVersion
2014-06-16 13:30 - 2014-06-16 13:30 - 05206841 ____R (Swearware) C:\Users\uwefraass\Desktop\ComboFix.exe
2014-06-13 13:24 - 2014-06-13 13:28 - 00000000 ____D () C:\Program Files (x86)\Auerswald
2014-06-13 13:24 - 2002-06-13 10:56 - 00315444 _____ () C:\Windows\SysWOW64\isdnapi32.dll
2014-06-13 13:24 - 2002-06-13 10:55 - 00262194 _____ (Auerswald GmbH & Co. KG) C:\Windows\SysWOW64\tpapi32.dll
2014-06-13 13:24 - 2001-01-22 15:52 - 00049152 _____ () C:\Windows\SysWOW64\AuerCapiJNINative.dll
2014-06-13 13:24 - 2000-07-26 10:40 - 00032768 _____ () C:\Windows\SysWOW64\AuerUsbJNINative.dll
2014-06-13 13:04 - 2014-06-13 13:04 - 00003118 _____ () C:\Windows\System32\Tasks\{2E5D5999-7D7B-4970-A722-1169E7C663BA}
2014-06-13 12:48 - 2014-06-13 12:49 - 00000156 _____ () C:\Windows\silent.log
2014-06-13 11:03 - 2014-06-13 11:03 - 00023176 _____ () C:\Users\uwefraass\Desktop\Addition.log
2014-06-13 09:32 - 2014-06-13 10:52 - 00000633 _____ () C:\Users\uwefraass\Desktop\gmer.txt
2014-06-12 19:02 - 2014-06-13 13:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auerswald
2014-06-12 18:56 - 2014-06-13 13:25 - 00000000 ____D () C:\Auerswald
2014-06-11 17:58 - 2014-06-11 17:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-11 16:13 - 2014-06-13 11:15 - 00002439 _____ () C:\Users\uwefraass\Desktop\Troj_Dokument1.txt
2014-06-11 15:29 - 2014-07-01 16:59 - 00000000 ____D () C:\FRST
2014-06-11 15:27 - 2014-06-11 15:27 - 00000000 _____ () C:\Users\uwefraass\defogger_reenable
2014-06-11 12:03 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 12:03 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 12:03 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 12:03 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 12:03 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 12:03 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 12:03 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 12:03 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 12:03 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 12:03 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 12:03 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-11 12:03 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-11 12:03 - 2013-11-26 13:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-06-11 12:01 - 2014-05-28 20:53 - 17857536 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 12:01 - 2014-05-28 20:37 - 02338816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 12:01 - 2014-05-28 20:35 - 10890240 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 12:01 - 2014-05-28 20:31 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 12:01 - 2014-05-28 20:31 - 01348608 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 12:01 - 2014-05-28 20:30 - 01494016 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 12:01 - 2014-05-28 20:30 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 02148352 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 12:01 - 2014-05-28 20:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 12:01 - 2014-05-28 20:28 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00282112 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-06-11 12:01 - 2014-05-28 20:28 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-06-11 12:01 - 2014-05-28 20:27 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 12:01 - 2014-05-28 18:48 - 12356608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 12:01 - 2014-05-28 18:39 - 01810432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 12:01 - 2014-05-28 18:38 - 09711104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 12:01 - 2014-05-28 18:33 - 01106432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 12:01 - 2014-05-28 18:32 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 12:01 - 2014-05-28 18:32 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 12:01 - 2014-05-28 18:31 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-06-11 12:01 - 2014-05-28 18:31 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 12:01 - 2014-05-28 18:30 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-06-11 12:01 - 2014-05-28 18:29 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 12:01 - 2014-05-28 18:29 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 12:01 - 2014-05-28 18:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 12:01 - 2014-05-28 18:29 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-06-11 12:01 - 2014-05-28 18:29 - 00010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-06-11 12:01 - 2014-05-28 18:28 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-04 10:04 - 2014-06-04 10:04 - 00002085 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00002067 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2014-06-04 10:02 - 2014-06-04 10:02 - 00002045 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2014-06-04 10:02 - 2014-06-04 10:02 - 00002042 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2014-06-04 09:58 - 2014-06-04 09:59 - 00000000 ____D () C:\PhSp_CS2_UE_Ret
2014-06-03 18:56 - 2014-06-03 18:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-03 18:51 - 2014-06-17 10:33 - 00000000 ____D () C:\ProgramData\TEMP
2014-06-03 18:51 - 2014-06-03 18:51 - 00000000 ____D () C:\ProgramData\Licenses
2014-06-03 18:47 - 2014-06-03 18:47 - 00000000 ____D () C:\ProgramData\Simply Super Software
2014-06-03 18:34 - 2014-06-03 18:34 - 00016010 _____ () C:\Users\uwefraass\Desktop\XFAfJbcX.htm
2014-06-03 12:44 - 2014-06-03 12:44 - 00000029 _____ () C:\Users\uwefraass\Documents\Photoshop.txt

