| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Browser- und Virenprog. werden geblockt!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.09.2014, 12:14
| #1 | ||||
 |  Browser- und Virenprog. werden geblockt! Hallo Mitglieder von Trojaner-Board, seit cirka 2 Tage nun kann ich weder den Browser Mozilla oder Opera benutzen. Spybot und Antiviren-Programme lassen sich nicht starten. Habe natürlich dementsprechend viel gegoogelt usw. Zum Glück geht der Internet Explorer glücklicherweise... Ich denke, es ist vielleicht ein Rootkit oder so? Zitat:
Security Check Zitat:
Zitat:
Avenger Zitat:
|
|
16.09.2014, 12:52
| #2 |
| /// the machine /// TB-Ausbilder    | Browser- und Virenprog. werden geblockt! hi,
__________________warum lässt du einfach Avenger laufen?  Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
16.09.2014, 13:13
| #3 | ||
| | Browser- und Virenprog. werden geblockt!Zitat:
 Ja, planunglose Quantität! Dachte mir, irgendein Programm wird es schon richten können. Nun, ja, bin schon mal erleichtert, dass du hier mir schreibst. So, FRST: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-09-2014
Ran by Roman (administrator) on NONAME on 16-09-2014 14:09:41
Running from D:\Dokumente und Einstellungen\Roman\Desktop
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Sun Microsystems, Inc.) D:\Programme\Java\JRE6\BIN\JQS.EXE
(Nero AG) D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
() D:\WINDOWS\System32\DeltaIITray.exe
() D:\WINDOWS\TSNPSTD3.EXE
(pdfforge GmbH) D:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) D:\Programme\PDF Architect\ConversionService.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Elaborate Bytes AG) C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Microsoft Corporation) D:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [rkfree] => D:\Programme\RKFree\rkfree.exe /b Ë™<wÿÿÿÿ‹7~o™<wx óŸÐîx ÐòŸ4‡6~ÈbN * x ¿Ž<w¨òŸÐ/@ØòŸä<7~àýØòŸNã ¬òŸ4‡6~x
Ðî¿Ž<wÍ«ºÜ èòŸ¿Ž<wóŸˆ6~àýÈòŸ ¸’
HKLM\...\Run: [ClocX] => Èî”óŸA’
HKLM\...\Run: [avgnt] => ]’
HKLM\...\Run: [M-Audio Taskbar Icon] => œ6~˜Ý (the data entry has 164 more characters).
HKLM\...\Run: [PDFPrint] => D:\Programme\ClocX\ClocX.exe [2090496 2013-01-14] (BonSoft)
HKLM\...\Run: [FixCamera] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [snpstd3] => D:\WINDOWS\system32\DeltaIITray.exe [236040 2009-07-27] ()
HKLM\...\Run: [tsnpstd3] => D:\Programme\PDF24\pdf24.exe [186408 2013-12-12] (Geek Software GmbH)
HKLM\...\Run: [SDTray] => D:\WINDOWS\FixCamera.exe [20480 2007-07-11] ()
HKLM\...\Run: [^N\XMaqo] => D:\WINDOWS\vsnpstd3.exe [835584 2007-05-10] ()
HKLM\...\Run: [MSConfig] => D:\WINDOWS\tsnpstd3.exe [356352 2009-07-08] ()
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0
HKLM\...\Policies\Explorer: [HideSCAHealth] 0
HKU\S-1-5-21-57989841-484763869-725345543-1003\...\Policies\Explorer: [TaskbarNoNotification] 0
HKU\S-1-5-21-57989841-484763869-725345543-1003\...\Policies\Explorer: [HideSCAHealth] 0
Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: D:\Dokumente und Einstellungen\Poker\Startmenü\Programme\Autostart\Sitecom USB Wireless LAN Utility.lnk
ShortcutTarget: Sitecom USB Wireless LAN Utility.lnk -> D:\Programme\Sitecom Europe BV\Sitecom WL-113 Utility\SiteComUSB.exe (Sitecom Europe BV)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
ProxyServer: http=127.0.0.1:4721;https=127.0.0.1:4721
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> D:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: DivX HiQ -> {593DDEC6-7468-4cdd-90E1-42DADAA222E9} -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - D:\WINDOWS\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - D:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1284504388234
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\m21ysoga.default-1402984332281
FF Plugin: @adobe.com/FlashPlayer -> D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> D:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/JavaPlugin -> D:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> D:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> D:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF Extension: No Name - D:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-09-16]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - D:\Programme\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - D:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011-02-26]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - D:\Programme\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - D:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011-02-26]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - D:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - D:\Programme\Java\jre6\lib\deploy\jqs\ff [2010-12-23]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - D:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - D:\Programme\PDF Architect\FFPDFArchitectExt [2014-01-06]
FF Extension: No Name - D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\m21ysoga.default-1402984332281\extensions\adblockpopups@jessehakanen.net.xpi [Not Found]
Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR CustomProfile: D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Docs) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-11]
CHR Extension: (DivX Plus Web Player HTML5 <video>) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-04-11]
CHR Extension: (DivX HiQ) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae [2013-04-11]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - D:\Programme\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2011-02-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - D:\Programme\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2011-02-08]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; D:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-08] (Avira Operations GmbH & Co. KG)
R2 JavaQuickStarterService; D:\Programme\Java\jre6\bin\jqs.exe [153376 2011-11-10] (Sun Microsystems, Inc.)
R2 Nero BackItUp Scheduler 4.0; D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [935208 2010-03-17] (Nero AG)
R2 PDF Architect Helper Service; D:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; D:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SDScannerService; D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
S2 SDWSCService; D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S2 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [315008 2014-04-03] (Skype Technologies)
S4 TeamViewer6; D:\Programme\TeamViewer\Version6\TeamViewer_Service.exe [2358656 2011-08-17] (TeamViewer GmbH)
R2 postgresql-8.4; D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "D:/Programme/PostgreSQL/8.4/data" -w [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 Ambfilt; D:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R2 avgntflt; D:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-06-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; D:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; D:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; D:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DELTAII; D:\WINDOWS\System32\DRIVERS\MAudioDelta.sys [302472 2009-07-27] (Avid Technology, Inc.)
R1 ElbyCDIO; D:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
S3 epmntdrv; D:\WINDOWS\system32\epmntdrv.sys [13192 2011-03-24] () [File not signed]
S3 EuGdiDrv; D:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-03-24] () [File not signed]
R3 HDAudBus; D:\WINDOWS\System32\DRIVERS\HDAudBus.sys [138752 2005-01-07] (Windows (R) Server 2003 DDK provider) [File not signed]
R2 Intrchs; D:\Programme\PlayE4\bin\Intrchs.sys [9728 2008-09-21] () [File not signed]
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
S3 Monfilt; D:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 MPD16USB; D:\WINDOWS\System32\Drivers\MPD16USB.sys [19712 2006-07-12] (AKAI Professional LLC) [File not signed]
S3 NdisIP; D:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 NPF; D:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R2 Nsynas32; D:\WINDOWS\system32\Drivers\Nsynas32.sys [17784 2001-04-09] (Syncrosoft Hard- und Software GmbH) [File not signed]
S3 scramby; D:\WINDOWS\System32\drivers\scramby.sys [25896 2007-02-13] (RapidSolution Software AG)
R1 ssmdrv; D:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-16] (Avira GmbH)
R3 VClone; D:\WINDOWS\System32\DRIVERS\VClone.sys [30208 2013-03-11] (Elaborate Bytes AG) [File not signed]
S3 ZD1211U(Sitecom); D:\WINDOWS\System32\DRIVERS\zd1211u.sys [233472 2004-07-05] (ZyDAS Technology Corporation) [File not signed]
S3 ZDPNDIS5; D:\WINDOWS\system32\ZDPNDIS5.SYS [17151 2004-01-14] (Printing Communications Assoc., Inc. (PCAUSA)) [File not signed]
S3 ASFWHide; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\ASFWHide [X]
S3 BS1688045939; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\NTFS.sys [X]
R3 catchme; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; D:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S0 sptd; System32\Drivers\sptd.sys [X]
U5 Tcpip6; D:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S0 uanubuy; system32\drivers\oehulrae.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
U3 mbr; \??\D:\ComboFix\mbr.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-16 14:09 - 2014-09-16 14:09 - 01097728 _____ (Farbar) D:\Dokumente und Einstellungen\Roman\Desktop\FRST.exe
2014-09-16 14:09 - 2014-09-16 14:09 - 00017220 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\FRST.txt
2014-09-16 14:09 - 2014-09-16 14:09 - 00000000 ____D () D:\FRST
2014-09-16 13:53 - 2014-09-16 13:53 - 00000000 ___SD () D:\ComboFix
2014-09-16 13:34 - 2014-09-16 13:34 - 11002728 _____ (McAfee Inc) D:\Dokumente und Einstellungen\Roman\Desktop\stinger32.exe
2014-09-16 13:29 - 2014-09-16 13:29 - 00321848 _____ (Malwarebytes Corporation) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-clean-2.1.1.1001.exe
2014-09-16 13:08 - 2014-09-16 13:08 - 00000916 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\checkup.txt
2014-09-16 13:02 - 2014-09-16 13:02 - 00854417 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\SecurityCheck.exe
2014-09-16 12:59 - 2014-09-16 12:59 - 02347384 _____ (ESET) D:\Dokumente und Einstellungen\Roman\Desktop\esetsmartinstaller_deu.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 01339288 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\sar_15_sfx.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Programme\Sophos
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
2014-09-16 11:45 - 2014-09-16 11:45 - 09370136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avz4.zip
2014-09-16 11:45 - 2014-09-16 11:45 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\avz4
2014-09-16 11:36 - 2014-09-16 11:36 - 00000000 ____D () D:\avenger
2014-09-16 11:35 - 2014-09-16 11:35 - 00001464 _____ () D:\avenger.txt
2014-09-16 11:33 - 2014-09-16 11:33 - 00001466 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger_2.txt
2014-09-16 11:21 - 2014-09-16 11:21 - 00000000 ____D () D:\Rustbfix
2014-09-16 11:20 - 2014-09-16 11:20 - 00401108 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rustbfix.exe
2014-09-16 11:13 - 2014-09-16 11:13 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo
2014-09-16 11:12 - 2014-09-16 11:13 - 10998063 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo.zip
2014-09-15 15:57 - 2014-09-15 15:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\RootkitRevealer171
2014-09-15 15:50 - 2014-09-15 15:50 - 00002216 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.txt
2014-09-15 15:45 - 2014-09-15 15:45 - 00018897 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\gmer.log
2014-09-15 15:26 - 2014-09-15 15:26 - 00380416 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rg2virf3.exe
2014-09-15 15:24 - 2014-09-15 15:24 - 00010421 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\hijackthis.log
2014-09-15 15:22 - 2014-09-15 15:22 - 00731136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.exe
2014-09-15 15:12 - 2014-09-16 12:56 - 00000636 _____ () D:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00001710 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00001704 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00000608 _____ () D:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000438 _____ () D:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-09-15 15:12 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) D:\WINDOWS\system32\sdnclean.exe
2014-09-15 15:09 - 2014-04-28 10:43 - 11424368 _____ (Bitdefender LLC) D:\Dokumente und Einstellungen\Roman\Desktop\BootkitRemoval_x64.exe
2014-09-15 15:09 - 2014-04-28 10:43 - 07268192 _____ (Bitdefender LLC) D:\Dokumente und Einstellungen\Roman\Desktop\test.com.exe
2014-09-15 14:18 - 2011-06-26 08:45 - 00256000 _____ () D:\WINDOWS\PEV.exe
2014-09-15 14:18 - 2010-11-07 19:20 - 00208896 _____ () D:\WINDOWS\MBR.exe
2014-09-15 14:18 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) D:\WINDOWS\NIRCMD.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) D:\WINDOWS\SWREG.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) D:\WINDOWS\SWSC.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) D:\WINDOWS\SWXCACLS.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00098816 _____ () D:\WINDOWS\sed.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00080412 _____ () D:\WINDOWS\grep.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00068096 _____ () D:\WINDOWS\zip.exe
2014-09-15 14:17 - 2014-09-16 12:52 - 05579386 ____R (Swearware) D:\Dokumente und Einstellungen\Roman\Desktop\ComboFix.exe
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\WINDOWS\erdnt
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\Qoobox
2014-09-15 14:16 - 2014-09-15 14:16 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.com.exe.exe
2014-09-15 14:10 - 2014-09-15 14:10 - 05185536 _____ (AVAST Software) D:\Dokumente und Einstellungen\Roman\Desktop\aswMBR.exe
