| |
| |||||||
Log-Analyse und Auswertung: Win7, Trojaner/Malware nach phishing Versuch (BProtector.Gen, DealPly.Gen)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
07.11.2014, 19:21
| #1 |
| /// the machine /// TB-Ausbilder    |  Win7, Trojaner/Malware nach phishing Versuch (BProtector.Gen, DealPly.Gen) Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
07.11.2014, 22:07
| #2 |
| | Win7, Trojaner/Malware nach phishing Versuch (BProtector.Gen, DealPly.Gen) hi schrauber,
__________________hier der Malwarebytes-Log: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 07.11.2014 Suchlauf-Zeit: 21:08:03 Logdatei: mbam.txt Administrator: Ja Version: 2.00.3.1025 Malware Datenbank: v2014.11.07.05 Rootkit Datenbank: v2014.11.01.02 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: sonnenhaus Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 332503 Verstrichene Zeit: 22 Min, 24 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter # AdwCleaner v4.002 - Bericht erstellt am 07/11/2014 um 21:33:43
# DB v
# Aktualisiert 27/10/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : sonnenhaus - SONNENHAUS-LAP
# Gestartet von : C:\Users\sonnenhaus\Desktop\AdwCleaner_4.002.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\google.de
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ikea.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\Total
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\youtube.com
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17344
-\\ Mozilla Firefox v33.0.2 (x86 de)
[976tnorx.default] - Zeile gelöscht : # Mozilla User Prefe the application exits.
[976tnorx.default] - Zeile gelöscht : *
[976tnorx.default] - Zeile gelöscht : * To make a manual change to preferences, you can visit the URL about:config
[976tnorx.default] - Zeile gelöscht : */
[976tnorx.default] - Zeile gelöscht : user_pref("accessibility.typeaheadfind.flashBar", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.backgroundErrors", 1);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1415290861);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.background-update-timer", 1415290741);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1415291101);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1415290501);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.experiments-update-timer", 1415290981);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.microsummary-generator-update-timer", 1319830815);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1415290621);
[976tnorx.default] - Zeile gelöscht : user_pref("app.update.migrated.updateDir", true);
[976tnorx.default] - Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119721&babsrc=HP_ss&mntrId=2c75e2f8000000000000b4749f1186b3");
[976tnorx.default] - Zeile gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.anchor_color", "#0000FF");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.bookmarks.restore_default_bookmarks", false);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.cache.disk.capacity", 358400);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.first_run", false);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.use_old_max", false);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size_cached_value", 358400);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.cache.frecency_experiment", 1);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.display.background_color", "#C0C0C0");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.display.use_system_colors", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.download.importedFromSqlite", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.download.lastDir", "F:");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.download.manager.alertOnEXEOpen", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.download.panel.firstSessionCompleted", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.download.panel.shown", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.download.save_converter_index", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.migration.version", 22);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.newtabpage.enhanced", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.newtabpage.storageVersion", 1);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.pagethumbnails.storage_version", 3);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.places.smartBookmarksVersion", 7);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.preferences.advanced.selectedTabIndex", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.rights.3.shown", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.search.defaultengine", "Google");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Google");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.search.useDBForOrder", true);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.sessionstore.upgradeBackup.latestBuildID", "20141027150301");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.slowStartup.averageTime", 10254);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.slowStartup.samples", 2);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://www.google.de/");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.startup.homepage_override.buildID", "20141027150301");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.startup.homepage_override.mstone", "33.0.2");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.syncPromoViewsLeftMap", "{\"passwords\":0}");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.tabs.onTop", false);
[976tnorx.default] - Zeile gelöscht : user_pref("browser.taskbar.lastgroupid", "E7CF176E110C211B");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
[976tnorx.default] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.260", "");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.340", "");
[976tnorx.default] - Zeile gelöscht : user_pref("browser.visited_color", "#800080");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.healthreport.currentDaySubmissionFailureCount", 2);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionFailureTime", "1415291381483");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionRequestedTime", "1415291379838");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionSuccessfulTime", "1415202452388");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.healthreport.nextDataSubmissionTime", "1415294981483");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.healthreport.service.firstRun", true);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyAccepted", true);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyAcceptedVersion", 1);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyNotifiedTime", "1367069848517");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyResponseTime", "1367070153261");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyResponseType", "accepted-implicit-time-elapsed");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.policy.firstRunTime", "1367001065716");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.activeTicks", 15);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.clean", true);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.firstPaint", 14473);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.main", 2496);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.sessionRestored", 16803);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.startTime", "1415290371876");
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.totalTime", 2884);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.currentIndex", 1057);
[976tnorx.default] - Zeile gelöscht : user_pref("datareporting.sessions.prunedIndex", 1056);
[976tnorx.default] - Zeile gelöscht : user_pref("devtools.telemetry.tools.opened.version", "{\"DEVTOOLS_TOOLBOX_OPENED_PER_USER_FLAG\":\"32.0.1\",\"DEVTOOLS_INSPECTOR_OPENED_PER_USER_FLAG\":\"32.0.1\",\"DEVTOOLS_RULEVIEW_OPENED_PER_USER_F[...]