==================== One Month Modified Files and Folders =======

2014-07-01 16:59 - 2014-06-16 13:37 - 00011531 _____ () C:\Users\uwefraass\Desktop\FRST.txt
2014-07-01 16:59 - 2014-06-11 15:29 - 00000000 ____D () C:\FRST
2014-07-01 16:58 - 2014-06-16 13:37 - 02083328 _____ (Farbar) C:\Users\uwefraass\Desktop\FRST64.exe
2014-07-01 16:58 - 2014-06-16 13:37 - 00000000 ____D () C:\Users\uwefraass\Desktop\FRST-OlderVersion
2014-07-01 16:55 - 2014-07-01 16:53 - 00000764 _____ () C:\Users\uwefraass\Desktop\JRT.txt
2014-07-01 16:46 - 2009-07-14 06:45 - 00015632 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-01 16:46 - 2009-07-14 06:45 - 00015632 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-01 16:42 - 2014-06-17 16:27 - 00002033 _____ () C:\Users\uwefraass\Desktop\mbam.txt
2014-07-01 16:41 - 2014-07-01 16:18 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-01 16:40 - 2014-03-03 19:11 - 01079155 _____ () C:\Windows\WindowsUpdate.log
2014-07-01 16:39 - 2014-03-06 19:55 - 00001004 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Client.lnk
2014-07-01 16:39 - 2014-03-06 19:54 - 00000988 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Control Panel.lnk
2014-07-01 16:39 - 2014-03-04 14:53 - 00000128 _____ () C:\Windows\system32\config\netlogon.ftl
2014-07-01 16:39 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-01 16:39 - 2009-07-14 06:51 - 00034790 _____ () C:\Windows\setupact.log
2014-07-01 16:38 - 2014-03-05 16:37 - 00020252 _____ () C:\Windows\PFRO.log
2014-07-01 16:38 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Globalization
2014-07-01 16:27 - 2014-07-01 16:27 - 00002136 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S2].txt
2014-07-01 16:27 - 2014-03-03 22:27 - 00000000 ____D () C:\temp
2014-07-01 16:25 - 2014-03-06 19:54 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-07-01 16:24 - 2014-07-01 16:18 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-01 16:24 - 2014-07-01 16:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-01 16:24 - 2014-07-01 16:18 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-07-01 16:16 - 2014-03-04 16:42 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-07-01 16:11 - 2014-03-04 14:54 - 00049188 __RSH () C:\ProgramData\ntuser.pol
2014-07-01 16:08 - 2014-06-17 16:29 - 00000000 ____D () C:\AdwCleaner
2014-07-01 16:04 - 2014-07-01 16:03 - 01346519 _____ () C:\Users\uwefraass\Desktop\adwcleaner_3.214.exe
2014-07-01 16:02 - 2014-03-04 20:27 - 00000000 ____D () C:\Immobilien
2014-06-30 15:16 - 2009-07-14 19:58 - 00657428 _____ () C:\Windows\system32\perfh007.dat
2014-06-30 15:16 - 2009-07-14 19:58 - 00130818 _____ () C:\Windows\system32\perfc007.dat
2014-06-30 15:16 - 2009-07-14 07:13 - 01507104 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-29 19:08 - 2014-03-06 13:13 - 00003311 _____ () C:\Users\uwefraass\AppData\Roaming\Rim.DesktopHelper.Exception.log
2014-06-29 19:08 - 2014-03-06 13:13 - 00003234 _____ () C:\Users\uwefraass\AppData\Roaming\Rim.Desktop.Exception.log
2014-06-28 17:29 - 2014-06-28 17:29 - 00001151 _____ () C:\Users\uwefraass\Desktop\BIC und IBAN Liste.xls - Verknüpfung.lnk
2014-06-28 14:19 - 2009-07-14 04:34 - 00000750 _____ () C:\Windows\win.ini
2014-06-25 17:20 - 2014-06-25 17:25 - 00240824 _____ () C:\Users\uwefraass\Desktop\ktos.xps
2014-06-23 17:26 - 2009-07-14 05:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-06-23 12:31 - 2014-06-23 12:31 - 00002696 _____ () C:\Users\uwefraass\Desktop\eset_20140623.txt
2014-06-20 17:21 - 2014-06-20 17:21 - 00002117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client
2014-06-20 17:21 - 2014-03-04 13:30 - 00001912 _____ () C:\Windows\epplauncher.mif
2014-06-20 17:00 - 2014-06-20 17:00 - 00001013 _____ () C:\Users\Public\Desktop\PDF Architect 2.lnk
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Users\uwefraass\Documents\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Program Files (x86)\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 16:58 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-20 16:58 - 2014-06-20 16:58 - 00001031 _____ () C:\Users\Public\Desktop\PDFCreator.lnk
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator1.7.3
2014-06-20 16:56 - 2014-06-20 16:56 - 00000000 ____D () C:\Users\uwefraass\AppData\Roaming\dlg
2014-06-20 16:54 - 2014-06-20 16:54 - 00119296 _____ () C:\Windows\system32\rasdlg64.exe
2014-06-20 16:51 - 2014-06-17 15:25 - 00119240 _____ () C:\Windows\SysWOW64\~.tmp
2014-06-18 16:15 - 2014-06-18 16:15 - 00000000 ____D () C:\Users\uwefraass\AppData\Temp
2014-06-18 10:54 - 2014-06-18 10:54 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-18 10:53 - 2014-06-18 10:52 - 02347384 _____ (ESET) C:\Users\uwefraass\Desktop\esetsmartinstaller_deu.exe
2014-06-18 07:59 - 2014-03-25 19:54 - 00000000 ____D () C:\Program Files (x86)\ActiveTraderDE
2014-06-17 16:36 - 2014-06-17 16:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-17 16:31 - 2014-06-17 16:31 - 00002011 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S0].txt
2014-06-17 16:29 - 2014-06-17 16:29 - 00001950 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[R0].txt
2014-06-17 15:42 - 2014-06-17 15:42 - 01016261 _____ (Thisisu) C:\Users\uwefraass\Desktop\JRT.exe
2014-06-17 11:16 - 2014-06-17 11:16 - 00001115 _____ () C:\Users\uwefraass\Documents\Anfrage001.txt
2014-06-17 10:50 - 2014-03-11 19:15 - 01526060 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-06-17 10:44 - 2014-06-17 10:27 - 00000000 ____D () C:\Qoobox
2014-06-17 10:43 - 2014-06-17 10:43 - 00019739 _____ () C:\ComboFix.txt
2014-06-17 10:41 - 2014-06-17 10:27 - 00000000 ____D () C:\Windows\erdnt
2014-06-17 10:37 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-06-17 10:33 - 2014-06-03 18:51 - 00000000 ____D () C:\ProgramData\TEMP
2014-06-16 13:30 - 2014-06-16 13:30 - 05206841 ____R (Swearware) C:\Users\uwefraass\Desktop\ComboFix.exe
2014-06-13 13:28 - 2014-06-13 13:24 - 00000000 ____D () C:\Program Files (x86)\Auerswald
2014-06-13 13:28 - 2014-06-12 19:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auerswald
2014-06-13 13:25 - 2014-06-12 18:56 - 00000000 ____D () C:\Auerswald
2014-06-13 13:24 - 2014-03-05 17:59 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-13 13:04 - 2014-06-13 13:04 - 00003118 _____ () C:\Windows\System32\Tasks\{2E5D5999-7D7B-4970-A722-1169E7C663BA}
2014-06-13 12:49 - 2014-06-13 12:48 - 00000156 _____ () C:\Windows\silent.log
2014-06-13 12:35 - 2014-03-04 14:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-13 11:15 - 2014-06-11 16:13 - 00002439 _____ () C:\Users\uwefraass\Desktop\Troj_Dokument1.txt
2014-06-13 11:03 - 2014-06-13 11:03 - 00023176 _____ () C:\Users\uwefraass\Desktop\Addition.log
2014-06-13 10:52 - 2014-06-13 09:32 - 00000633 _____ () C:\Users\uwefraass\Desktop\gmer.txt
2014-06-12 16:47 - 2014-03-04 16:42 - 00000000 ____D () C:\Users\uwefraass\AppData\Roaming\Adobe
2014-06-11 17:58 - 2014-06-11 17:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-11 15:27 - 2014-06-11 15:27 - 00000000 _____ () C:\Users\uwefraass\defogger_reenable
2014-06-11 15:27 - 2014-03-04 14:59 - 00000000 ____D () C:\Users\uwefraass
2014-06-07 16:51 - 2014-03-06 19:54 - 00000000 ____D () C:\Program Files (x86)\LogMeIn
2014-06-07 16:48 - 2009-07-14 06:45 - 00304088 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-06-06 14:01 - 2014-03-06 19:55 - 00107368 _____ (LogMeIn, Inc.) C:\Windows\system32\LMIRfsClientNP.dll
2014-06-06 14:01 - 2014-03-06 19:55 - 00035656 _____ (LogMeIn, Inc.) C:\Windows\system32\LMIport.dll
2014-06-06 14:01 - 2014-03-06 19:54 - 00092488 _____ (LogMeIn, Inc.) C:\Windows\system32\LMIinit.dll
2014-06-04 15:43 - 2014-03-04 14:59 - 00069024 _____ () C:\Users\uwefraass\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-04 10:11 - 2014-03-05 13:03 - 00000000 ____D () C:\Users\uwefraass\AppData\Local\Adobe
2014-06-04 10:05 - 2014-03-05 12:58 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-06-04 10:04 - 2014-06-04 10:04 - 00002085 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00002067 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2014-06-04 10:02 - 2014-06-04 10:02 - 00002045 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2014-06-04 10:02 - 2014-06-04 10:02 - 00002042 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2014-06-04 10:01 - 2014-03-05 12:58 - 00000000 ____D () C:\ProgramData\Adobe
2014-06-04 09:59 - 2014-06-04 09:58 - 00000000 ____D () C:\PhSp_CS2_UE_Ret
2014-06-03 19:12 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Cursors
2014-06-03 18:56 - 2014-06-03 18:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-03 18:51 - 2014-06-03 18:51 - 00000000 ____D () C:\ProgramData\Licenses
2014-06-03 18:47 - 2014-06-03 18:47 - 00000000 ____D () C:\ProgramData\Simply Super Software
2014-06-03 18:34 - 2014-06-03 18:34 - 00016010 _____ () C:\Users\uwefraass\Desktop\XFAfJbcX.htm
2014-06-03 12:44 - 2014-06-03 12:44 - 00000029 _____ () C:\Users\uwefraass\Documents\Photoshop.txt