2014-09-15 13:59 - 2014-09-15 13:59 - 01373475 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner_3.310.exe
2014-09-15 13:57 - 2014-09-15 13:58 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\backups
2014-09-15 13:51 - 2014-09-15 13:52 - 04181856 _____ (Kaspersky Lab ZAO) D:\Dokumente und Einstellungen\Roman\Desktop\tdsskiller.exe
2014-09-15 13:43 - 2014-09-15 13:43 - 00388608 _____ (Trend Micro Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\HiJackThis204.exe
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\MSN6
2014-09-15 13:21 - 2014-09-15 13:27 - 00000190 ___SH () D:\Dokumente und Einstellungen\Administrator.NONAME\ntuser.ini
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\IETldCache
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME
2014-09-15 13:21 - 2011-07-03 04:25 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\Macromedia
2014-09-15 13:21 - 2010-09-14 22:21 - 00001503 _____ () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Remoteunterstützung.lnk
2014-09-15 13:21 - 2010-09-14 22:21 - 00000676 _____ () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Windows Media Player.lnk
2014-09-15 13:21 - 2010-09-14 22:21 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Zubehör
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\Verlauf
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Autostart
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___HD () D:\Dokumente und Einstellungen\Administrator.NONAME\Netzwerkumgebung
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___HD () D:\Dokumente und Einstellungen\Administrator.NONAME\Druckumgebung
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\Temp
2014-09-15 13:19 - 2014-09-15 13:19 - 00000000 ____D () D:\WINDOWS\CSC
2014-09-15 13:09 - 2014-09-15 13:09 - 00000000 ____D () D:\Programme\Mozilla Firefox
2014-09-15 03:14 - 2014-09-15 03:14 - 00000000 ____D () D:\Programme\Spectrasonics
2014-09-15 03:04 - 2014-09-15 03:04 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Trilog
2014-09-14 19:36 - 2014-09-14 19:36 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 19:35 - 2014-09-14 19:35 - 00000000 ____D () D:\Programme\Applied Acoustics Systems
2014-09-08 12:56 - 2014-09-08 12:56 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\reFX
2014-09-08 12:55 - 2014-09-08 12:55 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\reFX
2014-09-08 12:55 - 2009-10-24 21:15 - 01332224 _____ (AD © 2009) D:\WINDOWS\system32\SYNSOEMU.DLL
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Programme\Edirol
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Startmenü\Programme\HQ Software Synthesizer
2014-09-08 11:28 - 2014-09-08 11:28 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Eigene Dateien\Treiber
2014-09-08 11:25 - 2014-09-08 11:25 - 00000000 __SHD () D:\FOUND.015
2014-09-04 16:32 - 2014-09-04 16:30 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090414-01.dmp
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 10:57 - 2014-09-01 10:57 - 00000082 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\arbeit.txt
2014-09-01 08:29 - 2014-09-01 08:29 - 00000000 __SHD () D:\FOUND.014
2014-09-01 08:29 - 2014-08-31 18:40 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090114-01.dmp
2014-08-31 18:42 - 2014-09-10 23:34 - 00010060 _____ () D:\WINDOWS\system32\CFG1688045939
2014-08-31 18:40 - 2014-08-31 12:58 - 00090112 _____ () D:\WINDOWS\Minidump\Mini083114-01.dmp
2014-08-24 03:00 - 2014-08-24 03:00 - 00000000 ___HD () D:\WINDOWS\PIF
2014-08-20 14:15 - 2014-08-22 08:19 - 00000600 _____ () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\winscp.rnd
2014-08-20 14:08 - 2014-08-20 14:08 - 00000620 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinSCP.lnk
2014-08-20 14:08 - 2014-08-20 14:08 - 00000000 ____D () D:\Programme\WinSCP
2014-08-19 19:11 - 2014-08-19 19:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Wordpress
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FxPro - MetaTrader 4
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-16 14:09 - 2014-09-16 14:09 - 01097728 _____ (Farbar) D:\Dokumente und Einstellungen\Roman\Desktop\FRST.exe
2014-09-16 14:09 - 2014-09-16 14:09 - 00017220 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\FRST.txt
2014-09-16 14:09 - 2014-09-16 14:09 - 00000000 ____D () D:\FRST
2014-09-16 13:53 - 2014-09-16 13:53 - 00000000 ___SD () D:\ComboFix
2014-09-16 13:53 - 2010-09-14 22:26 - 00032268 _____ () D:\WINDOWS\SchedLgU.Txt
2014-09-16 13:53 - 2010-09-14 22:21 - 00000006 ____H () D:\WINDOWS\Tasks\SA.DAT
2014-09-16 13:52 - 2010-09-15 00:46 - 01882372 _____ () D:\WINDOWS\WindowsUpdate.log
2014-09-16 13:34 - 2014-09-16 13:34 - 11002728 _____ (McAfee Inc) D:\Dokumente und Einstellungen\Roman\Desktop\stinger32.exe
2014-09-16 13:29 - 2014-09-16 13:29 - 00321848 _____ (Malwarebytes Corporation) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-clean-2.1.1.1001.exe
2014-09-16 13:08 - 2014-09-16 13:08 - 00000916 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\checkup.txt
2014-09-16 13:02 - 2014-09-16 13:02 - 00854417 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\SecurityCheck.exe
2014-09-16 12:59 - 2014-09-16 12:59 - 02347384 _____ (ESET) D:\Dokumente und Einstellungen\Roman\Desktop\esetsmartinstaller_deu.exe
2014-09-16 12:56 - 2014-09-15 15:12 - 00000636 _____ () D:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-09-16 12:56 - 2014-03-24 05:06 - 00000222 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job
2014-09-16 12:56 - 2010-09-14 22:16 - 00000159 _____ () D:\WINDOWS\wiadebug.log
2014-09-16 12:56 - 2001-08-18 19:00 - 00001360 _____ () D:\WINDOWS\win.ini
2014-09-16 12:56 - 2001-08-18 19:00 - 00000253 _____ () D:\WINDOWS\system.ini
2014-09-16 12:55 - 2010-09-14 22:27 - 00000190 ___SH () D:\Dokumente und Einstellungen\Roman\ntuser.ini
2014-09-16 12:55 - 2010-09-14 22:16 - 00000050 _____ () D:\WINDOWS\wiaservc.log
2014-09-16 12:52 - 2014-09-15 14:17 - 05579386 ____R (Swearware) D:\Dokumente und Einstellungen\Roman\Desktop\ComboFix.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 01339288 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\sar_15_sfx.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Programme\Sophos
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
2014-09-16 11:45 - 2014-09-16 11:45 - 09370136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avz4.zip
2014-09-16 11:45 - 2014-09-16 11:45 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\avz4
2014-09-16 11:36 - 2014-09-16 11:36 - 00000000 ____D () D:\avenger
2014-09-16 11:35 - 2014-09-16 11:35 - 00001464 _____ () D:\avenger.txt
2014-09-16 11:35 - 2010-11-07 15:14 - 00000190 ___SH () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\ntuser.ini
2014-09-16 11:33 - 2014-09-16 11:33 - 00001466 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger_2.txt
2014-09-16 11:21 - 2014-09-16 11:21 - 00000000 ____D () D:\Rustbfix
2014-09-16 11:20 - 2014-09-16 11:20 - 00401108 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rustbfix.exe
2014-09-16 11:13 - 2014-09-16 11:13 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo
2014-09-16 11:13 - 2014-09-16 11:12 - 10998063 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo.zip
2014-09-16 11:10 - 2010-09-15 01:06 - 98758480 _____ (Microsoft Corporation) D:\WINDOWS\system32\MRT.exe
2014-09-15 15:57 - 2014-09-15 15:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\RootkitRevealer171
2014-09-15 15:50 - 2014-09-15 15:50 - 00002216 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.txt
2014-09-15 15:45 - 2014-09-15 15:45 - 00018897 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\gmer.log
2014-09-15 15:26 - 2014-09-15 15:26 - 00380416 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rg2virf3.exe
2014-09-15 15:24 - 2014-09-15 15:24 - 00010421 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\hijackthis.log
2014-09-15 15:22 - 2014-09-15 15:22 - 00731136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.exe
2014-09-15 15:12 - 2014-09-15 15:12 - 00001710 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00001704 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00000608 _____ () D:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000438 _____ () D:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-09-15 15:10 - 2011-10-10 19:25 - 00524288 _____ () D:\WINDOWS\system32\config\SpybotSD.evt
2014-09-15 14:49 - 2010-09-15 01:19 - 00128512 _____ () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\WINDOWS\erdnt
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\Qoobox
2014-09-15 14:16 - 2014-09-15 14:16 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.com.exe.exe
2014-09-15 14:10 - 2014-09-15 14:10 - 05185536 _____ (AVAST Software) D:\Dokumente und Einstellungen\Roman\Desktop\aswMBR.exe
2014-09-15 13:59 - 2014-09-15 13:59 - 01373475 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner_3.310.exe
2014-09-15 13:58 - 2014-09-15 13:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\backups
2014-09-15 13:52 - 2014-09-15 13:51 - 04181856 _____ (Kaspersky Lab ZAO) D:\Dokumente und Einstellungen\Roman\Desktop\tdsskiller.exe
2014-09-15 13:43 - 2014-09-15 13:43 - 00388608 _____ (Trend Micro Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\HiJackThis204.exe
2014-09-15 13:27 - 2014-09-15 13:21 - 00000190 ___SH () D:\Dokumente und Einstellungen\Administrator.NONAME\ntuser.ini
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\MSN6
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\IETldCache
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME
2014-09-15 13:19 - 2014-09-15 13:19 - 00000000 ____D () D:\WINDOWS\CSC
2014-09-15 13:09 - 2014-09-15 13:09 - 00000000 ____D () D:\Programme\Mozilla Firefox
2014-09-15 12:52 - 2014-06-23 14:54 - 00162898 _____ () D:\WINDOWS\setupapi.log
2014-09-15 03:14 - 2014-09-15 03:14 - 00000000 ____D () D:\Programme\Spectrasonics
2014-09-15 03:04 - 2014-09-15 03:04 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Trilog
2014-09-14 19:36 - 2014-09-14 19:36 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 19:35 - 2014-09-14 19:35 - 00000000 ____D () D:\Programme\Applied Acoustics Systems
2014-09-14 16:20 - 2001-08-18 19:00 - 00002206 _____ () D:\WINDOWS\system32\wpa.dbl
2014-09-10 23:34 - 2014-08-31 18:42 - 00010060 _____ () D:\WINDOWS\system32\CFG1688045939
2014-09-08 15:00 - 2014-03-24 05:06 - 00000216 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-09-08 12:56 - 2014-09-08 12:56 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\reFX
2014-09-08 12:55 - 2014-09-08 12:55 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\reFX
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Programme\Edirol
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Startmenü\Programme\HQ Software Synthesizer
2014-09-08 11:28 - 2014-09-08 11:28 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Eigene Dateien\Treiber
2014-09-08 11:25 - 2014-09-08 11:25 - 00000000 __SHD () D:\FOUND.015
2014-09-04 21:09 - 2011-09-03 04:18 - 00000190 ___SH () D:\Dokumente und Einstellungen\Poker\ntuser.ini
2014-09-04 16:30 - 2014-09-04 16:32 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090414-01.dmp
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 10:57 - 2014-09-01 10:57 - 00000082 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\arbeit.txt
2014-09-01 08:29 - 2014-09-01 08:29 - 00000000 __SHD () D:\FOUND.014
2014-08-31 18:40 - 2014-09-01 08:29 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090114-01.dmp
2014-08-31 12:58 - 2014-08-31 18:40 - 00090112 _____ () D:\WINDOWS\Minidump\Mini083114-01.dmp
2014-08-25 00:53 - 2012-12-10 15:57 - 00001470 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Ava MetaTrader.lnk
2014-08-24 03:00 - 2014-08-24 03:00 - 00000000 ___HD () D:\WINDOWS\PIF
2014-08-22 08:19 - 2014-08-20 14:15 - 00000600 _____ () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\winscp.rnd
2014-08-20 14:08 - 2014-08-20 14:08 - 00000620 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinSCP.lnk
2014-08-20 14:08 - 2014-08-20 14:08 - 00000000 ____D () D:\Programme\WinSCP
2014-08-19 19:11 - 2014-08-19 19:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Wordpress
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-04-05 11:55 - 03155304 _____ (MetaQuotes Software Corp.) D:\WINDOWS\system32\MetaViewer.dll
Some content of TEMP:
====================
D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Temp\avgnt.exe
D:\Dokumente und Einstellungen\Poker\Lokale Einstellungen\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
D:\WINDOWS\explorer.exe => File is digitally signed
D:\WINDOWS\system32\winlogon.exe => File is digitally signed
D:\WINDOWS\system32\svchost.exe => File is digitally signed
D:\WINDOWS\system32\services.exe => File is digitally signed
D:\WINDOWS\system32\User32.dll => File is digitally signed
D:\WINDOWS\system32\userinit.exe => File is digitally signed
D:\WINDOWS\system32\rpcss.dll => File is digitally signed
D:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
==================== End Of Log ============================
Zitat:
|
|
17.09.2014, 05:48
| #4 |
| /// the machine /// TB-Ausbilder | Browser- und Virenprog. werden geblockt! hi, Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
17.09.2014, 09:32
| #5 |
| | Browser- und Virenprog. werden geblockt! Ich hatte das Programm auch gestern ausprobiert, habe aber nicht verstanden, dass ich eigenständig die Ordner löschen muss. Habe immer die Fehlermeldung bzgl. Avira Desktop! Habe dann 3-4 Verzeíchnisse gelöscht und das Programm dementsprechend 3-4 mal gestartet. Combofix Logfile: Code:
ATTFilter ComboFix 14-09-16.01 - Roman 17.09.2014 10:19:49.10.2 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2013.1265 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Roman\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((( Dateien erstellt von 2014-08-17 bis 2014-09-17 ))))))))))))))))))))))))))))))
.
