Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Interpol Virus auch in abgesichertem Modus + logfile

Interpol Virus auch in abgesichertem Modus + logfile


Log-Analyse und Auswertung: Interpol Virus auch in abgesichertem Modus + logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 16.07.2014, 13:55   #1
derhai
 
Interpol Virus auch in abgesichertem Modus + logfile - Standard

Interpol Virus auch in abgesichertem Modus + logfile


Hi zusammen,


ich hab den Interpol Virus, der auch im abgesicherten Modus auftritt.

Da hier in den Threads, die ich bisher gelesen habe immer nach der FRST Datei gefragt wird, poste ich diese erstmal und hoffe, jemand kann mit damit weiterhelfen. Sollte soweit alles ueblich sein, werde ich einfach die Vorgehensweise aus anderen Threads kopieren - falls dies kontroproduktiv sein koennte, lasst es mich bitte wissen.

Danke im Voraus und viele Gruesse


PS: Fuer meine ungeschulten Augen sehen die manche Dateien in der Datei recht auffaellig aus (Huaweifake?? Nutze nicht mal irgendetwas von Huawei). Bitte haltet auch die Augen nach soetwas offen.

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:15-07-2014 01
Ran by SYSTEM on MININT-QQD5T94 on 16-07-2014 14:30:13
Running from e:\
Platform: Windows 7 Starter (X86) OS Language: English (United States)
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST must be run from normal or Safe mode to create a complete log.


The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-03] (Avira Operations GmbH & Co. KG)
HKU\Default\...\RunOnce: [Reboot] - C:\Windows\Reboot.exe [90560 2010-07-26] (AsusTek Computer Inc.)
HKU\Default User\...\RunOnce: [Reboot] - C:\Windows\Reboot.exe [90560 2010-07-26] (AsusTek Computer Inc.)
HKU\Sebastian\...\Policies\Explorer: [NoCDBurning] 0
AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll File Not Found
Startup: C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\autostart.lnk
ShortcutTarget: autostart.lnk -> c:\ProgramData\611416C862A5F96B9C700E7DA3523DE6\q8loij.cpp (Oracle Corporation)

========================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
S2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG)
S2 SuperRam; C:\Program Files\PGWARE\SuperRam\SuperRamService.exe [1942264 2013-07-07] (PGWARE LLC)
S2 Winmgmt; C:\ProgramData\611416C862A5F96B9C700E7DA3523DE6\q8loij.cpp [371712 2014-07-15] (Oracle Corporation)