Files to move or delete:
====================
C:\ProgramData\SUMQU0C1-FE20-APII-YE7M-BEDSDWMY5R6A.dat


Some content of TEMP:
====================
C:\Users\uwefraass\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-28 00:21

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 02.07.2014, 11:51   #20
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Program Files (x86)\raving reyven

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Frisches FRST log bitte. Noch Probleme?

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 02.07.2014, 12:21   #21
uaf
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-07-2014
Ran by uwefraass at 2014-07-02 13:11:33 Run:1
Running from C:\Users\uwefraass\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Program Files (x86)\raving reyven
*****************

"C:\Program Files (x86)\raving reyven" => File/Directory not found.

==== End of Fixlog ====
Wegen dem Text ""C:\Program Files (x86)\raving reyven" => File/Directory not found." in der Logdatei habe ich mal auf dem PC nach "ravin" gesucht und es wurde folgendes Verzeichnis gefunden:
C:\AdwCleaner\Quarantine\C\Users\uwefraass\AppData\Local\Temp\raving reyven\

Darin befindet sich eine Datei: 7za.exe.vir

und hier das neue FRST.TXT

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-07-2014
Ran by uwefraass (administrator) on CHEF-PC on 02-07-2014 13:18:51
Running from C:\Users\uwefraass\Desktop
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\ramaint.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
() C:\Windows\System32\rasdlg64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\tv_x64.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LogMeInSystray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(PixelMetrics) C:\Program Files (x86)\CaptureWiz\Pro\CaptureWiz.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe
(Research In Motion Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\acrotray.exe
(Research In Motion Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\EXCEL.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE
(Research In Motion) C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.AutoUpdate.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Java\jre6\bin\java.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [LogMeIn GUI] => C:\Program Files (x86)\LogMeIn\x64\LogMeInSystray.exe [57928 2013-12-11] (LogMeIn, Inc.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1271072 2014-03-11] (Microsoft Corporation)
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [267792 2013-01-17] (Research In Motion Limited)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 7.0] => C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2008-04-23] (Adobe Systems Inc.)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-715309621-2808863863-679364080-1146\...\Run: [updateMgr] => C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe [313472 2006-03-30] (Adobe Systems Incorporated)
HKU\S-1-5-21-715309621-2808863863-679364080-1146\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_13_0_0_214_Plugin.exe [847536 2014-05-14] (Adobe Systems Incorporated)
Startup: C:\Users\uwefraass\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CaptureWiz.lnk
ShortcutTarget: CaptureWiz.lnk -> C:\Program Files (x86)\CaptureWiz\Pro\CaptureWiz.exe (PixelMetrics)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\..\Interfaces\{69DD83B2-061B-422E-BEDC-BED45830FAA1}: [NameServer]192.168.0.3