[976tnorx.default] - Zeile gelöscht : user_pref("devtools.toolbox.selectedTool", "inspector");
[976tnorx.default] - Zeile gelöscht : user_pref("devtools.toolsidebar-width.inspector", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("dom.mozApps.used", true);
[976tnorx.default] - Zeile gelöscht : user_pref("dom.w3c_touch_events.expose", false);
[976tnorx.default] - Zeile gelöscht :
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119721&babsrc=NT_ss&mntrId=2c75e2f8000000000000b4749f1186b3");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.adblockplus.currentVersion", "2.6.5");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.adblockplus.notificationdata", "{\"lastCheck\":1415291100683,\"softExpiration\":1415282878283,\"hardExpiration\":1415201071697,\"data\":{\"notifications\":[],\"version\":\"201411[...]
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.autoDisableScopes", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountTotal", 402);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountVersion", 6);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.databaseSchema", 16);
[976tnorx.default] - Zeile gelöscht :
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.id", "2c75e2f8000000000000b4749f1186b3");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.instlDay", "15755");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.newTab", false);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.021:33:40");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.ad.overlay", "1");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.dailyTotals2013", "{\"88\":772,\"89\":806,\"91\":811}");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.domains.converted", true);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.firstrun", false);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.oversion", "2.2.1.921");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.privacy.donottrackheader.enabled", false);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.settings.updated", true);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.showicon", true);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.showtutorial", "1");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.theme", "default");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.tracking.totalblocked", "811");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.tracking.totalblocked.Facebook Connect", "2");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.tracking.totalblocked.Google +1", "87");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.tracking.totalblocked.Twitter Badge", "29");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.update.optout.lastcheck", "1364666540795");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.update.tracker.lastcheck", "1364808339369");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.update.tracker.lastupdated", "1363889374804");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.dntp.version", "2.2.5.1217");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.enabledAddons", "%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:33.0.2");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.getAddons.cache.lastUpdate", 1415115659);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.getAddons.databaseSchema", 5);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.hotfix.lastVersion", "20140527.01.3");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.lastAppVersion", "33.0.2");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.lastPlatformVersion", "33.0.2");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.pendingOperations", false);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.shownSelectionUI", true);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.ui.dictionary.hidden", true);
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.ui.lastCategory", "addons://search/adblock");
[976tnorx.default] - Zeile gelöscht : user_pref("extensions.ui.locale.hidden", true);
[976tnorx.default] - Zeile gelöscht : user_pref("font.internaluseonly.changed", true);
[976tnorx.default] - Zeile gelöscht : user_pref("gecko.buildID", "20141027150301");
[976tnorx.default] - Zeile gelöscht : user_pref("gecko.mstone", "33.0.2");
[976tnorx.default] - Zeile gelöscht : user_pref("gfx.blacklist.suggested-driver-version", "8.15.10.2202");
[976tnorx.default] - Zeile gelöscht : user_pref("idle.lastDailyNotification", 1415290546);
[976tnorx.default] - Zeile gelöscht : user_pref("intl.charsetmenu.browser.cache", "UTF-8, windows-1252, us-ascii, ISO-8859-2, ISO-8859-15");
[976tnorx.default] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.lastUpdate", 1413380720);
[976tnorx.default] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.version", "1.1");
[976tnorx.default] - Zeile gelöscht : user_pref("media.gmp-manager.lastCheck", 1415202810);
[976tnorx.default] - Zeile gelöscht : user_pref("network.cookie.prefsMigrated", true);
[976tnorx.default] - Zeile gelöscht : user_pref("network.proxy.type", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("pdfjs.migrationVersion", 2);
[976tnorx.default] - Zeile gelöscht : user_pref("pdfjs.previousHandler.alwaysAskBeforeHandling", true);
[976tnorx.default] - Zeile gelöscht : user_pref("pdfjs.previousHandler.preferredAction", 4);
[976tnorx.default] - Zeile gelöscht : user_pref("places.database.lastMaintenance", 1415290451);
[976tnorx.default] - Zeile gelöscht : user_pref("places.history.expiration.transient_current_max_pages", 49983);
[976tnorx.default] - Zeile gelöscht : user_pref("plugin.disable_full_page_plugin_for_types", "application/pdf");
[976tnorx.default] - Zeile gelöscht : user_pref("plugin.importedState", true);