==================== Drivers (Whitelisted) ====================

S1 AsUpIO; C:\Windows\System32\drivers\AsUpIO.sys [11520 2010-03-30] ()
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-03] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-04-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
S3 btwampfl; C:\Windows\System32\drivers\btwampfl.sys [293928 2010-05-20] (Broadcom Corporation.)
S3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [119592 2011-04-12] (ELAN Microelectronics Corp.)
S3 hwusbfake; C:\Windows\System32\DRIVERS\ewusbfake.sys [103040 2010-08-12] (Huawei Technologies Co., Ltd.)
S3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [13880 2009-07-20] ( )
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-06] (Avira GmbH)
S3 LgBttPort; system32\DRIVERS\lgbtport.sys [X]
S3 lgbusenum; system32\DRIVERS\lgbtbus.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-16 14:29 - 2014-07-16 14:30 - 00000000 ____D () C:\FRST
2014-07-16 03:43 - 2014-07-16 03:43 - 00000341 _____ () C:\ProgramData\RUNDLL32.EXE-3216-F.txt
2014-07-16 03:37 - 2014-07-16 03:37 - 00000339 _____ () C:\ProgramData\RUNDLL32.EXE-2760-F.txt
2014-07-16 02:15 - 2014-07-16 02:15 - 00000340 _____ () C:\ProgramData\RUNDLL32.EXE-2480-F.txt
2014-07-16 02:14 - 2014-07-16 03:41 - 00000224 _____ () C:\Windows\setupact.log
2014-07-16 02:14 - 2014-07-16 02:14 - 00000000 _____ () C:\Windows\setuperr.log
2014-07-16 02:13 - 2014-07-16 03:42 - 00000000 _____ () C:\Windows\System32\ztUASvSloy
2014-07-16 02:09 - 2014-07-16 02:12 - 00008111 _____ () C:\ProgramData\RUNDLL32.EXE-3280-F.txt
2014-07-15 17:16 - 2014-07-15 17:16 - 00000000 ____D () C:\ProgramData\611416C862A5F96B9C700E7DA3523DE6
2014-07-09 23:20 - 2014-06-20 11:39 - 00240824 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2014-07-09 23:20 - 2014-06-18 16:16 - 17276416 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-07-09 23:20 - 2014-06-18 15:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-07-09 23:20 - 2014-06-18 15:56 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-07-09 23:20 - 2014-06-18 15:38 - 00455168 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-07-09 23:20 - 2014-06-18 15:37 - 00061952 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-07-09 23:20 - 2014-06-18 15:36 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-07-09 23:20 - 2014-06-18 15:35 - 00062464 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2014-07-09 23:20 - 2014-06-18 15:32 - 02179072 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-07-09 23:20 - 2014-06-18 15:28 - 00043008 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-07-09 23:20 - 2014-06-18 15:28 - 00032768 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-07-09 23:20 - 2014-06-18 15:25 - 00442368 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-07-09 23:20 - 2014-06-18 15:23 - 00112128 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-07-09 23:20 - 2014-06-18 15:23 - 00108032 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-07-09 23:20 - 2014-06-18 15:22 - 00592896 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-07-09 23:20 - 2014-06-18 15:16 - 00646144 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-07-09 23:20 - 2014-06-18 15:12 - 00367616 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-07-09 23:20 - 2014-06-18 15:06 - 00032256 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-07-09 23:20 - 2014-06-18 15:01 - 00164864 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-07-09 23:20 - 2014-06-18 14:59 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-07-09 23:20 - 2014-06-18 14:58 - 00239616 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-07-09 23:20 - 2014-06-18 14:52 - 04254720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-07-09 23:20 - 2014-06-18 14:52 - 00595968 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-07-09 23:20 - 2014-06-18 14:49 - 00526336 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-07-09 23:20 - 2014-06-18 14:46 - 01068032 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-07-09 23:20 - 2014-06-18 14:45 - 01964544 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-07-09 23:20 - 2014-06-18 14:35 - 11742208 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-07-09 23:20 - 2014-06-18 14:13 - 01791488 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-07-09 23:20 - 2014-06-18 14:09 - 01139200 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-07-09 23:20 - 2014-06-18 14:07 - 00704512 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-07-09 23:17 - 2014-06-17 17:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\System32\osk.exe
2014-07-09 23:17 - 2014-06-17 16:52 - 02350080 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2014-07-09 23:17 - 2014-06-06 01:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\System32\qedit.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00550912 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\System32\ncrypt.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\System32\wdigest.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00065536 _____ (Microsoft Corporation) C:\Windows\System32\TSpkg.dll
2014-07-09 23:17 - 2014-05-29 23:52 - 00017408 _____ (Microsoft Corporation) C:\Windows\System32\credssp.dll
2014-07-09 23:17 - 2014-05-29 22:36 - 00338944 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\afd.sys
2014-07-09 23:16 - 2014-06-05 06:26 - 01059840 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2014-07-09 23:09 - 2014-07-09 23:09 - 00000909 _____ () C:\Users\Sebastian\Downloads\map.php
2014-07-09 23:09 - 2014-07-09 23:09 - 00000909 _____ () C:\Users\Sebastian\Downloads\map (1).php
2014-07-02 15:40 - 2014-07-02 15:40 - 00001077 _____ () C:\Users\Public\Desktop\Horland Scan2Pdf 3.lnk
2014-07-02 07:13 - 2014-07-02 07:13 - 00066946 _____ () C:\Users\Sebastian\Downloads\20140831_Timesheet_Den-Brok.xlsx
2014-06-25 00:56 - 2014-06-25 00:56 - 00002687 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-06-25 00:56 - 2014-06-25 00:56 - 00000000 ___RD () C:\Program Files\Skype
2014-06-25 00:56 - 2014-06-25 00:56 - 00000000 ____D () C:\Users\Sebastian\AppData\Local\Skype
2014-06-25 00:56 - 2014-06-25 00:56 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-06-19 08:26 - 2014-06-19 08:26 - 00000000 ____D () C:\Users\Sebastian\Documents\Bildungskredit
2014-06-19 02:47 - 2014-06-19 02:47 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-06-17 07:15 - 2014-06-17 07:15 - 00000868 _____ () C:\Users\Sebastian\AppData\Local\recently-used.xbel