.
2014-09-16 12:09 . 2014-09-16 12:09 -------- d-----w- D:\FRST
2014-09-16 10:30 . 2014-09-16 10:30 -------- d-----w- d:\programme\Sophos
2014-09-16 09:21 . 2014-09-16 09:21 -------- d-----w- D:\Rustbfix
2014-09-15 13:12 . 2013-09-20 08:49 18968 ----a-w- d:\windows\system32\sdnclean.exe
2014-09-15 11:24 . 2014-09-15 11:24 -------- d-----w- d:\dokumente und einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 11:21 . 2014-09-15 11:21 -------- d-----w- d:\dokumente und einstellungen\Administrator.NONAME
2014-09-15 11:10 . 2014-09-15 11:10 -------- d-----w- d:\windows\system32\wbem\Repository
2014-09-15 01:14 . 2014-09-15 01:14 -------- d-----w- d:\programme\Spectrasonics
2014-09-14 22:02 . 2014-09-14 22:02 -------- d-----w- d:\programme\Rob Papen
2014-09-14 17:36 . 2014-09-14 17:36 -------- d-----w- d:\dokumente und einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 17:35 . 2014-09-14 17:35 -------- d-----w- d:\programme\Applied Acoustics Systems
2014-09-08 10:56 . 2014-09-08 10:56 -------- d-----w- d:\programme\Gemeinsame Dateien\reFX
2014-09-08 10:55 . 2009-10-24 19:15 1332224 ----a-w- d:\windows\system32\SYNSOEMU.DLL
2014-09-08 10:52 . 2014-09-08 10:52 -------- d-----w- d:\programme\Edirol
2014-09-08 09:25 . 2014-09-08 09:25 -------- d-----w- D:\FOUND.015
2014-09-03 14:16 . 2014-09-03 14:16 -------- d-----w- d:\dokumente und einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 14:16 . 2014-09-03 14:16 -------- d-----w- d:\dokumente und einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 06:29 . 2014-09-01 06:29 -------- d-----w- D:\FOUND.014
2014-08-31 16:42 . 2014-08-31 16:42 -------- d-----w- d:\programme\Gemeinsame Dateien\Microsoft
2014-08-24 01:00 . 2014-08-24 01:00 -------- d--h--w- d:\windows\PIF
2014-08-20 12:08 . 2014-08-20 12:08 -------- d-----w- d:\programme\WinSCP
2014-08-18 23:19 . 2014-08-18 23:19 -------- d-----w- d:\programme\FxPro - MetaTrader 4
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-08-18 23:19 . 2014-04-05 09:55 3155304 ----a-w- d:\windows\system32\MetaViewer.dll
2014-06-24 10:49 . 2013-08-17 10:23 97648 ----a-w- d:\windows\system32\drivers\avgntflt.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ClocX"="d:\programme\ClocX\ClocX.exe" [2013-01-14 2090496]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2014-08-08 751184]
"M-Audio Taskbar Icon"="d:\windows\system32\DeltaIITray.exe" [2009-07-27 236040]
"PDFPrint"="d:\programme\PDF24\pdf24.exe" [2013-12-12 186408]
"FixCamera"="d:\windows\FixCamera.exe" [2007-07-11 20480]
"snpstd3"="d:\windows\vsnpstd3.exe" [2007-05-10 835584]
"tsnpstd3"="d:\windows\tsnpstd3.exe" [2009-07-08 356352]
"SDTray"="d:\programme\Spybot - Search & Destroy 2\SDTray.exe" [2014-06-24 4101576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
d:\dokumente und einstellungen\Poker\Startmenü\Programme\Autostart\
Sitecom USB Wireless LAN Utility.lnk - d:\programme\Sitecom Europe BV\Sitecom WL-113 Utility\SiteComUSB.exe [2014-2-2 3416064]
.
d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - d:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2010-12-12 110592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"TaskbarNoNotification"= 0 (0x0)
"HideSCAHealth"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"TaskbarNoNotification"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0\0sdnclean.exe
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Sitecom USB Wireless LAN Utility.lnk]
path=d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Sitecom USB Wireless LAN Utility.lnk
backup=d:\windows\pss\Sitecom USB Wireless LAN Utility.lnkCommon Startup
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^Roman^Startmenü^Programme^Autostart^OpenOffice.org 3.2.lnk]
path=d:\dokumente und einstellungen\Roman\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk
backup=d:\windows\pss\OpenOffice.org 3.2.lnkStartup
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^Roman^Startmenü^Programme^Autostart^Verknüpfung mit svchost.lnk]
path=d:\dokumente und einstellungen\Roman\Startmenü\Programme\Autostart\Verknüpfung mit svchost.lnk
backup=d:\windows\pss\Verknüpfung mit svchost.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-12-03 06:35 946352 ----a-w- d:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-07-31 11:20 38872 ----a-w- d:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2012-01-23 12:15 127040 ----a-w- d:\programme\ICQ7.7\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2014-07-24 16:26 21650016 ----a-r- d:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2014-07-06 22:11 1322832 ----a-w- d:\dokumente und einstellungen\Roman\Anwendungsdaten\uTorrent\uTorrent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
2013-03-10 17:08 88984 ----a-w- c:\programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2010-07-12 16:32 74752 ----a-w- c:\programme\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"TeamViewer6"=2 (0x2)
"TapiSrv"=3 (0x3)
"ICQ Service"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"WinSL"=d:\windows\SL\WinSL.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Cake Poker 2.0\\PokerClient.exe"=
"d:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"=
"d:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"=
"d:\\Programme\\ICQ7.7\\ICQ.exe"=
"d:\\Programme\\Cain\\Cain.exe"=
"d:\\Dokumente und Einstellungen\\Roman\\Anwendungsdaten\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\PacificPoker\\bin\\poker.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Programme\\Spybot - Search & Destroy 2\\SDTray.exe"=
"d:\\Programme\\Spybot - Search & Destroy 2\\SDFSSvc.exe"=
"d:\\Programme\\Spybot - Search & Destroy 2\\SDUpdate.exe"=
"d:\\Programme\\Spybot - Search & Destroy 2\\SDUpdSvc.exe"=
.
R1 avkmgr;avkmgr;d:\windows\system32\drivers\avkmgr.sys [17.08.2013 12:23 37352]
R2 Intrchs;Intrchs;d:\programme\PlayE4\BIN\Intrchs.sys [11.01.2012 00:06 9728]
R2 NPF;NetGroup Packet Filter Driver;d:\windows\system32\drivers\npf.sys [01.03.2013 03:48 36600]
R2 PDF Architect Helper Service;PDF Architect Helper Service;d:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]
R2 PDF Architect Service;PDF Architect Service;d:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]
R2 postgresql-8.4;PostgreSQL Server 8.4;D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "D:/Programme/PostgreSQL/8.4/data" -w --> D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N postgresql-8.4 [?]
R2 SDScannerService;Spybot-S&D 2 Scanner Service;d:\programme\Spybot - Search & Destroy 2\SDFSSvc.exe [15.09.2014 15:12 1738168]
R2 SDUpdateService;Spybot-S&D 2 Updating Service;d:\programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [15.09.2014 15:12 2088408]
R3 DELTAII;Service for M-Audio Delta Driver (WDM);d:\windows\system32\drivers\MAudioDelta.sys [23.02.2011 17:45 302472]
S0 sptd;sptd;d:\windows\system32\Drivers\sptd.sys --> d:\windows\system32\Drivers\sptd.sys [?]
S0 uanubuy;uanubuy;d:\windows\system32\drivers\oehulrae.sys --> d:\windows\system32\drivers\oehulrae.sys [?]
S2 AntiVirSchedulerService;Avira Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [17.08.2013 12:23 430160]
S2 AntiVirWebService;Avira Browser-Schutz;d:\programme\Avira\AntiVir Desktop\avwebgrd.exe [17.08.2013 12:23 1021008]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;d:\programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [15.09.2014 15:12 171928]
S2 SkypeUpdate;Skype Updater;d:\programme\Skype\Updater\Updater.exe [03.04.2014 20:21 315008]
S3 Ambfilt;Ambfilt;d:\windows\system32\drivers\Ambfilt.sys [15.09.2010 00:18 1691480]
S3 BS1688045939;BS1688045939;\??\d:\dokume~1\Roman\LOKALE~1\Temp\NTFS.sys --> d:\dokume~1\Roman\LOKALE~1\Temp\NTFS.sys [?]
S3 epmntdrv;epmntdrv;d:\windows\system32\epmntdrv.sys [24.05.2011 03:56 13192]
S3 EuGdiDrv;EuGdiDrv;d:\windows\system32\EuGdiDrv.sys [24.05.2011 03:56 8456]
S3 MPD16USB;AKAIpro MPD16 Driver;d:\windows\system32\drivers\MPD16USB.sys [13.09.2013 13:21 19712]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;d:\windows\system32\drivers\VBoxNetAdp.sys [22.12.2010 15:31 109328]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;d:\windows\system32\DRIVERS\VBoxNetFlt.sys --> d:\windows\system32\DRIVERS\VBoxNetFlt.sys [?]
S3 ZD1211U(Sitecom);Sitecom Wireless Network USB Adapter Driver(Sitecom);d:\windows\system32\drivers\ZD1211U.sys [27.08.2012 22:19 233472]
S4 TeamViewer6;TeamViewer 6;d:\programme\TeamViewer\Version6\TeamViewer_Service.exe [15.04.2011 11:43 2358656]
.
Inhalt des "geplante Tasks" Ordners
.
2014-09-08 d:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
- d:\windows\system32\xp_eos.exe [2014-03-22 22:28]
.
2014-09-17 d:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job
- d:\windows\system32\xp_eos.exe [2014-03-22 22:28]
.
2014-09-17 d:\windows\Tasks\Check for updates (Spybot - Search & Destroy).job
- d:\programme\Spybot - Search & Destroy 2\SDUpdate.exe [2014-09-15 09:52]
.
2014-09-15 d:\windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job
- d:\programme\Spybot - Search & Destroy 2\SDImmunize.exe [2014-09-15 08:41]
.