FireFox:
========
FF ProfilePath: C:\Users\uwefraass\AppData\Roaming\Mozilla\Firefox\Profiles\bn2f83wa.default
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @rim.com/npappworld - C:\Program Files (x86)\Research In Motion Limited\Browser-Plug-In für BlackBerry World\npappworld.dll ()
FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF Plugin-x32: PDF Architect 2 - C:\Program Files (x86)\PDF Architect 2\np-previewer.dll (pdfforge GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{D3548A54-BFE5-4CA8-B718-DCD107A5E6CA}] - C:\Windows\Installer\{05316C15-4D79-49BA-B6E1-530C2AA84DE5}\{D3548A54-BFE5-4CA8-B718-DCD107A5E6CA}.xpi
FF Extension: Download Protect - C:\Windows\Installer\{05316C15-4D79-49BA-B6E1-530C2AA84DE5}\{D3548A54-BFE5-4CA8-B718-DCD107A5E6CA}.xpi [2014-07-01]
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-04-12]

==================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2014-06-04] (Adobe Systems) [File not signed]
R3 Blackberry Device Manager; C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [577536 2013-01-18] (Research In Motion Limited) [File not signed]
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe [376144 2014-06-06] (LogMeIn, Inc.)
R2 LMIMaint; C:\Program Files (x86)\LogMeIn\x64\RaMaint.exe [226640 2014-06-06] (LogMeIn, Inc.)
R2 LogMeIn; C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe [407424 2013-12-11] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2014-03-11] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [347872 2014-03-11] (Microsoft Corporation)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1716264 2014-04-30] (pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-04-30] (pdfforge GmbH)
R2 typepesf; C:\Windows\system32\rasdlg64.exe [119296 2014-06-20] () [File not signed]