==================== One Month Modified Files and Folders =======

2014-07-16 14:30 - 2014-07-16 14:29 - 00000000 ____D () C:\FRST
2014-07-16 03:43 - 2014-07-16 03:43 - 00000341 _____ () C:\ProgramData\RUNDLL32.EXE-3216-F.txt
2014-07-16 03:42 - 2014-07-16 02:13 - 00000000 _____ () C:\Windows\System32\ztUASvSloy
2014-07-16 03:41 - 2014-07-16 02:14 - 00000224 _____ () C:\Windows\setupact.log
2014-07-16 03:40 - 2011-12-27 15:24 - 00000000 ____D () C:\Windows\pss
2014-07-16 03:37 - 2014-07-16 03:37 - 00000339 _____ () C:\ProgramData\RUNDLL32.EXE-2760-F.txt
2014-07-16 02:15 - 2014-07-16 02:15 - 00000340 _____ () C:\ProgramData\RUNDLL32.EXE-2480-F.txt
2014-07-16 02:14 - 2014-07-16 02:14 - 00000000 _____ () C:\Windows\setuperr.log
2014-07-16 02:12 - 2014-07-16 02:09 - 00008111 _____ () C:\ProgramData\RUNDLL32.EXE-3280-F.txt
2014-07-16 02:04 - 2009-07-13 20:34 - 00009696 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-16 02:04 - 2009-07-13 20:34 - 00009696 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-16 02:00 - 2012-02-03 06:21 - 01581678 ____N () C:\Windows\WindowsUpdate.log
2014-07-15 17:21 - 2010-12-25 10:47 - 00000000 ____D () C:\Users\Sebastian\AppData\Local\VirtualStore
2014-07-15 17:16 - 2014-07-15 17:16 - 00000000 ____D () C:\ProgramData\611416C862A5F96B9C700E7DA3523DE6
2014-07-15 01:52 - 2013-05-11 06:27 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys
2014-07-11 10:07 - 2009-07-13 20:33 - 00438992 _____ () C:\Windows\System32\FNTCACHE.DAT
2014-07-11 05:36 - 2009-07-13 18:37 - 00000000 ____D () C:\Windows\System32\de-DE
2014-07-11 03:37 - 2013-08-14 17:16 - 00000000 ____D () C:\Windows\System32\MRT
2014-07-11 03:30 - 2011-01-11 03:21 - 93585272 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2014-07-09 23:09 - 2014-07-09 23:09 - 00000909 _____ () C:\Users\Sebastian\Downloads\map.php
2014-07-09 23:09 - 2014-07-09 23:09 - 00000909 _____ () C:\Users\Sebastian\Downloads\map (1).php
2014-07-09 03:19 - 2012-11-11 06:25 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2014-07-09 03:19 - 2011-05-28 03:40 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2014-07-03 07:51 - 2013-04-06 09:27 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2014-07-02 15:41 - 2014-04-06 08:06 - 00000000 ____D () C:\Program Files\Horland Scan2Pdf 3.0
2014-07-02 15:40 - 2014-07-02 15:40 - 00001077 _____ () C:\Users\Public\Desktop\Horland Scan2Pdf 3.lnk
2014-07-02 15:36 - 2009-07-24 23:50 - 01635912 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-07-02 07:13 - 2014-07-02 07:13 - 00066946 _____ () C:\Users\Sebastian\Downloads\20140831_Timesheet_Den-Brok.xlsx
2014-06-25 01:13 - 2011-08-12 09:25 - 00000000 ____D () C:\Users\Sebastian\AppData\Roaming\Skype
2014-06-25 00:56 - 2014-06-25 00:56 - 00002687 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-06-25 00:56 - 2014-06-25 00:56 - 00000000 ___RD () C:\Program Files\Skype
2014-06-25 00:56 - 2014-06-25 00:56 - 00000000 ____D () C:\Users\Sebastian\AppData\Local\Skype
2014-06-25 00:56 - 2014-06-25 00:56 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-06-25 00:55 - 2011-08-12 09:24 - 00000000 ____D () C:\ProgramData\Skype
2014-06-20 11:39 - 2014-07-09 23:20 - 00240824 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2014-06-19 23:24 - 2012-04-27 05:05 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-06-19 12:42 - 2014-06-02 12:52 - 00016231 _____ () C:\Users\Sebastian\Desktop\Euro Stoxx Auditors.ods