2014-09-15 d:\windows\Tasks\Scan the system (Spybot - Search & Destroy).job
- d:\programme\Spybot - Search & Destroy 2\SDScan.exe [2014-09-15 08:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = <-loopback>
uInternet Settings,ProxyServer = http=127.0.0.1:4721;https=127.0.0.1:4721
IE: Free YouTube to Mp3 Converter - d:\dokumente und einstellungen\Roman\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - d:\programme\ICQ7.7\ICQ.exe
IE: {{D85B4BE2-07C3-422f-ADE9-B1A2C7D25224} - d:\dokumente und einstellungen\Roman\Desktop\WPT Poker.lnk
TCP: DhcpNameServer = 192.168.2.1
DPF: DirectAnimation Java Classes - file://d:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://d:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\dokumente und einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\cx1s3k0d.default-1410621569003\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-rkfree - d:\programme\RKFree\rkfree.exe
HKLM-Run-^N\XMaqo - D:\fgcbxpsj.bat
Notify-SDWinLogon - SDWinLogon.dll
MSConfigStartUp-ApnTBMon - d:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
MSConfigStartUp-COMODO - d:\programme\COMODO\COMODO GeekBuddy\CLPSLA.exe
MSConfigStartUp-COMODO Internet Security - d:\programme\COMODO\COMODO Internet Security\cfp.exe
MSConfigStartUp-CPA - d:\programme\COMODO\COMODO GeekBuddy\VALA.exe
MSConfigStartUp-CPN Notifier - c:\programme\Cake Poker 2.0\PokerNotifier.exe
MSConfigStartUp-tsmon - d:\programme\TSS Manager\tsmon.exe
MSConfigStartUp-VoipCheapCom - c:\programme\VoipCheapCom\VoipCheapCom.exe
MSConfigStartUp-VoipStunt - d:\programme\VoipStunt.com\VoipStunt\VoipStunt.exe
AddRemove-Adobe Photoshop 7.0 - d:\windows\ISUN0407.EXE
AddRemove-Dkill95 - d:\windows\unin0407.exe
AddRemove-Black Chip Poker - d:\programme\BlackChipPoker\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-09-17 10:26
Windows 5.1.2600 Service Pack 3 FAT NTAPI
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
rkfree = d:\programme\RKFree\rkfree.exe /b??????????????????????????????????bN??????????????@???????????????? ???????????????????????????????A???]??????????????????????????????????????????????????????????????????????????????????????????e????????????????????????????????
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\postgresql-8.4]
"ImagePath"="D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"D:/Programme/PostgreSQL/8.4/data\" -w"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\d:\dokume~1\Roman\LOKALE~1\Temp\ASFWHide"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\postgresql-8.4]
"ImagePath"="D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"D:/Programme/PostgreSQL/8.4/data\" -w"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-57989841-484763869-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{3849A479-FE12-9666-D0D8-5B69C1D563E4}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"iaecempdofddgffaaa"=hex:69,61,6c,70,61,6e,6f,68,65,66,6c,63,6f,69,6a,66,67,68,
00,00
"hagbgkckpchajago"=hex:69,61,6c,70,61,6e,6f,68,65,66,6c,63,6f,69,6a,66,67,68,
00,00
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{3849A479-FE12-9666-D0D8-5B69C1D563E4}\InProcServer32*]
"jakcjcefmpjbmjfillbg"=hex:69,61,6c,70,61,6e,6f,68,65,66,6c,63,6f,69,6a,66,67,
68,00,00
"iakcpagcihnhoopekg"=hex:69,61,6c,70,61,6e,6f,68,65,66,6c,63,6f,69,6a,66,67,68,
00,00
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Cryptography\RNG*]
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2972)
d:\windows\system32\webcheck.dll
d:\windows\system32\WPDShServiceObj.dll
d:\windows\system32\PortableDeviceTypes.dll
d:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2014-09-17 10:27:33
ComboFix-quarantined-files.txt 2014-09-17 08:27
.
Vor Suchlauf: 9.949.020.160 Bytes frei
Nach Suchlauf: 44 Verzeichnis(se), 11.275.960.320 Bytes frei
.
- - End Of File - - F404F3020D1919157A4390EF06A564AF
72B8CE41AF0DE751C946802B3ED844B4 [/QUOTE] Geändert von Wddy (17.09.2014 um 09:39 Uhr) |
|
17.09.2014, 20:24
| #6 |
| /// the machine /// TB-Ausbilder | Browser- und Virenprog. werden geblockt! Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ --> Browser- und Virenprog. werden geblockt! |
|
17.09.2014, 21:53
| #7 | |
| | Browser- und Virenprog. werden geblockt! Irgendwie tut sich da nicht all zu viel. MBAM hatte ich auch schon mal versucht, aber das Programm läuft bei mir nicht! Kann es nicht installieren usw. Bei Adwcleaner tut sich auch fast gar nichts. Der sucht anfangs paar Ordner durch....dann tut sich gar nichts. Ich habe dann einfach auf Löschen geklickt: Zitat:
JRT Auch ganz komisch. Am Anfang kommt ein Dos-Fenster. Er macht ein komischen Scan und danach tut sich gar nichts mehr. Das Fenster schließt sich und er legt keine Datei an oder sonstiges. Creating a registry backup und danach stopt er. Es wird keine JRT.txt angelegt! FRT: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-09-2014
Ran by Roman (administrator) on NONAME on 17-09-2014 22:52:06
Running from D:\Dokumente und Einstellungen\Roman\Desktop
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Sun Microsystems, Inc.) D:\Programme\Java\JRE6\BIN\JQS.EXE
(Nero AG) D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
(pdfforge GmbH) D:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) D:\Programme\PDF Architect\ConversionService.exe
(PostgreSQL Global Development Group) D:\Programme\PostgreSQL\8.4\BIN\PG_CTL.EXE
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(PostgreSQL Global Development Group) D:\Programme\PostgreSQL\8.4\BIN\POSTGRES.EXE
(PostgreSQL Global Development Group) D:\Programme\PostgreSQL\8.4\BIN\POSTGRES.EXE
(PostgreSQL Global Development Group) D:\Programme\PostgreSQL\8.4\BIN\POSTGRES.EXE
(PostgreSQL Global Development Group) D:\Programme\PostgreSQL\8.4\BIN\POSTGRES.EXE
(PostgreSQL Global Development Group) D:\Programme\PostgreSQL\8.4\BIN\POSTGRES.EXE
(BonSoft) D:\Programme\ClocX\ClocX.exe
() D:\WINDOWS\System32\DeltaIITray.exe
(Geek Software GmbH) D:\Programme\PDF24\PDF24.EXE
() D:\WINDOWS\FixCamera.exe
() D:\WINDOWS\VSNPSTD3.EXE
() D:\WINDOWS\TSNPSTD3.EXE
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [ClocX] => D:\Programme\ClocX\ClocX.exe [2090496 2013-01-14] (BonSoft)
HKLM\...\Run: [avgnt] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [M-Audio Taskbar Icon] => D:\WINDOWS\system32\DeltaIITray.exe [236040 2009-07-27] ()
HKLM\...\Run: [PDFPrint] => D:\Programme\PDF24\pdf24.exe [186408 2013-12-12] (Geek Software GmbH)
HKLM\...\Run: [FixCamera] => D:\WINDOWS\FixCamera.exe [20480 2007-07-11] ()
HKLM\...\Run: [snpstd3] => D:\WINDOWS\vsnpstd3.exe [835584 2007-05-10] ()
HKLM\...\Run: [tsnpstd3] => D:\WINDOWS\tsnpstd3.exe [356352 2009-07-08] ()
HKLM\...\Run: [SDTray] => D:\Programme\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0
HKLM\...\Policies\Explorer: [HideSCAHealth] 0
HKU\S-1-5-21-57989841-484763869-725345543-1003\...\Policies\Explorer: [TaskbarNoNotification] 0
Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: D:\Dokumente und Einstellungen\Poker\Startmenü\Programme\Autostart\Sitecom USB Wireless LAN Utility.lnk
ShortcutTarget: Sitecom USB Wireless LAN Utility.lnk -> D:\Programme\Sitecom Europe BV\Sitecom WL-113 Utility\SiteComUSB.exe (Sitecom Europe BV)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
ProxyServer: http=127.0.0.1:4721;https=127.0.0.1:4721
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> D:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: DivX HiQ -> {593DDEC6-7468-4cdd-90E1-42DADAA222E9} -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - D:\WINDOWS\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - D:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1284504388234
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\m21ysoga.default-1402984332281
FF Plugin: @adobe.com/FlashPlayer -> D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> D:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/JavaPlugin -> D:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> D:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> D:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF Extension: No Name - D:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-09-16]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - D:\Programme\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - D:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011-02-26]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - D:\Programme\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - D:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011-02-26]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - D:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - D:\Programme\Java\jre6\lib\deploy\jqs\ff [2010-12-23]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - D:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - D:\Programme\PDF Architect\FFPDFArchitectExt [2014-01-06]
FF Extension: No Name - D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\m21ysoga.default-1402984332281\extensions\adblockpopups@jessehakanen.net.xpi [Not Found]
Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR CustomProfile: D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Docs) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-11]
CHR Extension: (DivX Plus Web Player HTML5 <video>) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-04-11]
CHR Extension: (DivX HiQ) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae [2013-04-11]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - D:\Programme\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2011-02-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - D:\Programme\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2011-02-08]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; D:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-08] (Avira Operations GmbH & Co. KG)
R2 JavaQuickStarterService; D:\Programme\Java\jre6\bin\jqs.exe [153376 2011-11-10] (Sun Microsystems, Inc.)
R2 Nero BackItUp Scheduler 4.0; D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [935208 2010-03-17] (Nero AG)
R2 PDF Architect Helper Service; D:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; D:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SDScannerService; D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
S2 SDWSCService; D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S2 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [315008 2014-04-03] (Skype Technologies)
S4 TeamViewer6; D:\Programme\TeamViewer\Version6\TeamViewer_Service.exe [2358656 2011-08-17] (TeamViewer GmbH)
R2 postgresql-8.4; D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "D:/Programme/PostgreSQL/8.4/data" -w [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 Ambfilt; D:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R2 avgntflt; D:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-06-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; D:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; D:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; D:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DELTAII; D:\WINDOWS\System32\DRIVERS\MAudioDelta.sys [302472 2009-07-27] (Avid Technology, Inc.)