==================== Drivers (Whitelisted) ====================

S3 auusb; C:\Windows\System32\DRIVERS\auusb.sys [208616 2013-07-01] (Auerswald GmbH & Co.KG                         )
R2 LMIInfo; C:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [16056 2013-12-11] (LogMeIn, Inc.)
S4 LMIRfsClientNP; No ImagePath
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-07-02] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [268512 2014-01-25] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133928 2014-03-11] (Microsoft Corporation)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [78336 2013-01-03] (Research In Motion Limited)
R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44544 2012-12-10] (Research in Motion Ltd)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-01 16:53 - 2014-07-01 16:55 - 00000764 _____ () C:\Users\uwefraass\Desktop\JRT.txt
2014-07-01 16:27 - 2014-07-01 16:27 - 00002136 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S2].txt
2014-07-01 16:18 - 2014-07-02 09:23 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-01 16:18 - 2014-07-01 16:24 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-01 16:18 - 2014-07-01 16:24 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-01 16:18 - 2014-07-01 16:24 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-07-01 16:18 - 2014-05-12 08:19 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-07-01 16:18 - 2014-05-12 08:19 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-07-01 16:18 - 2014-05-12 08:19 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-07-01 16:03 - 2014-07-01 16:04 - 01346519 _____ () C:\Users\uwefraass\Desktop\adwcleaner_3.214.exe
2014-06-28 17:29 - 2014-06-28 17:29 - 00001151 _____ () C:\Users\uwefraass\Desktop\BIC und IBAN Liste.xls - Verknüpfung.lnk
2014-06-25 17:25 - 2014-06-25 17:20 - 00240824 _____ () C:\Users\uwefraass\Desktop\ktos.xps
2014-06-23 12:31 - 2014-06-23 12:31 - 00002696 _____ () C:\Users\uwefraass\Desktop\eset_20140623.txt
2014-06-20 17:21 - 2014-06-20 17:21 - 00002117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client
2014-06-20 17:00 - 2014-06-20 17:00 - 00001013 _____ () C:\Users\Public\Desktop\PDF Architect 2.lnk
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Users\uwefraass\Documents\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Program Files (x86)\PDF Architect 2
2014-06-20 16:58 - 2014-06-20 17:00 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-20 16:58 - 2014-06-20 16:58 - 00001031 _____ () C:\Users\Public\Desktop\PDFCreator.lnk
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator1.7.3
2014-06-20 16:58 - 2014-04-25 17:44 - 00137000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2014-06-20 16:58 - 2014-04-25 17:44 - 00110264 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2014-06-20 16:58 - 2014-04-25 17:44 - 00023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2014-06-20 16:58 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2014-06-20 16:58 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2014-06-20 16:56 - 2014-06-20 16:56 - 00000000 ____D () C:\Users\uwefraass\AppData\Roaming\dlg
2014-06-20 16:54 - 2014-06-20 16:54 - 00119296 _____ () C:\Windows\system32\rasdlg64.exe
2014-06-18 16:15 - 2014-06-18 16:15 - 00000000 ____D () C:\Users\uwefraass\AppData\Temp
2014-06-18 10:54 - 2014-06-18 10:54 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-18 10:52 - 2014-06-18 10:53 - 02347384 _____ (ESET) C:\Users\uwefraass\Desktop\esetsmartinstaller_deu.exe
2014-06-17 16:36 - 2014-06-17 16:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-17 16:31 - 2014-06-17 16:31 - 00002011 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S0].txt
2014-06-17 16:29 - 2014-07-01 16:08 - 00000000 ____D () C:\AdwCleaner
2014-06-17 16:29 - 2014-06-17 16:29 - 00001950 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[R0].txt
2014-06-17 16:27 - 2014-07-01 16:42 - 00002033 _____ () C:\Users\uwefraass\Desktop\mbam.txt
2014-06-17 15:42 - 2014-06-17 15:42 - 01016261 _____ (Thisisu) C:\Users\uwefraass\Desktop\JRT.exe
2014-06-17 15:25 - 2014-06-20 16:51 - 00119240 _____ () C:\Windows\SysWOW64\~.tmp
2014-06-17 11:16 - 2014-06-17 11:16 - 00001115 _____ () C:\Users\uwefraass\Documents\Anfrage001.txt
2014-06-17 10:43 - 2014-06-17 10:43 - 00019739 _____ () C:\ComboFix.txt
2014-06-17 10:27 - 2014-06-17 10:44 - 00000000 ____D () C:\Qoobox
2014-06-17 10:27 - 2014-06-17 10:41 - 00000000 ____D () C:\Windows\erdnt
2014-06-17 10:27 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-06-17 10:27 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-06-17 10:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-06-17 10:27 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-06-16 13:37 - 2014-07-02 13:18 - 00012500 _____ () C:\Users\uwefraass\Desktop\FRST.txt
2014-06-16 13:37 - 2014-07-02 13:11 - 02083840 _____ (Farbar) C:\Users\uwefraass\Desktop\FRST64.exe
2014-06-16 13:37 - 2014-07-02 13:11 - 00000000 ____D () C:\Users\uwefraass\Desktop\FRST-OlderVersion
2014-06-16 13:30 - 2014-06-16 13:30 - 05206841 ____R (Swearware) C:\Users\uwefraass\Desktop\ComboFix.exe
2014-06-13 13:24 - 2014-06-13 13:28 - 00000000 ____D () C:\Program Files (x86)\Auerswald
2014-06-13 13:24 - 2002-06-13 10:56 - 00315444 _____ () C:\Windows\SysWOW64\isdnapi32.dll
2014-06-13 13:24 - 2002-06-13 10:55 - 00262194 _____ (Auerswald GmbH & Co. KG) C:\Windows\SysWOW64\tpapi32.dll
2014-06-13 13:24 - 2001-01-22 15:52 - 00049152 _____ () C:\Windows\SysWOW64\AuerCapiJNINative.dll
2014-06-13 13:24 - 2000-07-26 10:40 - 00032768 _____ () C:\Windows\SysWOW64\AuerUsbJNINative.dll
2014-06-13 13:04 - 2014-06-13 13:04 - 00003118 _____ () C:\Windows\System32\Tasks\{2E5D5999-7D7B-4970-A722-1169E7C663BA}
2014-06-13 12:48 - 2014-06-13 12:49 - 00000156 _____ () C:\Windows\silent.log
2014-06-13 11:03 - 2014-06-13 11:03 - 00023176 _____ () C:\Users\uwefraass\Desktop\Addition.log
2014-06-13 09:32 - 2014-06-13 10:52 - 00000633 _____ () C:\Users\uwefraass\Desktop\gmer.txt
2014-06-12 19:02 - 2014-06-13 13:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auerswald
2014-06-12 18:56 - 2014-06-13 13:25 - 00000000 ____D () C:\Auerswald
2014-06-11 17:58 - 2014-06-11 17:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-11 16:13 - 2014-06-13 11:15 - 00002439 _____ () C:\Users\uwefraass\Desktop\Troj_Dokument1.txt
2014-06-11 15:29 - 2014-07-02 13:18 - 00000000 ____D () C:\FRST
2014-06-11 15:27 - 2014-06-11 15:27 - 00000000 _____ () C:\Users\uwefraass\defogger_reenable
2014-06-11 12:03 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 12:03 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 12:03 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 12:03 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 12:03 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 12:03 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 12:03 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 12:03 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 12:03 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 12:03 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 12:03 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-11 12:03 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-11 12:03 - 2013-11-26 13:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-06-11 12:01 - 2014-05-28 20:53 - 17857536 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 12:01 - 2014-05-28 20:37 - 02338816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 12:01 - 2014-05-28 20:35 - 10890240 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 12:01 - 2014-05-28 20:31 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 12:01 - 2014-05-28 20:31 - 01348608 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 12:01 - 2014-05-28 20:30 - 01494016 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 12:01 - 2014-05-28 20:30 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 02148352 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 12:01 - 2014-05-28 20:29 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 12:01 - 2014-05-28 20:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 12:01 - 2014-05-28 20:28 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00282112 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-06-11 12:01 - 2014-05-28 20:28 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-06-11 12:01 - 2014-05-28 20:28 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-06-11 12:01 - 2014-05-28 20:27 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 12:01 - 2014-05-28 18:48 - 12356608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 12:01 - 2014-05-28 18:39 - 01810432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 12:01 - 2014-05-28 18:38 - 09711104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 12:01 - 2014-05-28 18:33 - 01106432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 12:01 - 2014-05-28 18:32 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 12:01 - 2014-05-28 18:32 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 12:01 - 2014-05-28 18:31 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-06-11 12:01 - 2014-05-28 18:31 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 12:01 - 2014-05-28 18:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 12:01 - 2014-05-28 18:30 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-06-11 12:01 - 2014-05-28 18:29 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 12:01 - 2014-05-28 18:29 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 12:01 - 2014-05-28 18:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 12:01 - 2014-05-28 18:29 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-06-11 12:01 - 2014-05-28 18:29 - 00010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-06-11 12:01 - 2014-05-28 18:28 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-04 10:04 - 2014-06-04 10:04 - 00002085 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00002067 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2014-06-04 10:02 - 2014-06-04 10:02 - 00002045 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2014-06-04 10:02 - 2014-06-04 10:02 - 00002042 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2014-06-04 09:58 - 2014-06-04 09:59 - 00000000 ____D () C:\PhSp_CS2_UE_Ret
2014-06-03 18:56 - 2014-06-03 18:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-03 18:51 - 2014-06-17 10:33 - 00000000 ____D () C:\ProgramData\TEMP
2014-06-03 18:51 - 2014-06-03 18:51 - 00000000 ____D () C:\ProgramData\Licenses
2014-06-03 18:47 - 2014-06-03 18:47 - 00000000 ____D () C:\ProgramData\Simply Super Software
2014-06-03 18:34 - 2014-06-03 18:34 - 00016010 _____ () C:\Users\uwefraass\Desktop\XFAfJbcX.htm
2014-06-03 12:44 - 2014-06-03 12:44 - 00000029 _____ () C:\Users\uwefraass\Documents\Photoshop.txt