2014-06-19 08:29 - 2013-12-08 08:59 - 00000000 ____D () C:\Users\Sebastian\AppData\Roaming\banshee-1
2014-06-19 08:27 - 2012-10-23 10:48 - 00000000 ____D () C:\Users\Sebastian\Desktop\HS Rhein Waal
2014-06-19 08:26 - 2014-06-19 08:26 - 00000000 ____D () C:\Users\Sebastian\Documents\Bildungskredit
2014-06-19 02:47 - 2014-06-19 02:47 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-06-18 16:16 - 2014-07-09 23:20 - 17276416 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-06-18 15:56 - 2014-07-09 23:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-06-18 15:56 - 2014-07-09 23:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-06-18 15:38 - 2014-07-09 23:20 - 00455168 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-06-18 15:37 - 2014-07-09 23:20 - 00061952 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-06-18 15:36 - 2014-07-09 23:20 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-06-18 15:35 - 2014-07-09 23:20 - 00062464 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2014-06-18 15:32 - 2014-07-09 23:20 - 02179072 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-06-18 15:28 - 2014-07-09 23:20 - 00043008 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-06-18 15:28 - 2014-07-09 23:20 - 00032768 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-06-18 15:25 - 2014-07-09 23:20 - 00442368 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-06-18 15:23 - 2014-07-09 23:20 - 00112128 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-06-18 15:23 - 2014-07-09 23:20 - 00108032 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-06-18 15:22 - 2014-07-09 23:20 - 00592896 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-06-18 15:16 - 2014-07-09 23:20 - 00646144 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-06-18 15:12 - 2014-07-09 23:20 - 00367616 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-06-18 15:06 - 2014-07-09 23:20 - 00032256 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-06-18 15:01 - 2014-07-09 23:20 - 00164864 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-06-18 14:59 - 2014-07-09 23:20 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-06-18 14:58 - 2014-07-09 23:20 - 00239616 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-06-18 14:52 - 2014-07-09 23:20 - 04254720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-06-18 14:52 - 2014-07-09 23:20 - 00595968 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-06-18 14:49 - 2014-07-09 23:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-06-18 14:46 - 2014-07-09 23:20 - 01068032 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-06-18 14:45 - 2014-07-09 23:20 - 01964544 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-06-18 14:35 - 2014-07-09 23:20 - 11742208 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-06-18 14:13 - 2014-07-09 23:20 - 01791488 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-06-18 14:09 - 2014-07-09 23:20 - 01139200 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-06-18 14:07 - 2014-07-09 23:20 - 00704512 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-06-17 17:51 - 2014-07-09 23:17 - 00646144 _____ (Microsoft Corporation) C:\Windows\System32\osk.exe
2014-06-17 16:52 - 2014-07-09 23:17 - 02350080 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2014-06-17 07:19 - 2012-06-06 08:06 - 00000000 ____D () C:\Users\Sebastian\.gimp-2.8
2014-06-17 07:15 - 2014-06-17 07:15 - 00000868 _____ () C:\Users\Sebastian\AppData\Local\recently-used.xbel

