|
Plagegeister aller Art und deren Bekämpfung: Kein Internet trotz Verbindung nach TrojanerbefallWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.07.2014, 21:39 | #1 |
| Kein Internet trotz Verbindung nach Trojanerbefall Guten Abend zusammen. Kurz zu meinem Problem: Heute Abend ging mein Internet plötzlich nicht mehr, am morgen ging es noch. Meine Verbindung per LAN ist gut, andere Rechner im Haus haben sowohl per LAN als auch WLAN gute Verbindung. (Poste von einem anderen Rechner) Zum Hergang: Ich hatte in den letzten Tagen aus ungeklärten Gründen plötzlich in unregelmäßigen Abständen mehrere Bluescreens (bei einem roch der Rechner sogar verschmort). Ich hatte die Befürchtung, dass es mit einem Virus zusammenhängt. Da mein Avira schon etwas älter war (trotzdem täglich geupdatet) habe ich mir die neuste Freeware Version von der offiziellen Avira-Seite gezogen, diese installiert und den Suchlauf gestartet. Bei diesem wurde der Trojaner TR/BProtection.Gen2 gefunden und automatisch entfernt. Nach dem Suchlauf habe ich den PC neugestartet. Plötzlich konnte ich nicht mehr ins Internet, die Verbindung ist fehlerfrei per LAN. Wenn ich Chrome öffne kommt bei meiner Startseite nur ein weißer Bildschirm (im Browserfenster) und es lädt sich auf gutdeutsch einen "Wolf". Habe den Trojaner gegoogelt und erfahren,dass das Programm AdwCleaner helfen soll. Also habe ich das durchlaufen lassen und alle Adwares gelöscht. Hat nicht gehofen- Kann mir hier jemand helfen? Kenne mich ein wenig mit PCs aus, bitte trotzdem verstädlich antworten. ;-) |
25.07.2014, 22:08 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Kein Internet trotz Verbindung nach Trojanerbefall Hallo und
__________________Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
26.07.2014, 09:52 | #3 |
| Kein Internet trotz Verbindung nach Trojanerbefall Danke für die schnelle Antwort. Da Addition zu lang ist um sie zu posten (ging nicht) habe ich sie als zip dran gehängt.
__________________Als ich eben gelesen hab, dass sie doch ignoriert wurde, habe ich die Datei schnell in Quarantäne gesteckt, zur Sicherheit. Code:
ATTFilter Exportierte Ereignisse: 25.07.2014 18:23 [System-Scanner] Malware gefunden Die Datei 'C:\Users\René\AppData\Local\Temp\che1ED6.tmp' enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:25-07-2014 Ran by René (administrator) on RENÉ on 26-07-2014 10:27:08 Running from C:\Users\René\Desktop Platform: Microsoft® Windows Vista™ Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 7 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe (Microsoft Corporation) C:\Windows\System32\SLsvc.exe (ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Ellora Assets Corp.) C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe (Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (Prolific Technology Inc.) C:\Windows\System32\IoctlSvc.exe (arvato digital services llc) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe () C:\Program Files\Cyberlink\Shared files\RichVideo.exe () C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (X10) C:\Program Files\Common Files\X10\Common\X10nets.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe () C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe (Realtek Semiconductor Corp.) C:\Program Files\REALTEK USB Wireless LAN Driver and Utility\RtWLan.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe (CyberLink Corp.) C:\Program Files\HomeCinema\TV Enhance\TVEService.exe (Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Microsoft Corporation) C:\Windows\System32\wpcumi.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Microsoft Corporation) C:\Windows\ehome\ehtray.exe (Nero AG) C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe (Google Inc.) C:\Users\René\AppData\Local\Google\Update\GoogleUpdate.exe (Valve Corporation) C:\Program Files\Steam\Steam.exe (Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) C:\Windows\ehome\ehmsas.exe (Nero AG) C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Valve Corporation) C:\Program Files\Common Files\Steam\SteamService.exe (Microsoft Corporation) C:\Windows\System32\wuauclt.exe (ICQ, LLC.) C:\Program Files\ICQ7.7\ICQ.exe (Google Inc.) C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe (Google Inc.) C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\conime.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKU\.DEFAULT\...