==================== One Month Modified Files and Folders =======

2014-07-02 13:19 - 2014-06-16 13:37 - 00012500 _____ () C:\Users\uwefraass\Desktop\FRST.txt
2014-07-02 13:18 - 2014-06-11 15:29 - 00000000 ____D () C:\FRST
2014-07-02 13:16 - 2014-03-04 16:42 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-07-02 13:11 - 2014-06-16 13:37 - 02083840 _____ (Farbar) C:\Users\uwefraass\Desktop\FRST64.exe
2014-07-02 13:11 - 2014-06-16 13:37 - 00000000 ____D () C:\Users\uwefraass\Desktop\FRST-OlderVersion
2014-07-02 13:09 - 2014-03-04 20:27 - 00000000 ____D () C:\Immobilien
2014-07-02 12:25 - 2014-03-06 19:54 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-07-02 11:53 - 2014-03-04 14:53 - 00000128 _____ () C:\Windows\system32\config\netlogon.ftl
2014-07-02 10:02 - 2014-03-03 22:27 - 00000000 ____D () C:\temp
2014-07-02 09:44 - 2014-03-06 13:13 - 00003388 _____ () C:\Users\uwefraass\AppData\Roaming\Rim.DesktopHelper.Exception.log
2014-07-02 09:44 - 2014-03-06 13:13 - 00003311 _____ () C:\Users\uwefraass\AppData\Roaming\Rim.Desktop.Exception.log
2014-07-02 09:23 - 2014-07-01 16:18 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-02 06:10 - 2014-03-03 19:11 - 01231287 _____ () C:\Windows\WindowsUpdate.log
2014-07-01 16:55 - 2014-07-01 16:53 - 00000764 _____ () C:\Users\uwefraass\Desktop\JRT.txt
2014-07-01 16:46 - 2009-07-14 06:45 - 00015632 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-01 16:46 - 2009-07-14 06:45 - 00015632 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-01 16:42 - 2014-06-17 16:27 - 00002033 _____ () C:\Users\uwefraass\Desktop\mbam.txt
2014-07-01 16:39 - 2014-03-06 19:55 - 00001004 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Client.lnk
2014-07-01 16:39 - 2014-03-06 19:54 - 00000988 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Control Panel.lnk
2014-07-01 16:39 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-01 16:39 - 2009-07-14 06:51 - 00034790 _____ () C:\Windows\setupact.log
2014-07-01 16:38 - 2014-03-05 16:37 - 00020252 _____ () C:\Windows\PFRO.log
2014-07-01 16:38 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Globalization
2014-07-01 16:27 - 2014-07-01 16:27 - 00002136 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S2].txt
2014-07-01 16:24 - 2014-07-01 16:18 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-01 16:24 - 2014-07-01 16:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-01 16:24 - 2014-07-01 16:18 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-07-01 16:11 - 2014-03-04 14:54 - 00049188 __RSH () C:\ProgramData\ntuser.pol
2014-07-01 16:08 - 2014-06-17 16:29 - 00000000 ____D () C:\AdwCleaner
2014-07-01 16:04 - 2014-07-01 16:03 - 01346519 _____ () C:\Users\uwefraass\Desktop\adwcleaner_3.214.exe
2014-06-30 15:16 - 2009-07-14 19:58 - 00657428 _____ () C:\Windows\system32\perfh007.dat
2014-06-30 15:16 - 2009-07-14 19:58 - 00130818 _____ () C:\Windows\system32\perfc007.dat
2014-06-30 15:16 - 2009-07-14 07:13 - 01507104 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-28 17:29 - 2014-06-28 17:29 - 00001151 _____ () C:\Users\uwefraass\Desktop\BIC und IBAN Liste.xls - Verknüpfung.lnk
2014-06-28 14:19 - 2009-07-14 04:34 - 00000750 _____ () C:\Windows\win.ini
2014-06-25 17:20 - 2014-06-25 17:25 - 00240824 _____ () C:\Users\uwefraass\Desktop\ktos.xps
2014-06-23 17:26 - 2009-07-14 05:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-06-23 12:31 - 2014-06-23 12:31 - 00002696 _____ () C:\Users\uwefraass\Desktop\eset_20140623.txt
2014-06-20 17:21 - 2014-06-20 17:21 - 00002117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-06-20 17:21 - 2014-06-20 17:21 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client
2014-06-20 17:21 - 2014-03-04 13:30 - 00001912 _____ () C:\Windows\epplauncher.mif
2014-06-20 17:00 - 2014-06-20 17:00 - 00001013 _____ () C:\Users\Public\Desktop\PDF Architect 2.lnk
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Users\uwefraass\Documents\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 17:00 - 00000000 ____D () C:\Program Files (x86)\PDF Architect 2
2014-06-20 17:00 - 2014-06-20 16:58 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-20 16:58 - 2014-06-20 16:58 - 00001031 _____ () C:\Users\Public\Desktop\PDFCreator.lnk
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-06-20 16:58 - 2014-06-20 16:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator1.7.3
2014-06-20 16:56 - 2014-06-20 16:56 - 00000000 ____D () C:\Users\uwefraass\AppData\Roaming\dlg
2014-06-20 16:54 - 2014-06-20 16:54 - 00119296 _____ () C:\Windows\system32\rasdlg64.exe
2014-06-20 16:51 - 2014-06-17 15:25 - 00119240 _____ () C:\Windows\SysWOW64\~.tmp