R1 ElbyCDIO; D:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
S3 epmntdrv; D:\WINDOWS\system32\epmntdrv.sys [13192 2011-03-24] () [File not signed]
S3 EuGdiDrv; D:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-03-24] () [File not signed]
R3 HDAudBus; D:\WINDOWS\System32\DRIVERS\HDAudBus.sys [138752 2005-01-07] (Windows (R) Server 2003 DDK provider) [File not signed]
R2 Intrchs; D:\Programme\PlayE4\bin\Intrchs.sys [9728 2008-09-21] () [File not signed]
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
S3 Monfilt; D:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 MPD16USB; D:\WINDOWS\System32\Drivers\MPD16USB.sys [19712 2006-07-12] (AKAI Professional LLC) [File not signed]
S3 NdisIP; D:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 NPF; D:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R2 Nsynas32; D:\WINDOWS\system32\Drivers\Nsynas32.sys [17784 2001-04-09] (Syncrosoft Hard- und Software GmbH) [File not signed]
S3 scramby; D:\WINDOWS\System32\drivers\scramby.sys [25896 2007-02-13] (RapidSolution Software AG)
R1 ssmdrv; D:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-16] (Avira GmbH)
R3 VClone; D:\WINDOWS\System32\DRIVERS\VClone.sys [30208 2013-03-11] (Elaborate Bytes AG) [File not signed]
S3 ZD1211U(Sitecom); D:\WINDOWS\System32\DRIVERS\zd1211u.sys [233472 2004-07-05] (ZyDAS Technology Corporation) [File not signed]
S3 ZDPNDIS5; D:\WINDOWS\system32\ZDPNDIS5.SYS [17151 2004-01-14] (Printing Communications Assoc., Inc. (PCAUSA)) [File not signed]
S3 ASFWHide; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\ASFWHide [X]
S3 BS1688045939; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\NTFS.sys [X]
S3 catchme; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; D:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S0 sptd; System32\Drivers\sptd.sys [X]
U5 Tcpip6; D:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S0 uanubuy; system32\drivers\oehulrae.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-17 22:33 - 2014-09-17 22:33 - 00000000 ____D () D:\WINDOWS\ERUNT
2014-09-17 22:32 - 2014-09-17 22:32 - 01016035 _____ (Thisisu) D:\Dokumente und Einstellungen\Roman\Desktop\JRT.exe
2014-09-17 22:31 - 2014-09-17 22:31 - 00001597 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner[S2].txt
2014-09-17 22:00 - 2014-09-17 22:00 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.exe
2014-09-17 11:22 - 2014-09-17 12:59 - 00002169 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00001846 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Apple Computer
2014-09-17 11:21 - 2014-09-17 11:21 - 38494576 _____ (Apple Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\SafariSetup-5.1.7.exe
2014-09-17 11:21 - 2014-09-17 11:21 - 00001830 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Safari
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Apple Software Update
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2014-09-17 10:27 - 2014-09-17 10:27 - 00017655 _____ () D:\ComboFix.txt
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Poker\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\temp
2014-09-16 14:10 - 2014-09-16 14:10 - 00067273 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\Addition.txt
2014-09-16 14:09 - 2014-09-17 22:52 - 00017366 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\FRST.txt
2014-09-16 14:09 - 2014-09-16 14:09 - 01097728 _____ (Farbar) D:\Dokumente und Einstellungen\Roman\Desktop\FRST.exe
2014-09-16 14:09 - 2014-09-16 14:09 - 00000000 ____D () D:\FRST
2014-09-16 13:34 - 2014-09-16 13:34 - 11002728 _____ (McAfee Inc) D:\Dokumente und Einstellungen\Roman\Desktop\stinger32.exe
2014-09-16 13:29 - 2014-09-16 13:29 - 00321848 _____ (Malwarebytes Corporation) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-clean-2.1.1.1001.exe
2014-09-16 13:08 - 2014-09-16 13:08 - 00000916 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\checkup.txt
2014-09-16 13:02 - 2014-09-16 13:02 - 00854417 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\SecurityCheck.exe
2014-09-16 12:59 - 2014-09-16 12:59 - 02347384 _____ (ESET) D:\Dokumente und Einstellungen\Roman\Desktop\esetsmartinstaller_deu.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 01339288 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\sar_15_sfx.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Programme\Sophos
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
2014-09-16 11:45 - 2014-09-16 11:45 - 09370136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avz4.zip
2014-09-16 11:45 - 2014-09-16 11:45 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\avz4
2014-09-16 11:36 - 2014-09-16 11:36 - 00000000 ____D () D:\avenger
2014-09-16 11:35 - 2014-09-16 11:35 - 00001464 _____ () D:\avenger.txt
2014-09-16 11:33 - 2014-09-16 11:33 - 00001466 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger_2.txt
2014-09-16 11:21 - 2014-09-16 11:21 - 00000000 ____D () D:\Rustbfix
2014-09-16 11:20 - 2014-09-16 11:20 - 00401108 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rustbfix.exe
2014-09-16 11:13 - 2014-09-16 11:13 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo
2014-09-16 11:12 - 2014-09-16 11:13 - 10998063 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo.zip
2014-09-15 15:57 - 2014-09-15 15:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\RootkitRevealer171
2014-09-15 15:50 - 2014-09-15 15:50 - 00002216 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.txt
2014-09-15 15:45 - 2014-09-15 15:45 - 00018897 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\gmer.log
2014-09-15 15:26 - 2014-09-15 15:26 - 00380416 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rg2virf3.exe
2014-09-15 15:24 - 2014-09-15 15:24 - 00010421 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\hijackthis.log
2014-09-15 15:22 - 2014-09-15 15:22 - 00731136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.exe
2014-09-15 15:12 - 2014-09-17 22:30 - 00000636 _____ () D:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00001710 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00001704 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00000608 _____ () D:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000438 _____ () D:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-09-15 15:12 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) D:\WINDOWS\system32\sdnclean.exe
2014-09-15 15:09 - 2014-04-28 10:43 - 11424368 _____ (Bitdefender LLC) D:\Dokumente und Einstellungen\Roman\Desktop\BootkitRemoval_x64.exe
2014-09-15 15:09 - 2014-04-28 10:43 - 07268192 _____ (Bitdefender LLC) D:\Dokumente und Einstellungen\Roman\Desktop\test.com.exe
2014-09-15 14:18 - 2011-06-26 08:45 - 00256000 _____ () D:\WINDOWS\PEV.exe
2014-09-15 14:18 - 2010-11-07 19:20 - 00208896 _____ () D:\WINDOWS\MBR.exe
2014-09-15 14:18 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) D:\WINDOWS\NIRCMD.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) D:\WINDOWS\SWREG.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) D:\WINDOWS\SWSC.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) D:\WINDOWS\SWXCACLS.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00098816 _____ () D:\WINDOWS\sed.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00080412 _____ () D:\WINDOWS\grep.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00068096 _____ () D:\WINDOWS\zip.exe
2014-09-15 14:17 - 2014-09-16 12:52 - 05579386 ____R (Swearware) D:\Dokumente und Einstellungen\Roman\Desktop\ComboFix.exe
2014-09-15 14:17 - 2014-09-15 14:27 - 00000000 ____D () D:\Qoobox
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\WINDOWS\erdnt
2014-09-15 14:16 - 2014-09-15 14:16 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.com.exe.exe
2014-09-15 14:10 - 2014-09-15 14:10 - 05185536 _____ (AVAST Software) D:\Dokumente und Einstellungen\Roman\Desktop\aswMBR.exe
2014-09-15 13:59 - 2014-09-17 22:01 - 01373475 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner_3.310.exe
2014-09-15 13:57 - 2014-09-15 13:58 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\backups
2014-09-15 13:51 - 2014-09-15 13:52 - 04181856 _____ (Kaspersky Lab ZAO) D:\Dokumente und Einstellungen\Roman\Desktop\tdsskiller.exe
2014-09-15 13:43 - 2014-09-15 13:43 - 00388608 _____ (Trend Micro Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\HiJackThis204.exe
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\MSN6
2014-09-15 13:21 - 2014-09-15 13:27 - 00000190 ___SH () D:\Dokumente und Einstellungen\Administrator.NONAME\ntuser.ini
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\IETldCache
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME
2014-09-15 13:21 - 2011-07-03 04:25 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\Macromedia
2014-09-15 13:21 - 2010-09-14 22:21 - 00001503 _____ () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Remoteunterstützung.lnk
2014-09-15 13:21 - 2010-09-14 22:21 - 00000676 _____ () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Windows Media Player.lnk
2014-09-15 13:21 - 2010-09-14 22:21 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Zubehör
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\Verlauf
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Autostart
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___HD () D:\Dokumente und Einstellungen\Administrator.NONAME\Netzwerkumgebung
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___HD () D:\Dokumente und Einstellungen\Administrator.NONAME\Druckumgebung
2014-09-15 13:19 - 2014-09-15 13:19 - 00000000 ____D () D:\WINDOWS\CSC
2014-09-15 13:09 - 2014-09-15 13:09 - 00000000 ____D () D:\Programme\Mozilla Firefox
2014-09-15 03:14 - 2014-09-15 03:14 - 00000000 ____D () D:\Programme\Spectrasonics
2014-09-15 03:04 - 2014-09-15 03:04 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Trilog
2014-09-14 19:36 - 2014-09-14 19:36 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 19:35 - 2014-09-14 19:35 - 00000000 ____D () D:\Programme\Applied Acoustics Systems
2014-09-08 12:56 - 2014-09-08 12:56 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\reFX
2014-09-08 12:55 - 2014-09-08 12:55 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\reFX
2014-09-08 12:55 - 2009-10-24 21:15 - 01332224 _____ (AD © 2009) D:\WINDOWS\system32\SYNSOEMU.DLL
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Programme\Edirol
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Startmenü\Programme\HQ Software Synthesizer
2014-09-08 11:28 - 2014-09-08 11:28 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Eigene Dateien\Treiber
2014-09-08 11:25 - 2014-09-08 11:25 - 00000000 ____D () D:\FOUND.015
2014-09-04 16:32 - 2014-09-04 16:30 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090414-01.dmp
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 10:57 - 2014-09-01 10:57 - 00000082 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\arbeit.txt
2014-09-01 08:29 - 2014-09-01 08:29 - 00000000 ____D () D:\FOUND.014
2014-09-01 08:29 - 2014-08-31 18:40 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090114-01.dmp
2014-08-31 18:42 - 2014-09-10 23:34 - 00010060 _____ () D:\WINDOWS\system32\CFG1688045939
2014-08-31 18:40 - 2014-08-31 12:58 - 00090112 _____ () D:\WINDOWS\Minidump\Mini083114-01.dmp
2014-08-24 03:00 - 2014-08-24 03:00 - 00000000 ___HD () D:\WINDOWS\PIF
2014-08-20 14:15 - 2014-08-22 08:19 - 00000600 _____ () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\winscp.rnd
2014-08-20 14:08 - 2014-08-20 14:08 - 00000620 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinSCP.lnk
2014-08-20 14:08 - 2014-08-20 14:08 - 00000000 ____D () D:\Programme\WinSCP
2014-08-19 19:11 - 2014-08-19 19:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Wordpress
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FxPro - MetaTrader 4
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-17 22:52 - 2014-09-16 14:09 - 00017366 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\FRST.txt
2014-09-17 22:33 - 2014-09-17 22:33 - 00000000 ____D () D:\WINDOWS\ERUNT
2014-09-17 22:32 - 2014-09-17 22:32 - 01016035 _____ (Thisisu) D:\Dokumente und Einstellungen\Roman\Desktop\JRT.exe
2014-09-17 22:31 - 2014-09-17 22:31 - 00001597 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner[S2].txt
2014-09-17 22:30 - 2014-09-15 15:12 - 00000636 _____ () D:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-09-17 22:30 - 2014-03-24 05:06 - 00000222 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job
2014-09-17 22:30 - 2010-09-14 22:21 - 00000006 ____H () D:\WINDOWS\Tasks\SA.DAT
2014-09-17 22:30 - 2010-09-14 22:16 - 00000159 _____ () D:\WINDOWS\wiadebug.log
2014-09-17 22:29 - 2010-09-15 00:46 - 01915588 _____ () D:\WINDOWS\WindowsUpdate.log
2014-09-17 22:29 - 2010-09-14 22:27 - 00000190 ___SH () D:\Dokumente und Einstellungen\Roman\ntuser.ini
2014-09-17 22:29 - 2010-09-14 22:26 - 00032268 _____ () D:\WINDOWS\SchedLgU.Txt
2014-09-17 22:29 - 2010-09-14 22:16 - 00000050 _____ () D:\WINDOWS\wiaservc.log
2014-09-17 22:01 - 2014-09-15 13:59 - 01373475 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner_3.310.exe
2014-09-17 22:00 - 2014-09-17 22:00 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.exe
2014-09-17 12:59 - 2014-09-17 11:22 - 00002169 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00001846 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Apple Computer
2014-09-17 11:22 - 2013-06-02 17:44 - 00020980 ____H () D:\WINDOWS\system32\mlfcache.dat
2014-09-17 11:21 - 2014-09-17 11:21 - 38494576 _____ (Apple Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\SafariSetup-5.1.7.exe
2014-09-17 11:21 - 2014-09-17 11:21 - 00001830 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Safari
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Apple Software Update
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2014-09-17 10:27 - 2014-09-17 10:27 - 00017655 _____ () D:\ComboFix.txt
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Poker\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\temp
2014-09-17 10:26 - 2001-08-18 19:00 - 00000253 _____ () D:\WINDOWS\system.ini
2014-09-16 14:10 - 2014-09-16 14:10 - 00067273 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\Addition.txt
2014-09-16 14:09 - 2014-09-16 14:09 - 01097728 _____ (Farbar) D:\Dokumente und Einstellungen\Roman\Desktop\FRST.exe