\Run: [Picasa Media Detector] => C:\Program Files\Picasa2\PicasaMediaDetector.exe [443968 2008-08-21] (Google Inc.) HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation) HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe [1828136 2008-02-28] (Nero AG) HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [Google Update] => C:\Users\René\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2011-10-22] (Google Inc.) HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [Steam] => C:\Program Files\Steam\Steam.exe [1753280 2014-07-16] (Valve Corporation) HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [msnmsgr] => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background s HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation) HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Policies\system: [LogonHoursAction] 2 HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\MountPoints2: {462c8734-3bd7-11de-9eba-002421596649} - J:\autorun.exe HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\MountPoints2: {462c8743-3bd7-11de-9eba-002421596649} - K:\autorun.exe ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm URLSearchHook: HKLM - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046} URLSearchHook: HKCU - (No Name) - {0f369707-379f-46df-a5c5-d04390f3459b} - No File URLSearchHook: HKCU - (No Name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - No File SearchScopes: HKLM - DefaultScope value is missing. BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - No Name - !{40c3cc16-7269-4b32-9531-17f2950fb06f} - No File Toolbar: HKCU - No Name - {0F369707-379F-46DF-A5C5-D04390F3459B} - No File Toolbar: HKCU - No Name - {51A86BB3-6602-4C85-92A5-130EE4864F13} - No File DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\4csfh2zi.default FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @google.com/npPicasa2,version=2.0.0 - C:\Program Files\Picasa2\npPicasa2.dll (Google, Inc.) FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\René\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\René\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.) FF SearchPlugin: C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\4csfh2zi.default\searchplugins\icq.xml FF Extension: No Name - C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\4csfh2zi.default\Extensions\staged [2014-02-24] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-02-06] FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff Chrome: ======= CHR HomePage: CHR StartupUrls: "https://www.google.de/", "hxxp://363-field-squadron.userboard.org/forum1/" CHR Extension: (Google Wallet) - C:\Users\René\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-21] CHR HKLM\...\Chrome\Extension: [ngnjhfpfhadncgafgbneeljaginimmmk] - C:\Users\REN~1\AppData\Local\Temp\ccex.crx [2012-02-28] CHR StartMenuInternet: Google Chrome - C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG) S2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-14] (Avira Operations GmbH & Co. KG) R2 FreemakeVideoCapture; C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe [9216 2014-07-15] (Ellora Assets Corp.) [File not signed] R2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [File not signed] R2 PSI_SVC_2; c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [277360 2013-09-13] (arvato digital services llc) R2 RichVideo; C:\Program Files\Cyberlink\Shared files\RichVideo.exe [241734 2008-10-14] () [File not signed] R2 TVECapSvc; C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe [372834 2008-12-11] () [File not signed] R2 TVESched; C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe [184416 2008-12-11] () [File not signed] S3 WLSetupSvc; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [266240 2007-10-25] (Microsoft Corporation) R2 x10nets; C:\Program Files\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10) [File not signed] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 acedrv11; C:\Windows\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH) R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [75264 2013-07-05] (Advanced Micro Devices) R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2009-08-14] () R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-02] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-02] (Avira Operations GmbH & Co. KG) R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2009-08-14] () R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.) R3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908832 2007-07-30] (NXP Semiconductors Germany GmbH) S3 RTL8187; C:\Windows\System32\DRIVERS\RTL8187.sys [248320 2007-05-22] (Realtek Semiconductor Corporation ) R1 RtlProt; C:\Windows\System32\DRIVERS\rtlprot.sys [25896 2007-04-23] (Windows (R) Codename Longhorn DDK provider) S0 sfdrv01; C:\Windows\System32\drivers\sfdrv01.sys [47616 2005-01-14] (Protection Technology) [File not signed] R0 sfhlp02; C:\Windows\System32\drivers\sfhlp02.sys [6656 2004-10-28] (Protection Technology) [File not signed] R0 sfsync02; C:\Windows\System32\drivers\sfsync02.sys [19840 2004-10-06] (Protection Technology) [File not signed] R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH) R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.) R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.) S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X] ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2014-07-26 10:27 - 2014-07-26 10:30 - 00014690 _____ () C:\Users\René\Desktop\FRST.txt 2014-07-26 10:27 - 2014-07-26 10:27 - 00000000 ____D () C:\FRST 2014-07-26 10:26 - 2014-07-26 10:26 - 00000600 _____ () C:\Users\René\Desktop\Ereignisse.txt 2014-07-26 10:26 - 2014-07-26 10:24 - 01084416 _____ (Farbar) C:\Users\René\Desktop\FRST.exe 2014-07-25 21:13 - 2014-07-25 21:45 - 00000000 ____D () C:\AdwCleaner 2014-07-25 21:13 - 2014-07-25 21:11 - 01354223 ____N () C:\Users\René\Desktop\adwcleaner_3.216.exe 2014-07-25 14:46 - 2014-07-25 14:46 - 00000000 ____D () C:\Users\René\AppData\Roaming\Avira 2014-07-25 14:39 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys 2014-07-25 14:38 - 2014-07-02 13:06 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2014-07-25 14:38 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2014-07-25 14:38 - 2014-07-02 13:06 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2014-07-25 13:59 - 2014-07-25 14:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2014-07-25 13:59 - 2014-07-25 14:07 - 00000966 _____ () C:\Users\Public\Desktop\Avira.lnk 2014-07-25 13:58 - 2014-07-25 14:38 - 00000000 ____D () C:\ProgramData\Avira 2014-07-25 13:58 - 2014-07-25 14:38 - 00000000 ____D () C:\Program Files\Avira 2014-07-25 13:06 - 2014-07-25 13:06 - 00139376 _____ () C:\Windows\Minidump\Mini072514-02.dmp 2014-07-25 12:22 - 2014-07-25 12:22 - 00131072 _____ () C:\Windows\Minidump\Mini072514-01.dmp 2014-07-20 21:41 - 2014-07-20 21:51 - 00000000 ____D () C:\Users\René\Documents\Freemake 2014-07-20 21:41 - 2014-07-20 21:42 - 00000000 ____D () C:\ProgramData\Freemake 2014-07-20 21:41 - 2014-07-20 21:41 - 00001089 _____ () C:\Users\Public\Desktop\Freemake Video Downloader.lnk 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Users\René\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\WinPcap 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\Freemake 2014-07-17 20:40 - 2014-07-24 22:36 - 00000000 ____D () C:\Users\René\Desktop\Abi 2014-06-26 23:09 - 2014-06-26 23:09 - 00000000 ____D () C:\Users\René\Documents\Fireglow Games 2014-06-26 16:31 - 2014-06-26 16:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sudden Strike 3 Demo ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2014-07-26 10:30 - 2014-07-26 10:27 - 00014690 _____ () C:\Users\René\Desktop\FRST.txt 2014-07-26 10:30 - 2010-01-19 19:49 - 00000422 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{F686267F-1831-4A5D-A30C-98F280E9481E}.job 2014-07-26 10:30 - 2009-05-15 17:12 - 00000416 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{909A9C9B-C869-4489-BAB4-398478CF2372}.job 2014-07-26 10:27 - 2014-07-26 10:27 - 00000000 ____D () C:\FRST 2014-07-26 10:26 - 2014-07-26 10:26 - 00000600 _____ () C:\Users\René\Desktop\Ereignisse.txt 2014-07-26 10:26 - 2012-06-20 15:25 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-07-26 10:24 - 2014-07-26 10:26 - 01084416 _____ (Farbar) C:\Users\René\Desktop\FRST.exe 2014-07-26 10:14 - 2012-04-01 16:38 - 00000000 ____D () C:\Users\René\Desktop\Neuer Ordner 2014-07-26 10:14 - 2011-11-19 22:07 - 00000000 ____D () C:\Users\René\AppData\Roaming\ICQ 2014-07-26 10:08 - 2009-05-05 17:50 - 02045556 _____ () C:\Windows\WindowsUpdate.log 2014-07-26 10:07 - 2006-11-02 12:33 - 00006650 