2014-06-18 16:15 - 2014-06-18 16:15 - 00000000 ____D () C:\Users\uwefraass\AppData\Temp
2014-06-18 10:54 - 2014-06-18 10:54 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-18 10:53 - 2014-06-18 10:52 - 02347384 _____ (ESET) C:\Users\uwefraass\Desktop\esetsmartinstaller_deu.exe
2014-06-18 07:59 - 2014-03-25 19:54 - 00000000 ____D () C:\Program Files (x86)\ActiveTraderDE
2014-06-17 16:36 - 2014-06-17 16:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-17 16:31 - 2014-06-17 16:31 - 00002011 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[S0].txt
2014-06-17 16:29 - 2014-06-17 16:29 - 00001950 _____ () C:\Users\uwefraass\Desktop\AdwCleaner[R0].txt
2014-06-17 15:42 - 2014-06-17 15:42 - 01016261 _____ (Thisisu) C:\Users\uwefraass\Desktop\JRT.exe
2014-06-17 11:16 - 2014-06-17 11:16 - 00001115 _____ () C:\Users\uwefraass\Documents\Anfrage001.txt
2014-06-17 10:50 - 2014-03-11 19:15 - 01526060 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-06-17 10:44 - 2014-06-17 10:27 - 00000000 ____D () C:\Qoobox
2014-06-17 10:43 - 2014-06-17 10:43 - 00019739 _____ () C:\ComboFix.txt
2014-06-17 10:41 - 2014-06-17 10:27 - 00000000 ____D () C:\Windows\erdnt
2014-06-17 10:37 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-06-17 10:33 - 2014-06-03 18:51 - 00000000 ____D () C:\ProgramData\TEMP
2014-06-16 13:30 - 2014-06-16 13:30 - 05206841 ____R (Swearware) C:\Users\uwefraass\Desktop\ComboFix.exe
2014-06-13 13:28 - 2014-06-13 13:24 - 00000000 ____D () C:\Program Files (x86)\Auerswald
2014-06-13 13:28 - 2014-06-12 19:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auerswald
2014-06-13 13:25 - 2014-06-12 18:56 - 00000000 ____D () C:\Auerswald
2014-06-13 13:24 - 2014-03-05 17:59 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-13 13:04 - 2014-06-13 13:04 - 00003118 _____ () C:\Windows\System32\Tasks\{2E5D5999-7D7B-4970-A722-1169E7C663BA}
2014-06-13 12:49 - 2014-06-13 12:48 - 00000156 _____ () C:\Windows\silent.log
2014-06-13 12:35 - 2014-03-04 14:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-13 11:15 - 2014-06-11 16:13 - 00002439 _____ () C:\Users\uwefraass\Desktop\Troj_Dokument1.txt
2014-06-13 11:03 - 2014-06-13 11:03 - 00023176 _____ () C:\Users\uwefraass\Desktop\Addition.log
2014-06-13 10:52 - 2014-06-13 09:32 - 00000633 _____ () C:\Users\uwefraass\Desktop\gmer.txt
2014-06-12 16:47 - 2014-03-04 16:42 - 00000000 ____D () C:\Users\uwefraass\AppData\Roaming\Adobe
2014-06-11 17:58 - 2014-06-11 17:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-11 15:27 - 2014-06-11 15:27 - 00000000 _____ () C:\Users\uwefraass\defogger_reenable
2014-06-11 15:27 - 2014-03-04 14:59 - 00000000 ____D () C:\Users\uwefraass
2014-06-07 16:51 - 2014-03-06 19:54 - 00000000 ____D () C:\Program Files (x86)\LogMeIn
2014-06-07 16:48 - 2009-07-14 06:45 - 00304088 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-06-06 14:01 - 2014-03-06 19:55 - 00107368 _____ (LogMeIn, Inc.) C:\Windows\system32\LMIRfsClientNP.dll
2014-06-06 14:01 - 2014-03-06 19:55 - 00035656 _____ (LogMeIn, Inc.) C:\Windows\system32\LMIport.dll
2014-06-06 14:01 - 2014-03-06 19:54 - 00092488 _____ (LogMeIn, Inc.) C:\Windows\system32\LMIinit.dll
2014-06-04 15:43 - 2014-03-04 14:59 - 00069024 _____ () C:\Users\uwefraass\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-04 10:11 - 2014-03-05 13:03 - 00000000 ____D () C:\Users\uwefraass\AppData\Local\Adobe
2014-06-04 10:05 - 2014-03-05 12:58 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-06-04 10:04 - 2014-06-04 10:04 - 00002085 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00002067 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2014-06-04 10:03 - 2014-06-04 10:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2014-06-04 10:02 - 2014-06-04 10:02 - 00002045 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2014-06-04 10:02 - 2014-06-04 10:02 - 00002042 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2014-06-04 10:01 - 2014-03-05 12:58 - 00000000 ____D () C:\ProgramData\Adobe
2014-06-04 09:59 - 2014-06-04 09:58 - 00000000 ____D () C:\PhSp_CS2_UE_Ret
2014-06-03 19:12 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Cursors
2014-06-03 18:56 - 2014-06-03 18:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-03 18:51 - 2014-06-03 18:51 - 00000000 ____D () C:\ProgramData\Licenses
2014-06-03 18:47 - 2014-06-03 18:47 - 00000000 ____D () C:\ProgramData\Simply Super Software
2014-06-03 18:34 - 2014-06-03 18:34 - 00016010 _____ () C:\Users\uwefraass\Desktop\XFAfJbcX.htm
2014-06-03 12:44 - 2014-06-03 12:44 - 00000029 _____ () C:\Users\uwefraass\Documents\Photoshop.txt