2014-09-16 14:09 - 2014-09-16 14:09 - 00000000 ____D () D:\FRST
2014-09-16 13:34 - 2014-09-16 13:34 - 11002728 _____ (McAfee Inc) D:\Dokumente und Einstellungen\Roman\Desktop\stinger32.exe
2014-09-16 13:29 - 2014-09-16 13:29 - 00321848 _____ (Malwarebytes Corporation) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-clean-2.1.1.1001.exe
2014-09-16 13:08 - 2014-09-16 13:08 - 00000916 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\checkup.txt
2014-09-16 13:02 - 2014-09-16 13:02 - 00854417 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\SecurityCheck.exe
2014-09-16 12:59 - 2014-09-16 12:59 - 02347384 _____ (ESET) D:\Dokumente und Einstellungen\Roman\Desktop\esetsmartinstaller_deu.exe
2014-09-16 12:56 - 2001-08-18 19:00 - 00001360 _____ () D:\WINDOWS\win.ini
2014-09-16 12:52 - 2014-09-15 14:17 - 05579386 ____R (Swearware) D:\Dokumente und Einstellungen\Roman\Desktop\ComboFix.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 01339288 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\sar_15_sfx.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Programme\Sophos
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
2014-09-16 11:45 - 2014-09-16 11:45 - 09370136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avz4.zip
2014-09-16 11:45 - 2014-09-16 11:45 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\avz4
2014-09-16 11:36 - 2014-09-16 11:36 - 00000000 ____D () D:\avenger
2014-09-16 11:35 - 2014-09-16 11:35 - 00001464 _____ () D:\avenger.txt
2014-09-16 11:35 - 2010-11-07 15:14 - 00000190 ___SH () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\ntuser.ini
2014-09-16 11:33 - 2014-09-16 11:33 - 00001466 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger_2.txt
2014-09-16 11:21 - 2014-09-16 11:21 - 00000000 ____D () D:\Rustbfix
2014-09-16 11:20 - 2014-09-16 11:20 - 00401108 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rustbfix.exe
2014-09-16 11:13 - 2014-09-16 11:13 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo
2014-09-16 11:13 - 2014-09-16 11:12 - 10998063 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo.zip
2014-09-16 11:10 - 2010-09-15 01:06 - 98758480 _____ (Microsoft Corporation) D:\WINDOWS\system32\MRT.exe
2014-09-15 15:57 - 2014-09-15 15:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\RootkitRevealer171
2014-09-15 15:50 - 2014-09-15 15:50 - 00002216 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.txt
2014-09-15 15:45 - 2014-09-15 15:45 - 00018897 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\gmer.log
2014-09-15 15:26 - 2014-09-15 15:26 - 00380416 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rg2virf3.exe
2014-09-15 15:24 - 2014-09-15 15:24 - 00010421 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\hijackthis.log
2014-09-15 15:22 - 2014-09-15 15:22 - 00731136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.exe
2014-09-15 15:12 - 2014-09-15 15:12 - 00001710 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00001704 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00000608 _____ () D:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000438 _____ () D:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-09-15 15:10 - 2011-10-10 19:25 - 00524288 _____ () D:\WINDOWS\system32\config\SpybotSD.evt
2014-09-15 14:49 - 2010-09-15 01:19 - 00128512 _____ () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-09-15 14:27 - 2014-09-15 14:17 - 00000000 ____D () D:\Qoobox
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\WINDOWS\erdnt
2014-09-15 14:16 - 2014-09-15 14:16 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.com.exe.exe
2014-09-15 14:10 - 2014-09-15 14:10 - 05185536 _____ (AVAST Software) D:\Dokumente und Einstellungen\Roman\Desktop\aswMBR.exe
2014-09-15 13:58 - 2014-09-15 13:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\backups
2014-09-15 13:52 - 2014-09-15 13:51 - 04181856 _____ (Kaspersky Lab ZAO) D:\Dokumente und Einstellungen\Roman\Desktop\tdsskiller.exe
2014-09-15 13:43 - 2014-09-15 13:43 - 00388608 _____ (Trend Micro Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\HiJackThis204.exe
2014-09-15 13:27 - 2014-09-15 13:21 - 00000190 ___SH () D:\Dokumente und Einstellungen\Administrator.NONAME\ntuser.ini
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\MSN6
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\IETldCache
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME
2014-09-15 13:19 - 2014-09-15 13:19 - 00000000 ____D () D:\WINDOWS\CSC
2014-09-15 13:09 - 2014-09-15 13:09 - 00000000 ____D () D:\Programme\Mozilla Firefox
2014-09-15 12:52 - 2014-06-23 14:54 - 00162898 _____ () D:\WINDOWS\setupapi.log
2014-09-15 03:14 - 2014-09-15 03:14 - 00000000 ____D () D:\Programme\Spectrasonics
2014-09-15 03:04 - 2014-09-15 03:04 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Trilog
2014-09-14 19:36 - 2014-09-14 19:36 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 19:35 - 2014-09-14 19:35 - 00000000 ____D () D:\Programme\Applied Acoustics Systems
2014-09-14 16:20 - 2001-08-18 19:00 - 00002206 _____ () D:\WINDOWS\system32\wpa.dbl
2014-09-10 23:34 - 2014-08-31 18:42 - 00010060 _____ () D:\WINDOWS\system32\CFG1688045939
2014-09-08 15:00 - 2014-03-24 05:06 - 00000216 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-09-08 12:56 - 2014-09-08 12:56 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\reFX
2014-09-08 12:55 - 2014-09-08 12:55 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\reFX
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Programme\Edirol
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Startmenü\Programme\HQ Software Synthesizer
2014-09-08 11:28 - 2014-09-08 11:28 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Eigene Dateien\Treiber
2014-09-08 11:25 - 2014-09-08 11:25 - 00000000 ____D () D:\FOUND.015
2014-09-04 21:09 - 2011-09-03 04:18 - 00000190 ___SH () D:\Dokumente und Einstellungen\Poker\ntuser.ini
2014-09-04 16:30 - 2014-09-04 16:32 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090414-01.dmp
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 10:57 - 2014-09-01 10:57 - 00000082 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\arbeit.txt
2014-09-01 08:29 - 2014-09-01 08:29 - 00000000 ____D () D:\FOUND.014
2014-08-31 18:40 - 2014-09-01 08:29 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090114-01.dmp
2014-08-31 12:58 - 2014-08-31 18:40 - 00090112 _____ () D:\WINDOWS\Minidump\Mini083114-01.dmp
2014-08-25 00:53 - 2012-12-10 15:57 - 00001470 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Ava MetaTrader.lnk
2014-08-24 03:00 - 2014-08-24 03:00 - 00000000 ___HD () D:\WINDOWS\PIF
2014-08-22 08:19 - 2014-08-20 14:15 - 00000600 _____ () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\winscp.rnd
2014-08-20 14:08 - 2014-08-20 14:08 - 00000620 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinSCP.lnk
2014-08-20 14:08 - 2014-08-20 14:08 - 00000000 ____D () D:\Programme\WinSCP
2014-08-19 19:11 - 2014-08-19 19:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Wordpress
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-04-05 11:55 - 03155304 _____ (MetaQuotes Software Corp.) D:\WINDOWS\system32\MetaViewer.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
D:\WINDOWS\explorer.exe => File is digitally signed
D:\WINDOWS\system32\winlogon.exe => File is digitally signed
D:\WINDOWS\system32\svchost.exe => File is digitally signed
D:\WINDOWS\system32\services.exe => File is digitally signed
D:\WINDOWS\system32\User32.dll => File is digitally signed
D:\WINDOWS\system32\userinit.exe => File is digitally signed
D:\WINDOWS\system32\rpcss.dll => File is digitally signed
D:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
==================== End Of Log ============================
|
|
18.09.2014, 13:53
| #8 |
| /// the machine /// TB-Ausbilder | Browser- und Virenprog. werden geblockt!ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
18.09.2014, 15:27
| #9 | |
| | Browser- und Virenprog. werden geblockt! Eset funktioniert nicht. Ich kann es nicht installieren etc. Security Check: Zitat:
hat anfangs ein Fehler gemeldet. Ich habe es dann nochmals installiert und dann ging es wieder. FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-09-2014
Ran by Roman (administrator) on NONAME on 18-09-2014 16:23:38
Running from D:\Dokumente und Einstellungen\Roman\Desktop
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Sun Microsystems, Inc.) D:\Programme\Java\JRE6\BIN\JQS.EXE
(Nero AG) D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
(BonSoft) D:\Programme\ClocX\ClocX.exe
() D:\WINDOWS\System32\DeltaIITray.exe
(Geek Software GmbH) D:\Programme\PDF24\PDF24.EXE
() D:\WINDOWS\FixCamera.exe
() D:\WINDOWS\VSNPSTD3.EXE
() D:\WINDOWS\TSNPSTD3.EXE
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(pdfforge GmbH) D:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) D:\Programme\PDF Architect\ConversionService.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) D:\Programme\Internet Explorer\IEXPLORE.EXE
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [ClocX] => D:\Programme\ClocX\ClocX.exe [2090496 2013-01-14] (BonSoft)
HKLM\...\Run: [avgnt] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [M-Audio Taskbar Icon] => D:\WINDOWS\system32\DeltaIITray.exe [236040 2009-07-27] ()
HKLM\...\Run: [PDFPrint] => D:\Programme\PDF24\pdf24.exe [186408 2013-12-12] (Geek Software GmbH)
HKLM\...\Run: [FixCamera] => D:\WINDOWS\FixCamera.exe [20480 2007-07-11] ()
HKLM\...\Run: [snpstd3] => D:\WINDOWS\vsnpstd3.exe [835584 2007-05-10] ()
HKLM\...\Run: [tsnpstd3] => D:\WINDOWS\tsnpstd3.exe [356352 2009-07-08] ()
HKLM\...\Run: [SDTray] => D:\Programme\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0
HKLM\...\Policies\Explorer: [HideSCAHealth] 0
HKU\S-1-5-21-57989841-484763869-725345543-1003\...\Policies\Explorer: [TaskbarNoNotification] 0
Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: D:\Dokumente und Einstellungen\Poker\Startmenü\Programme\Autostart\Sitecom USB Wireless LAN Utility.lnk
ShortcutTarget: Sitecom USB Wireless LAN Utility.lnk -> D:\Programme\Sitecom Europe BV\Sitecom WL-113 Utility\SiteComUSB.exe (Sitecom Europe BV)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
ProxyServer: http=127.0.0.1:4721;https=127.0.0.1:4721
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> D:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: DivX HiQ -> {593DDEC6-7468-4cdd-90E1-42DADAA222E9} -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - D:\WINDOWS\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - D:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1284504388234
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\m21ysoga.default-1402984332281
FF Plugin: @adobe.com/FlashPlayer -> D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> D:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/JavaPlugin -> D:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> D:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> D:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: D:\Programme\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF Extension: No Name - D:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-09-16]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - D:\Programme\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - D:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011-02-26]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - D:\Programme\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - D:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011-02-26]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - D:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - D:\Programme\Java\jre6\lib\deploy\jqs\ff [2010-12-23]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - D:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - D:\Programme\PDF Architect\FFPDFArchitectExt [2014-01-06]
FF Extension: No Name - D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla\Firefox\Profiles\m21ysoga.default-1402984332281\extensions\adblockpopups@jessehakanen.net.xpi [Not Found]
Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR CustomProfile: D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Docs) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-11]
CHR Extension: (DivX Plus Web Player HTML5 <video>) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-04-11]
CHR Extension: (DivX HiQ) - D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae [2013-04-11]
CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - D:\Programme\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2011-02-08]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - D:\Programme\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2011-02-08]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; D:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-08] (Avira Operations GmbH & Co. KG)
R2 JavaQuickStarterService; D:\Programme\Java\jre6\bin\jqs.exe [153376 2011-11-10] (Sun Microsystems, Inc.)
R2 Nero BackItUp Scheduler 4.0; D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [935208 2010-03-17] (Nero AG)
R2 PDF Architect Helper Service; D:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; D:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SDScannerService; D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
S2 SDWSCService; D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S2 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [315008 2014-04-03] (Skype Technologies)
S4 TeamViewer6; D:\Programme\TeamViewer\Version6\TeamViewer_Service.exe [2358656 2011-08-17] (TeamViewer GmbH)
R2 postgresql-8.4; D:/Programme/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "D:/Programme/PostgreSQL/8.4/data" -w [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 Ambfilt; D:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R2 avgntflt; D:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-06-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; D:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; D:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; D:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DELTAII; D:\WINDOWS\System32\DRIVERS\MAudioDelta.sys [302472 2009-07-27] (Avid Technology, Inc.)