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-07-26 10:02 - 2012-01-26 19:38 - 00000000 ____D () C:\Program Files\Steam 2014-07-26 10:01 - 2010-10-25 17:25 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-07-26 10:01 - 2009-10-24 14:06 - 00000302 _____ () C:\Windows\Tasks\RtlVistaStart.job 2014-07-26 09:59 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-07-26 09:59 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2014-07-26 09:59 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2014-07-25 22:43 - 2006-11-02 15:01 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT 2014-07-25 21:59 - 2010-10-25 19:49 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-07-25 21:46 - 2008-01-21 04:47 - 00374082 _____ () C:\Windows\PFRO.log 2014-07-25 21:45 - 2014-07-25 21:13 - 00000000 ____D () C:\AdwCleaner 2014-07-25 21:16 - 2011-11-19 22:07 - 00000000 ____D () C:\ProgramData\ICQ 2014-07-25 21:11 - 2014-07-25 21:13 - 01354223 ____N () C:\Users\René\Desktop\adwcleaner_3.216.exe 2014-07-25 14:46 - 2014-07-25 14:46 - 00000000 ____D () C:\Users\René\AppData\Roaming\Avira 2014-07-25 14:39 - 2014-07-25 13:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2014-07-25 14:38 - 2014-07-25 13:58 - 00000000 ____D () C:\ProgramData\Avira 2014-07-25 14:38 - 2014-07-25 13:58 - 00000000 ____D () C:\Program Files\Avira 2014-07-25 14:07 - 2014-07-25 13:59 - 00000966 _____ () C:\Users\Public\Desktop\Avira.lnk 2014-07-25 13:58 - 2013-07-16 21:55 - 00000000 ____D () C:\ProgramData\Package Cache 2014-07-25 13:06 - 2014-07-25 13:06 - 00139376 _____ () C:\Windows\Minidump\Mini072514-02.dmp 2014-07-25 13:06 - 2010-03-14 18:14 - 00000000 ____D () C:\Windows\Minidump 2014-07-25 13:06 - 2009-02-12 12:20 - 294743690 _____ () C:\Windows\MEMORY.DMP 2014-07-25 12:22 - 2014-07-25 12:22 - 00131072 _____ () C:\Windows\Minidump\Mini072514-01.dmp 2014-07-25 12:19 - 2009-07-19 11:03 - 00000000 ____D () C:\Users\René\AppData\Roaming\dvdcss 2014-07-24 22:36 - 2014-07-17 20:40 - 00000000 ____D () C:\Users\René\Desktop\Abi 2014-07-24 22:36 - 2013-11-16 20:28 - 00000000 ____D () C:\Users\René\AppData\Roaming\.minecraft 2014-07-24 09:37 - 2009-02-06 14:45 - 00000000 ____D () C:\Program Files\Microsoft Silverlight 2014-07-24 09:21 - 2013-01-04 01:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2014-07-20 21:51 - 2014-07-20 21:41 - 00000000 ____D () C:\Users\René\Documents\Freemake 2014-07-20 21:42 - 2014-07-20 21:41 - 00000000 ____D () C:\ProgramData\Freemake 2014-07-20 21:41 - 2014-07-20 21:41 - 00001089 _____ () C:\Users\Public\Desktop\Freemake Video Downloader.lnk 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Users\René\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\WinPcap 2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\Freemake 2014-07-20 16:03 - 2009-05-06 20:51 - 00188928 _____ () C:\Users\René\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-07-20 11:06 - 2013-12-26 20:56 - 00000000 ____D () C:\Users\René\AppData\Local\CrashDumps 2014-07-18 12:31 - 2012-01-26 19:39 - 00000000 ____D () C:\Program Files\Common Files\Steam 2014-07-17 21:35 - 2011-12-13 15:38 - 00002067 _____ () C:\Users\René\Desktop\Google Chrome.lnk 2014-07-13 10:35 - 2009-05-06 20:47 - 00007512 _____ () C:\Users\René\AppData\Local\d3d9caps.dat 2014-07-08 15:29 - 2011-03-21 19:05 - 00000000 ____D () C:\Users\René\AppData\Roaming\TS3Client 2014-07-02 13:06 - 2014-07-25 14:39 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys 2014-07-02 13:06 - 2014-07-25 14:38 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2014-07-02 13:06 - 2014-07-25 14:38 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2014-07-02 13:06 - 2014-07-25 14:38 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2014-06-28 13:01 - 2006-11-02 14:52 - 00251609 _____ () C:\Windows\setupact.log 2014-06-26 23:09 - 2014-06-26 23:09 - 00000000 ____D () C:\Users\René\Documents\Fireglow Games 2014-06-26 23:06 - 2012-03-30 14:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameTop.com 2014-06-26 16:31 - 2014-06-26 16:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sudden Strike 3 Demo Some content of TEMP: ==================== C:\Users\René\AppData\Local\Temp\AskPIP_FF_.exe C:\Users\René\AppData\Local\Temp\AskSLib.dll C:\Users\René\AppData\Local\Temp\avgnt.exe C:\Users\René\AppData\Local\Temp\BrokerMediumIntegrity.exe C:\Users\René\AppData\Local\Temp\Camstudio2-0.exe