Some content of TEMP:
====================
C:\Users\Sebastian\AppData\Local\Temp\1405.dll
C:\Users\Sebastian\AppData\Local\Temp\avgnt.exe


==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================

Restore point made on: 2014-06-27 15:35:50
Restore point made on: 2014-06-30 23:07:08
Restore point made on: 2014-07-03 23:24:08
Restore point made on: 2014-07-07 22:14:45
Restore point made on: 2014-07-11 03:25:01
Restore point made on: 2014-07-15 16:55:56

==================== Memory info =========================== 

Percentage of memory in use: 19%
Total physical RAM: 2038.12 MB
Available physical RAM: 1650.11 MB
Total Pagefile: 2038.12 MB
Available Pagefile: 1646.73 MB
Total Virtual: 2047.88 MB
Available Virtual: 1953.74 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:100 GB) (Free:45.59 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:117.87 GB) (Free:31.02 GB) NTFS
Drive e: (PENDRIVE) (Removable) (Total:14.83 GB) (Free:1.12 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 29133921)
Partition 1: (Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15 GB) - (Type=1B)
Partition 3: (Not Active) - (Size=118 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=20 MB) - (Type=EF)

========================================================
Disk: 1 (Size: 15 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=15 GB) - (Type=0C)


LastRegBack: 2014-07-02 08:29

==================== End Of Log ============================

 

Themen zu Interpol Virus auch in abgesichertem Modus + logfile
conduit.search, conduit.search entfernen, desktop, download, pup.optional.conduit.a, pup.optional.downloadsponsor, services.exe, system, trojan.reveton, win32/bundled.toolbar.ask, win32/bundled.toolbar.ask.d, win32/conduit.searchprotect.h, win32/conduit.searchprotect.i, win32/conduit.searchprotect.q, win32/downloadsponsor.a, win32/hao123.a, win32/opencandy.a, win32/reveton.aj, win32/toolbar.conduit, win32/toolbar.conduit.r, win64/conduit.searchprotect.a, windows, winlogon.exe


« Anti-Malware: Potenzielle Bedrohungen erkannt! PUP.Optional.Conduit.A und desk 365 | Trojaner verursacht popups und blaue Schrift im Browser »


Ähnliche Themen: Interpol Virus auch in abgesichertem Modus + logfile


  1. Interpol Virus - Abgesicherter Modus startet immer wieder neu
    Log-Analyse und Auswertung - 21.11.2014 (11)
  2. Interpol Trojaner - auch abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 10.03.2014 (11)
  3. Windows XP: Interpol Virus, abgesichert Modus nicht moeglich
    Log-Analyse und Auswertung - 17.11.2013 (7)
  4. Interpol Virus, Windows 7, Abgesicherter Modus fährt wieder runter
    Plagegeister aller Art und deren Bekämpfung - 21.10.2013 (1)
  5. Windows 7 startet ausschließlich im abgesichertem Modus...Virus?
    Plagegeister aller Art und deren Bekämpfung - 02.08.2013 (26)
  6. GVU BundesTrojaner, startet neu im abgesichertem Modus
    Plagegeister aller Art und deren Bekämpfung - 13.06.2013 (7)
  7. BKA Trojaner Start nur in Abgesichertem Modus
    Plagegeister aller Art und deren Bekämpfung - 02.06.2013 (42)
  8. virus verweigert del befehlt in abgesichertem modus mit befehlseingabe.... was habe ich noch zur auswahl?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2013 (11)
  9. Wie entferne ich Virus oder Trojaner nur mit abgesichertem Modus und Eingabeaufforderung?
    Plagegeister aller Art und deren Bekämpfung - 11.03.2013 (1)
  10. GVU Trojaner mit blockiertem abgesichertem Modus
    Log-Analyse und Auswertung - 04.03.2013 (11)
  11. GVU Trojaner... gesperrt auch im abgesichertem modus auf einen laptop
    Plagegeister aller Art und deren Bekämpfung - 28.02.2013 (11)
  12. GVU Trojaner mit blockiertem abgesichertem Modus
    Log-Analyse und Auswertung - 17.01.2013 (1)
  13. Live Security Platinum Virus bin schon im Abgesichertem Modus und 1. Log erstellt - wie weiter?
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (3)
  14. BKA Trojaner/Virus eingefangen, kann außer abgesichertem Modus nix mehr machen
    Plagegeister aller Art und deren Bekämpfung - 08.11.2011 (15)
  15. XP - PC fährt nicht hoch(auch nicht im abgesichertem modus)[moved]
    Alles rund um Windows - 15.08.2011 (5)
  16. Internet geht nur im Abgesichertem Modus
    Log-Analyse und Auswertung - 24.08.2009 (1)
  17. Problem mit abgesichertem Modus (WindowsMe)
    Alles rund um Windows - 11.04.2007 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Interpol Virus auch in abgesichertem Modus + logfile - Hi zusammen, ich hab den Interpol Virus, der auch im abgesicherten Modus auftritt. Da hier in den Threads, die ich bisher gelesen habe immer nach der FRST Datei gefragt wird, - Interpol Virus auch in abgesichertem Modus + logfile...
Archiv
Du betrachtest: Interpol Virus auch in abgesichertem Modus + logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131