R1 ElbyCDIO; D:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
S3 epmntdrv; D:\WINDOWS\system32\epmntdrv.sys [13192 2011-03-24] () [File not signed]
S3 EuGdiDrv; D:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-03-24] () [File not signed]
R3 HDAudBus; D:\WINDOWS\System32\DRIVERS\HDAudBus.sys [138752 2005-01-07] (Windows (R) Server 2003 DDK provider) [File not signed]
R2 Intrchs; D:\Programme\PlayE4\bin\Intrchs.sys [9728 2008-09-21] () [File not signed]
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
S3 Monfilt; D:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 MPD16USB; D:\WINDOWS\System32\Drivers\MPD16USB.sys [19712 2006-07-12] (AKAI Professional LLC) [File not signed]
S3 NdisIP; D:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 NPF; D:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R2 Nsynas32; D:\WINDOWS\system32\Drivers\Nsynas32.sys [17784 2001-04-09] (Syncrosoft Hard- und Software GmbH) [File not signed]
S3 scramby; D:\WINDOWS\System32\drivers\scramby.sys [25896 2007-02-13] (RapidSolution Software AG)
R1 ssmdrv; D:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-16] (Avira GmbH)
R3 VClone; D:\WINDOWS\System32\DRIVERS\VClone.sys [30208 2013-03-11] (Elaborate Bytes AG) [File not signed]
S3 ZD1211U(Sitecom); D:\WINDOWS\System32\DRIVERS\zd1211u.sys [233472 2004-07-05] (ZyDAS Technology Corporation) [File not signed]
S3 ZDPNDIS5; D:\WINDOWS\system32\ZDPNDIS5.SYS [17151 2004-01-14] (Printing Communications Assoc., Inc. (PCAUSA)) [File not signed]
S3 ASFWHide; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\ASFWHide [X]
S3 BS1688045939; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\NTFS.sys [X]
S3 catchme; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; D:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S0 sptd; System32\Drivers\sptd.sys [X]
U5 Tcpip6; D:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S0 uanubuy; system32\drivers\oehulrae.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-18 16:22 - 2014-09-18 16:22 - 00000351 _____ () D:\WINDOWS\system32\DB1688045939
2014-09-17 23:19 - 2014-09-17 23:19 - 01682218 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\Portscanner3.0.zip
2014-09-17 23:19 - 2013-05-07 15:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Portscanner
2014-09-17 23:19 - 2013-05-07 15:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\__MACOSX
2014-09-17 22:33 - 2014-09-17 22:33 - 00000000 ____D () D:\WINDOWS\ERUNT
2014-09-17 22:32 - 2014-09-17 22:32 - 01016035 _____ (Thisisu) D:\Dokumente und Einstellungen\Roman\Desktop\JRT.exe
2014-09-17 22:31 - 2014-09-17 22:31 - 00001597 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner[S2].txt
2014-09-17 22:00 - 2014-09-17 22:00 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.exe
2014-09-17 11:22 - 2014-09-17 12:59 - 00002169 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00001846 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Apple Computer
2014-09-17 11:21 - 2014-09-17 11:21 - 38494576 _____ (Apple Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\SafariSetup-5.1.7.exe
2014-09-17 11:21 - 2014-09-17 11:21 - 00001830 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Safari
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Apple Software Update
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2014-09-17 10:27 - 2014-09-17 10:27 - 00017655 _____ () D:\ComboFix.txt
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Poker\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\temp
2014-09-16 14:10 - 2014-09-16 14:10 - 00067273 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\Addition.txt
2014-09-16 14:09 - 2014-09-18 16:23 - 01097728 _____ (Farbar) D:\Dokumente und Einstellungen\Roman\Desktop\FRST.exe
2014-09-16 14:09 - 2014-09-18 16:23 - 00016864 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\FRST.txt
2014-09-16 14:09 - 2014-09-16 14:09 - 00000000 ____D () D:\FRST
2014-09-16 13:34 - 2014-09-16 13:34 - 11002728 _____ (McAfee Inc) D:\Dokumente und Einstellungen\Roman\Desktop\stinger32.exe
2014-09-16 13:29 - 2014-09-16 13:29 - 00321848 _____ (Malwarebytes Corporation) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-clean-2.1.1.1001.exe
2014-09-16 13:08 - 2014-09-18 16:21 - 00000916 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\checkup.txt
2014-09-16 13:02 - 2014-09-18 16:15 - 00854417 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\SecurityCheck.exe
2014-09-16 12:59 - 2014-09-18 16:14 - 02347384 _____ (ESET) D:\Dokumente und Einstellungen\Roman\Desktop\esetsmartinstaller_deu.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 01339288 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\sar_15_sfx.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Programme\Sophos
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
2014-09-16 11:45 - 2014-09-16 11:45 - 09370136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avz4.zip
2014-09-16 11:45 - 2014-09-16 11:45 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\avz4
2014-09-16 11:36 - 2014-09-16 11:36 - 00000000 ____D () D:\avenger
2014-09-16 11:35 - 2014-09-16 11:35 - 00001464 _____ () D:\avenger.txt
2014-09-16 11:33 - 2014-09-16 11:33 - 00001466 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger_2.txt
2014-09-16 11:21 - 2014-09-16 11:21 - 00000000 ____D () D:\Rustbfix
2014-09-16 11:20 - 2014-09-16 11:20 - 00401108 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rustbfix.exe
2014-09-16 11:13 - 2014-09-16 11:13 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo
2014-09-16 11:12 - 2014-09-16 11:13 - 10998063 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo.zip
2014-09-15 15:57 - 2014-09-15 15:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\RootkitRevealer171
2014-09-15 15:50 - 2014-09-15 15:50 - 00002216 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.txt
2014-09-15 15:45 - 2014-09-15 15:45 - 00018897 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\gmer.log
2014-09-15 15:26 - 2014-09-15 15:26 - 00380416 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rg2virf3.exe
2014-09-15 15:24 - 2014-09-15 15:24 - 00010421 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\hijackthis.log
2014-09-15 15:22 - 2014-09-15 15:22 - 00731136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.exe
2014-09-15 15:12 - 2014-09-18 16:11 - 00000636 _____ () D:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00001710 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00001704 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00000608 _____ () D:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000438 _____ () D:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-09-15 15:12 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) D:\WINDOWS\system32\sdnclean.exe
2014-09-15 15:09 - 2014-04-28 10:43 - 11424368 _____ (Bitdefender LLC) D:\Dokumente und Einstellungen\Roman\Desktop\BootkitRemoval_x64.exe
2014-09-15 15:09 - 2014-04-28 10:43 - 07268192 _____ (Bitdefender LLC) D:\Dokumente und Einstellungen\Roman\Desktop\test.com.exe
2014-09-15 14:18 - 2011-06-26 08:45 - 00256000 _____ () D:\WINDOWS\PEV.exe
2014-09-15 14:18 - 2010-11-07 19:20 - 00208896 _____ () D:\WINDOWS\MBR.exe
2014-09-15 14:18 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) D:\WINDOWS\NIRCMD.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) D:\WINDOWS\SWREG.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) D:\WINDOWS\SWSC.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) D:\WINDOWS\SWXCACLS.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00098816 _____ () D:\WINDOWS\sed.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00080412 _____ () D:\WINDOWS\grep.exe
2014-09-15 14:18 - 2000-08-31 02:00 - 00068096 _____ () D:\WINDOWS\zip.exe
2014-09-15 14:17 - 2014-09-16 12:52 - 05579386 ____R (Swearware) D:\Dokumente und Einstellungen\Roman\Desktop\ComboFix.exe
2014-09-15 14:17 - 2014-09-15 14:27 - 00000000 ____D () D:\Qoobox
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\WINDOWS\erdnt
2014-09-15 14:16 - 2014-09-15 14:16 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.com.exe.exe
2014-09-15 14:10 - 2014-09-15 14:10 - 05185536 _____ (AVAST Software) D:\Dokumente und Einstellungen\Roman\Desktop\aswMBR.exe
2014-09-15 13:59 - 2014-09-17 22:01 - 01373475 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner_3.310.exe
2014-09-15 13:57 - 2014-09-15 13:58 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\backups
2014-09-15 13:51 - 2014-09-15 13:52 - 04181856 _____ (Kaspersky Lab ZAO) D:\Dokumente und Einstellungen\Roman\Desktop\tdsskiller.exe
2014-09-15 13:43 - 2014-09-15 13:43 - 00388608 _____ (Trend Micro Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\HiJackThis204.exe
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\MSN6
2014-09-15 13:21 - 2014-09-15 13:27 - 00000190 ___SH () D:\Dokumente und Einstellungen\Administrator.NONAME\ntuser.ini
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\IETldCache
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME
2014-09-15 13:21 - 2011-07-03 04:25 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\Macromedia
2014-09-15 13:21 - 2010-09-14 22:21 - 00001503 _____ () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Remoteunterstützung.lnk
2014-09-15 13:21 - 2010-09-14 22:21 - 00000676 _____ () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Windows Media Player.lnk
2014-09-15 13:21 - 2010-09-14 22:21 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Zubehör
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\Verlauf
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme\Autostart
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü\Programme
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___RD () D:\Dokumente und Einstellungen\Administrator.NONAME\Startmenü
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___HD () D:\Dokumente und Einstellungen\Administrator.NONAME\Netzwerkumgebung
2014-09-15 13:21 - 2010-09-14 22:15 - 00000000 ___HD () D:\Dokumente und Einstellungen\Administrator.NONAME\Druckumgebung
2014-09-15 13:19 - 2014-09-15 13:19 - 00000000 ____D () D:\WINDOWS\CSC
2014-09-15 13:09 - 2014-09-15 13:09 - 00000000 ____D () D:\Programme\Mozilla Firefox
2014-09-15 03:14 - 2014-09-15 03:14 - 00000000 ____D () D:\Programme\Spectrasonics
2014-09-15 03:04 - 2014-09-15 03:04 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Trilog
2014-09-14 19:36 - 2014-09-14 19:36 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 19:35 - 2014-09-14 19:35 - 00000000 ____D () D:\Programme\Applied Acoustics Systems
2014-09-08 12:56 - 2014-09-08 12:56 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\reFX
2014-09-08 12:55 - 2014-09-08 12:55 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\reFX
2014-09-08 12:55 - 2009-10-24 21:15 - 01332224 _____ (AD © 2009) D:\WINDOWS\system32\SYNSOEMU.DLL
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Programme\Edirol
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Startmenü\Programme\HQ Software Synthesizer
2014-09-08 11:28 - 2014-09-08 11:28 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Eigene Dateien\Treiber
2014-09-08 11:25 - 2014-09-08 11:25 - 00000000 ____D () D:\FOUND.015
2014-09-04 16:32 - 2014-09-04 16:30 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090414-01.dmp
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 10:57 - 2014-09-01 10:57 - 00000082 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\arbeit.txt
2014-09-01 08:29 - 2014-09-01 08:29 - 00000000 ____D () D:\FOUND.014
2014-09-01 08:29 - 2014-08-31 18:40 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090114-01.dmp
2014-08-31 18:42 - 2014-09-18 16:14 - 00010420 _____ () D:\WINDOWS\system32\CFG1688045939
2014-08-31 18:40 - 2014-08-31 12:58 - 00090112 _____ () D:\WINDOWS\Minidump\Mini083114-01.dmp
2014-08-24 03:00 - 2014-08-24 03:00 - 00000000 ___HD () D:\WINDOWS\PIF
2014-08-20 14:15 - 2014-08-22 08:19 - 00000600 _____ () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\winscp.rnd
2014-08-20 14:08 - 2014-08-20 14:08 - 00000620 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinSCP.lnk
2014-08-20 14:08 - 2014-08-20 14:08 - 00000000 ____D () D:\Programme\WinSCP
2014-08-19 19:11 - 2014-08-19 19:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Wordpress
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FxPro - MetaTrader 4
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-18 16:23 - 2014-09-16 14:09 - 01097728 _____ (Farbar) D:\Dokumente und Einstellungen\Roman\Desktop\FRST.exe
2014-09-18 16:23 - 2014-09-16 14:09 - 00016864 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\FRST.txt
2014-09-18 16:22 - 2014-09-18 16:22 - 00000351 _____ () D:\WINDOWS\system32\DB1688045939