C:\Users\René\AppData\Local\Temp\comver.dll C:\Users\René\AppData\Local\Temp\contentDATs.exe C:\Users\René\AppData\Local\Temp\drm_dialogs.dll C:\Users\René\AppData\Local\Temp\drm_dyndata.dll C:\Users\René\AppData\Local\Temp\drm_dyndata_7380014.dll C:\Users\René\AppData\Local\Temp\Funload.de.exe C:\Users\René\AppData\Local\Temp\GenericUninstall.exe C:\Users\René\AppData\Local\Temp\icqsetup.exe C:\Users\René\AppData\Local\Temp\installhelper.dll C:\Users\René\AppData\Local\Temp\install_flashplayer11x32_mssd_aih.exe C:\Users\René\AppData\Local\Temp\install_flashplayer11x32_mssd_aih_1.exe C:\Users\René\AppData\Local\Temp\install_flashplayer11x32_mssd_aih_2.exe C:\Users\René\AppData\Local\Temp\InstMsiA.Exe C:\Users\René\AppData\Local\Temp\InstMsiW.Exe C:\Users\René\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe C:\Users\René\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\René\AppData\Local\Temp\mgsqlite3.dll C:\Users\René\AppData\Local\Temp\pid16.dll C:\Users\René\AppData\Local\Temp\pid32.dll C:\Users\René\AppData\Local\Temp\Quarantine.exe C:\Users\René\AppData\Local\Temp\SecurityScan_Release.exe C:\Users\René\AppData\Local\Temp\setup.exe C:\Users\René\AppData\Local\Temp\SIntf16.dll C:\Users\René\AppData\Local\Temp\SIntf32.dll C:\Users\René\AppData\Local\Temp\SIntfNT.dll C:\Users\René\AppData\Local\Temp\SkypeSetup.exe C:\Users\René\AppData\Local\Temp\SmartbarExeInstaller.exe C:\Users\René\AppData\Local\Temp\Softonic_Deutsch.exe C:\Users\René\AppData\Local\Temp\SRAssetsHelper.dll C:\Users\René\AppData\Local\Temp\swt-win32-3349.dll C:\Users\René\AppData\Local\Temp\tbWinl.dll C:\Users\René\AppData\Local\Temp\Tsu4708635D.dll C:\Users\René\AppData\Local\Temp\Tsu5868AFDC.dll C:\Users\René\AppData\Local\Temp\utildel.exe C:\Users\René\AppData\Local\Temp\vlc-0.9.8a-win32.exe C:\Users\René\AppData\Local\Temp\WSSetup.exe C:\Users\René\AppData\Local\Temp\xmlUpdater.exe C:\Users\René\AppData\Local\Temp\_is16F9.exe C:\Users\René\AppData\Local\Temp\_is23A9.exe C:\Users\René\AppData\Local\Temp\_is41C0.exe C:\Users\René\AppData\Local\Temp\_is44EC.exe C:\Users\René\AppData\Local\Temp\_is5956.exe C:\Users\René\AppData\Local\Temp\_is644F.exe C:\Users\René\AppData\Local\Temp\_is75FA.exe C:\Users\René\AppData\Local\Temp\_is7EA3.exe C:\Users\René\AppData\Local\Temp\_is7EB1.exe C:\Users\René\AppData\Local\Temp\_is83A0.exe C:\Users\René\AppData\Local\Temp\_is8767.exe C:\Users\René\AppData\Local\Temp\_is981.exe C:\Users\René\AppData\Local\Temp\_isB856.exe C:\Users\René\AppData\Local\Temp\_isBDE2.exe C:\Users\René\AppData\Local\Temp\_isC409.exe C:\Users\René\AppData\Local\Temp\_isD22D.exe C:\Users\René\AppData\Local\Temp\_isD400.exe C:\Users\René\AppData\Local\Temp\_isDA18.exe C:\Users\René\AppData\Local\Temp\_isDC3B.exe C:\Users\René\AppData\Local\Temp\_isECAF.exe C:\Users\René\AppData\Local\Temp\_isF57.exe C:\Users\René\AppData\Local\Temp\_WUTL95.DLL C:\Users\René\AppData\Local\Temp\{057790A8-4E44-4698-9AF0-839A540D24A4}-GoogleUpdateSetup.exe ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\Windows\explorer.exe => File is digitally signed C:\Windows\system32\winlogon.exe => File is digitally signed C:\Windows\system32\wininit.exe => File is digitally signed C:\Windows\system32\svchost.exe => File is digitally signed C:\Windows\system32\services.exe => File is digitally signed C:\Windows\system32\User32.dll => File is digitally signed C:\Windows\system32\userinit.exe => File is digitally signed C:\Windows\system32\rpcss.dll => File is digitally signed C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2014-07-26 10:06 ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- --- --- --- |
27.07.2014, 19:41 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Kein Internet trotz Verbindung nach Trojanerbefall Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten
__________________ Logfiles bitte immer in CODE-Tags posten |
07.08.2014, 11:28 | #5 |
| Kein Internet trotz Verbindung nach Trojanerbefall Problem ist gelöst, war ein Anbieterproblem. |
Themen zu Kein Internet trotz Verbindung nach Trojanerbefall |
automatisch, avira, bildschirm, bluescreens, deutsch, freeware, internet, kein internet, lan, lädt, neuste, nicht mehr, pcs, plötzlich, problem, programm, rechner, startseite, tr/bprotection.gen2, trojaner, trotz, trotz verbindung, unregelmäßige, verbindung, version, virus, wlan |