Files to move or delete:
====================
C:\ProgramData\SUMQU0C1-FE20-APII-YE7M-BEDSDWMY5R6A.dat


Some content of TEMP:
====================
C:\Users\uwefraass\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-28 00:21

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 03.07.2014, 11:34   #22
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
R2 typepesf; C:\Windows\system32\rasdlg64.exe [119296 2014-06-20] () [File not signed]
C:\Windows\system32\rasdlg64.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 03.07.2014, 12:05   #23
uaf
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-07-2014
Ran by uwefraass at 2014-07-03 12:58:32 Run:2
Running from C:\Users\uwefraass\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
R2 typepesf; C:\Windows\system32\rasdlg64.exe [119296 2014-06-20] () [File not signed]
C:\Windows\system32\rasdlg64.exe
*****************

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
typepesf => Service stopped successfully.
typepesf => Service deleted successfully.
C:\Windows\system32\rasdlg64.exe => Moved successfully.


The system needed a reboot. 

==== End of Fixlog ====

Alt 03.07.2014, 12:29   #24
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


ich frag dann jetzt zum 458mal:

Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 03.07.2014, 15:41   #25
uaf
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Ob ich noch Probleme habe kann ich nicht sagen, denn ich hatte die ja nur wie ganz am Anfang beschrieben einmal mit der eigenartigen SMS eine TAN einzugeben.
Wie kann ich denn feststellen ob der / die Trojaner noch da sind oder gelöscht sind?
ich lass jetzt nochmal adwcleaner laufen und mbam .
mal sehen welche Meldungen dann kommen.
Ich melde mich danach wieder.
Erstmal so vielen Dank

Hallo,
hier zunächst die Logstei des AWD-cleaner:
AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.214 - Bericht erstellt am 03/07/2014 um 15:43:51
# Aktualisiert 29/06/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : uwefraass - CHEF-PC
# Gestartet von : C:\Users\uwefraass\Desktop\adwcleaner_3.214.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16555


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Chef\AppData\Roaming\Mozilla\Firefox\Profiles\2ag6b0lj.default\prefs.js ]


[ Datei : C:\Users\uwefraass\AppData\Roaming\Mozilla\Firefox\Profiles\bn2f83wa.default\prefs.js ]


*************************

AdwCleaner[R1].txt - [1952 octets] - [01/07/2014 16:04:34]
AdwCleaner[R2].txt - [2071 octets] - [01/07/2014 16:05:41]
AdwCleaner[R3].txt - [899 octets] - [03/07/2014 15:43:51]
AdwCleaner[S1].txt - [326 octets] - [01/07/2014 16:05:23]
AdwCleaner[S2].txt - [2136 octets] - [01/07/2014 16:08:20]

########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1077 octets] ##########
--- --- ---


MBAM hat auch nichts gefunden, also denke ich dass wohl soweit alles clean sein sollte.
ich werde es mal beobachten und dann - falls was kommt - wieder melden.

Gerzlichen dank für die Hilfe. Wo und wie kann ich mich denn spendentechnisch oder per Rechnung bedanken?

was ist denn eigentlich mit diesen beiden Meldungen vom AWD-Cleaner? sind das Trojaner oder malware oder ist es dieses idiotische Ravin Reyven das dauernd Werbung hochpoppt?
Code:
ATTFilter
-\\ Mozilla Firefox v30.0 (de)
[ Datei : C:\Users\Chef\AppData\Roaming\Mozilla\Firefox\Profiles\2ag6b0lj.default\prefs.js ]
[ Datei : C:\Users\uwefraass\AppData\Roaming\Mozilla\Firefox\Profiles\bn2f83wa.default\prefs.js ]


*************************

AdwCleaner[R1].txt - [1952 octets] - [01/07/2014 16:04:34]
AdwCleaner[R2].txt - [2071 octets] - [01/07/2014 16:05:41]
AdwCleaner[R3].txt - [1157 octets] - [03/07/2014 15:43:51]
AdwCleaner[R4].txt - [1277 octets] - [03/07/2014 16:06:03]
AdwCleaner[S1].txt - [326 octets] - [01/07/2014 16:05:23]
AdwCleaner[S2].txt - [2136 octets] - [01/07/2014 16:08:20]
AdwCleaner[S3].txt - [1219 octets] - [03/07/2014 16:01:22]
AdwCleaner[S4].txt - [1199 octets] - [03/07/2014 16:08:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1259 octets] ##########

Alt 04.07.2014, 13:06   #26
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - Standard

Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


Das sind einfach nur die Profile von Firefox die gelistet werden.


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 2 von 2 1 2

Themen zu Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an
ebanking, malware gefunden, msil/browsefox.b, msil/browsefox.e, msil/browsefox.g, msil/solimba.ac, pup.optional.bundleinstaller.a, pup.optional.sanbreel.a, trojan.downloader, win32/browsefox.f, win32/browsefox.h, win32/browsefox.i, win32/browsefox.k, win32/downloadsponsor.a, win32/installmonetizer.aq, win32/toolbar.widgi, win64/browsefox.a


« Windows 7: Eventueller Virenbefall durch Netzwerk? | Windows 7 - V-9.1HD - hartnäckiger kleiner Teufel »


Ähnliche Themen: Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an


  1. svhost.exe fordert mehr cpu als Crysis 3 auf Ultra (Beim Start)
    Log-Analyse und Auswertung - 02.06.2013 (36)
  2. Trojaner TR/Bublik.I.11 fordert beim Online-Banking TANs an
    Log-Analyse und Auswertung - 24.05.2013 (23)
  3. Onlinebanking-Trojaner Zeus2 / ZBot obwohl KEIN Onlinebanking genutzt wird
    Plagegeister aller Art und deren Bekämpfung - 21.05.2013 (4)
  4. DiBa Trojaner beim Log In Onlinebanking - er ist aufm PC, aber nicht auffindbar :(
    Plagegeister aller Art und deren Bekämpfung - 08.05.2013 (9)
  5. Trojaner will 100 Tannummern beim einloggen zum Onlinebanking (Diba)
    Plagegeister aller Art und deren Bekämpfung - 08.04.2013 (11)
  6. Trojaner Gataka D 57 - Probleme beim Onlinebanking?
    Plagegeister aller Art und deren Bekämpfung - 09.07.2012 (1)
  7. Trojaner: TAN-Abfrage beim Targobank-Onlinebanking
    Log-Analyse und Auswertung - 31.05.2012 (21)
  8. Trojaner? Beim Onlinebanking ein Sicherheitscheck und Inet-Explorer läuft langsam
    Log-Analyse und Auswertung - 01.03.2012 (7)
  9. Trojaner fordert Tan-Liste bei Sparkassen Onlinebanking
    Log-Analyse und Auswertung - 04.08.2011 (9)
  10. TR/Agent.ar.55 mit Folge beim Onlinebanking
    Log-Analyse und Auswertung - 01.06.2011 (10)
  11. TR/Kazy.23983.3 Trojaner beim Onlinebanking
    Log-Analyse und Auswertung - 26.05.2011 (2)
  12. 20-TAN-Trojaner beim Onlinebanking (Sparkasse) entdeckt
    Log-Analyse und Auswertung - 19.05.2011 (1)
  13. Trojaner beim Onlinebanking?
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (9)
  14. 100 TAN beim Postbank Onlinebanking eingeben?
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (4)
  15. Probleme beim Onlinebanking
    Plagegeister aller Art und deren Bekämpfung - 11.09.2010 (12)
  16. Tan Phishing Versuch beim Onlinebanking
    Plagegeister aller Art und deren Bekämpfung - 08.09.2010 (12)
  17. Firefox-Absturz beim Einloggen Onlinebanking
    Plagegeister aller Art und deren Bekämpfung - 14.12.2009 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an - dann den restvon oben - Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an...
Archiv
Du betrachtest: Trojaner mitb_12 (?) beim Onlinebanking fordert TAN an auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55