2014-09-18 16:21 - 2014-09-16 13:08 - 00000916 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\checkup.txt
2014-09-18 16:15 - 2014-09-16 13:02 - 00854417 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\SecurityCheck.exe
2014-09-18 16:14 - 2014-09-16 12:59 - 02347384 _____ (ESET) D:\Dokumente und Einstellungen\Roman\Desktop\esetsmartinstaller_deu.exe
2014-09-18 16:14 - 2014-08-31 18:42 - 00010420 _____ () D:\WINDOWS\system32\CFG1688045939
2014-09-18 16:11 - 2014-09-15 15:12 - 00000636 _____ () D:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-09-18 16:11 - 2014-03-24 05:06 - 00000222 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job
2014-09-18 16:11 - 2010-09-14 22:21 - 00000006 ____H () D:\WINDOWS\Tasks\SA.DAT
2014-09-18 16:11 - 2010-09-14 22:16 - 00000157 _____ () D:\WINDOWS\wiadebug.log
2014-09-18 04:55 - 2010-09-15 00:46 - 01930179 _____ () D:\WINDOWS\WindowsUpdate.log
2014-09-18 04:55 - 2010-09-14 22:27 - 00000190 ___SH () D:\Dokumente und Einstellungen\Roman\ntuser.ini
2014-09-18 04:55 - 2010-09-14 22:26 - 00032268 _____ () D:\WINDOWS\SchedLgU.Txt
2014-09-18 04:55 - 2010-09-14 22:16 - 00000050 _____ () D:\WINDOWS\wiaservc.log
2014-09-17 23:19 - 2014-09-17 23:19 - 01682218 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\Portscanner3.0.zip
2014-09-17 22:33 - 2014-09-17 22:33 - 00000000 ____D () D:\WINDOWS\ERUNT
2014-09-17 22:32 - 2014-09-17 22:32 - 01016035 _____ (Thisisu) D:\Dokumente und Einstellungen\Roman\Desktop\JRT.exe
2014-09-17 22:31 - 2014-09-17 22:31 - 00001597 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner[S2].txt
2014-09-17 22:01 - 2014-09-15 13:59 - 01373475 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\AdwCleaner_3.310.exe
2014-09-17 22:00 - 2014-09-17 22:00 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.exe
2014-09-17 12:59 - 2014-09-17 11:22 - 00002169 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00001846 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2014-09-17 11:22 - 2014-09-17 11:22 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Apple Computer
2014-09-17 11:22 - 2013-06-02 17:44 - 00020980 ____H () D:\WINDOWS\system32\mlfcache.dat
2014-09-17 11:21 - 2014-09-17 11:21 - 38494576 _____ (Apple Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\SafariSetup-5.1.7.exe
2014-09-17 11:21 - 2014-09-17 11:21 - 00001830 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Safari
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Programme\Apple Software Update
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\Apple
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-09-17 11:21 - 2014-09-17 11:21 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2014-09-17 10:27 - 2014-09-17 10:27 - 00017655 _____ () D:\ComboFix.txt
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Poker\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp
2014-09-17 10:27 - 2014-09-17 10:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Lokale Einstellungen\temp
2014-09-17 10:26 - 2001-08-18 19:00 - 00000253 _____ () D:\WINDOWS\system.ini
2014-09-16 14:10 - 2014-09-16 14:10 - 00067273 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\Addition.txt
2014-09-16 14:09 - 2014-09-16 14:09 - 00000000 ____D () D:\FRST
2014-09-16 13:34 - 2014-09-16 13:34 - 11002728 _____ (McAfee Inc) D:\Dokumente und Einstellungen\Roman\Desktop\stinger32.exe
2014-09-16 13:29 - 2014-09-16 13:29 - 00321848 _____ (Malwarebytes Corporation) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-clean-2.1.1.1001.exe
2014-09-16 12:56 - 2001-08-18 19:00 - 00001360 _____ () D:\WINDOWS\win.ini
2014-09-16 12:52 - 2014-09-15 14:17 - 05579386 ____R (Swearware) D:\Dokumente und Einstellungen\Roman\Desktop\ComboFix.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 01339288 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\sar_15_sfx.exe
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Programme\Sophos
2014-09-16 12:30 - 2014-09-16 12:30 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
2014-09-16 11:45 - 2014-09-16 11:45 - 09370136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avz4.zip
2014-09-16 11:45 - 2014-09-16 11:45 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\avz4
2014-09-16 11:36 - 2014-09-16 11:36 - 00000000 ____D () D:\avenger
2014-09-16 11:35 - 2014-09-16 11:35 - 00001464 _____ () D:\avenger.txt
2014-09-16 11:35 - 2010-11-07 15:14 - 00000190 ___SH () D:\Dokumente und Einstellungen\postgres.BORIS-5345N942G.000\ntuser.ini
2014-09-16 11:33 - 2014-09-16 11:33 - 00001466 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger_2.txt
2014-09-16 11:21 - 2014-09-16 11:21 - 00000000 ____D () D:\Rustbfix
2014-09-16 11:20 - 2014-09-16 11:20 - 00401108 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rustbfix.exe
2014-09-16 11:13 - 2014-09-16 11:13 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo
2014-09-16 11:13 - 2014-09-16 11:12 - 10998063 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\stinger32-epo.zip
2014-09-16 11:10 - 2010-09-15 01:06 - 98758480 _____ (Microsoft Corporation) D:\WINDOWS\system32\MRT.exe
2014-09-15 15:57 - 2014-09-15 15:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\RootkitRevealer171
2014-09-15 15:50 - 2014-09-15 15:50 - 00002216 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.txt
2014-09-15 15:45 - 2014-09-15 15:45 - 00018897 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\gmer.log
2014-09-15 15:26 - 2014-09-15 15:26 - 00380416 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\rg2virf3.exe
2014-09-15 15:24 - 2014-09-15 15:24 - 00010421 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\hijackthis.log
2014-09-15 15:22 - 2014-09-15 15:22 - 00731136 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\avenger.exe
2014-09-15 15:12 - 2014-09-15 15:12 - 00001710 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00001704 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-09-15 15:12 - 2014-09-15 15:12 - 00000608 _____ () D:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000438 _____ () D:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-09-15 15:12 - 2014-09-15 15:12 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-09-15 15:10 - 2011-10-10 19:25 - 00524288 _____ () D:\WINDOWS\system32\config\SpybotSD.evt
2014-09-15 14:49 - 2010-09-15 01:19 - 00128512 _____ () D:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-09-15 14:27 - 2014-09-15 14:17 - 00000000 ____D () D:\Qoobox
2014-09-15 14:17 - 2014-09-15 14:17 - 00000000 ____D () D:\WINDOWS\erdnt
2014-09-15 14:16 - 2014-09-15 14:16 - 17292760 _____ (Malwarebytes Corporation ) D:\Dokumente und Einstellungen\Roman\Desktop\mbam-setup-2.0.2.1012.com.exe.exe
2014-09-15 14:10 - 2014-09-15 14:10 - 05185536 _____ (AVAST Software) D:\Dokumente und Einstellungen\Roman\Desktop\aswMBR.exe
2014-09-15 13:58 - 2014-09-15 13:57 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\backups
2014-09-15 13:52 - 2014-09-15 13:51 - 04181856 _____ (Kaspersky Lab ZAO) D:\Dokumente und Einstellungen\Roman\Desktop\tdsskiller.exe
2014-09-15 13:43 - 2014-09-15 13:43 - 00388608 _____ (Trend Micro Inc.) D:\Dokumente und Einstellungen\Roman\Desktop\HiJackThis204.exe
2014-09-15 13:27 - 2014-09-15 13:21 - 00000190 ___SH () D:\Dokumente und Einstellungen\Administrator.NONAME\ntuser.ini
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
2014-09-15 13:24 - 2014-09-15 13:24 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME\Anwendungsdaten\MSN6
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 __SHD () D:\Dokumente und Einstellungen\Administrator.NONAME\IETldCache
2014-09-15 13:21 - 2014-09-15 13:21 - 00000000 ____D () D:\Dokumente und Einstellungen\Administrator.NONAME
2014-09-15 13:19 - 2014-09-15 13:19 - 00000000 ____D () D:\WINDOWS\CSC
2014-09-15 13:09 - 2014-09-15 13:09 - 00000000 ____D () D:\Programme\Mozilla Firefox
2014-09-15 12:52 - 2014-06-23 14:54 - 00162898 _____ () D:\WINDOWS\setupapi.log
2014-09-15 03:14 - 2014-09-15 03:14 - 00000000 ____D () D:\Programme\Spectrasonics
2014-09-15 03:04 - 2014-09-15 03:04 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Trilog
2014-09-14 19:36 - 2014-09-14 19:36 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Applied Acoustics Systems
2014-09-14 19:35 - 2014-09-14 19:35 - 00000000 ____D () D:\Programme\Applied Acoustics Systems
2014-09-14 16:20 - 2001-08-18 19:00 - 00002206 _____ () D:\WINDOWS\system32\wpa.dbl
2014-09-08 15:00 - 2014-03-24 05:06 - 00000216 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-09-08 12:56 - 2014-09-08 12:56 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\reFX
2014-09-08 12:55 - 2014-09-08 12:55 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\reFX
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Programme\Edirol
2014-09-08 12:52 - 2014-09-08 12:52 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Startmenü\Programme\HQ Software Synthesizer
2014-09-08 11:28 - 2014-09-08 11:28 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Eigene Dateien\Treiber
2014-09-08 11:25 - 2014-09-08 11:25 - 00000000 ____D () D:\FOUND.015
2014-09-04 21:09 - 2011-09-03 04:18 - 00000190 ___SH () D:\Dokumente und Einstellungen\Poker\ntuser.ini
2014-09-04 16:30 - 2014-09-04 16:32 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090414-01.dmp
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Piky
2014-09-03 16:16 - 2014-09-03 16:16 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Nuato
2014-09-01 10:57 - 2014-09-01 10:57 - 00000082 _____ () D:\Dokumente und Einstellungen\Roman\Desktop\arbeit.txt
2014-09-01 08:29 - 2014-09-01 08:29 - 00000000 ____D () D:\FOUND.014
2014-08-31 18:40 - 2014-09-01 08:29 - 00090112 _____ () D:\WINDOWS\Minidump\Mini090114-01.dmp
2014-08-31 12:58 - 2014-08-31 18:40 - 00090112 _____ () D:\WINDOWS\Minidump\Mini083114-01.dmp
2014-08-25 00:53 - 2012-12-10 15:57 - 00001470 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\Ava MetaTrader.lnk
2014-08-24 03:00 - 2014-08-24 03:00 - 00000000 ___HD () D:\WINDOWS\PIF
2014-08-22 08:19 - 2014-08-20 14:15 - 00000600 _____ () D:\Dokumente und Einstellungen\Roman\Anwendungsdaten\winscp.rnd
2014-08-20 14:08 - 2014-08-20 14:08 - 00000620 _____ () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinSCP.lnk
2014-08-20 14:08 - 2014-08-20 14:08 - 00000000 ____D () D:\Programme\WinSCP
2014-08-19 19:11 - 2014-08-19 19:11 - 00000000 ____D () D:\Dokumente und Einstellungen\Roman\Desktop\Wordpress
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-08-19 01:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FxPro - MetaTrader 4
2014-08-19 01:19 - 2014-04-05 11:55 - 03155304 _____ (MetaQuotes Software Corp.) D:\WINDOWS\system32\MetaViewer.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
D:\WINDOWS\explorer.exe => File is digitally signed
D:\WINDOWS\system32\winlogon.exe => File is digitally signed
D:\WINDOWS\system32\svchost.exe => File is digitally signed
D:\WINDOWS\system32\services.exe => File is digitally signed
D:\WINDOWS\system32\User32.dll => File is digitally signed
D:\WINDOWS\system32\userinit.exe => File is digitally signed
D:\WINDOWS\system32\rpcss.dll => File is digitally signed
D:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
==================== End Of Log ============================
--- --- --- Alles noch beim Alten. :/ |
|
19.09.2014, 08:26
| #10 |
| /// the machine /// TB-Ausbilder | Browser- und Virenprog. werden geblockt! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
ProxyServer: http=127.0.0.1:4721;https=127.0.0.1:4721
S3 BS1688045939; \??\D:\DOKUME~1\Roman\LOKALE~1\Temp\NTFS.sys [X]
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
21.09.2014, 18:13
| #11 | |
| | Browser- und Virenprog. werden geblockt!Zitat:
Immer noch die gleichen Probleme! :/ |
|
22.09.2014, 09:37
| #12 |
| /// the machine /// TB-Ausbilder | Browser- und Virenprog. werden geblockt! Frisches FRST log bitte. Windows CD da?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
22.09.2014, 15:08
| #13 | |
| | Browser- und Virenprog. werden geblockt!Zitat:
|
|
22.09.2014, 15:09
| #14 | |
| | Browser- und Virenprog. werden geblockt!Zitat:
|
|
22.09.2014, 17:09
| #15 |
| /// the machine /// TB-Ausbilder | Browser- und Virenprog. werden geblockt! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Meine Frage nach der Windows CD?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Browser- und Virenprog. werden geblockt! |
| askbar, avg, avira, bho, browser, converter, desktop, einstellungen, firefox, flash player, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, mp3, performance, prozess, registry, rootkit, security, software, system, windows, windows xp |
WARNUNG an die MITLESER: 
Linear-Darstellung