[976tnorx.default] - Zeile gelöscht : user_pref("pref.browser.homepage.disable_button.current_page", false);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_bgcolor", false);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_bgimages", false);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_colorspace", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_command", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_downloadfonts", false);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_duplex", -1863319549);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_edge_bottom", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_edge_left", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_edge_right", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_edge_top", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_evenpages", true);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_footercenter", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_footerleft", "&PT");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_footerright", "&D");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_headercenter", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_headerleft", "&T");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_headerright", "&U");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_in_color", true);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_margin_bottom", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_margin_left", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_margin_right", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_margin_top", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_oddpages", true);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_orientation", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_page_delay", 50);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_paper_data", 9);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_paper_height", " 11,00");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_paper_name", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_paper_size_type", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_paper_size_unit", 1);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_paper_width", " 8,50");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_plex_name", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_resolution", -1863319549);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_resolution_name", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_reversed", false);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_scaling", " 1,00");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_shrink_to_fit", true);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_to_file", false);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_to_filename", "");
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_bottom", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_left", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_right", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_top", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("print_printer", "Microsoft XPS Document Writer");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_bgcolor", false);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_bgimages", false);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_evenpages", true);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_footercenter", "");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_footerleft", "&PT");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_footerright", "&D");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_headercenter", "");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_headerleft", "&T");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_headerright", "&U");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_in_color", true);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_margin_bottom", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_margin_left", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_margin_right", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_margin_top", "0.5");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_oddpages", true);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_orientation", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_reversed", false);
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_scaling", " 1,00");
[976tnorx.default] - Zeile gelöscht : user_pref("printer_Microsoft_XPS_Document_Writer.print_shrink_to_fit", true);
[976tnorx.default] - Zeile gelöscht : user_pref("privacy.popups.showBrowserMessage", false);
[976tnorx.default] - Zeile gelöscht : user_pref("privacy.sanitize.migrateFx3Prefs", true);
[976tnorx.default] - Zeile gelöscht : user_pref("privacy.sanitize.timeSpan", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("security.warn_viewing_mixed", false);
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.clients.lastSync", "0");
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.clients.lastSyncLocal", "0");
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.globalScore", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.migrated", true);
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.nextSync", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.tabs.lastSync", "0");
[976tnorx.default] - Zeile gelöscht : user_pref("services.sync.tabs.lastSyncLocal", "0");
[976tnorx.default] - Zeile gelöscht : user_pref("signon.importedFromSqlite", true);
[976tnorx.default] - Zeile gelöscht : user_pref("storage.vacuum.last.index", 0);
[976tnorx.default] - Zeile gelöscht : user_pref("storage.vacuum.last.places.sqlite", 1415290547);
[976tnorx.default] - Zeile gelöscht : user_pref("toolkit.startup.last_success", 1415290374);
[976tnorx.default] - Zeile gelöscht : user_pref("toolkit.telemetry.previousBuildID", "20141027150301");
[976tnorx.default] - Zeile gelöscht : user_pref("toolkit.telemetry.prompted", 2);
[976tnorx.default] - Zeile gelöscht : user_pref("urlclassifier.keyupdatetime.hxxps://sb-ssl.google.com/safebrowsing/newkey", 1402391223);
[976tnorx.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add", "");
[976tnorx.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add.180", "");
[976tnorx.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add.36", "");
*************************
AdwCleaner[R0].txt - [26341 octets] - [07/11/2014 21:32:44]
AdwCleaner[S0].txt - [26253 octets] - [07/11/2014 21:33:43]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26314 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.6 (11.05.2014:1)
OS: Windows 7 Professional x64
Ran by sonnenhaus on 07.11.2014 at 21:36:46,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-306648751-3677453477-2315302372-1001\Software\Microsoft\Internet Explorer\Main\\Start Page
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\babylon"
Successfully deleted: [Folder] "C:\Users\sonnenhaus\AppData\Roaming\babylon"
Successfully deleted: [Folder] "C:\Users\sonnenhaus\AppData\Roaming\systweak"
Successfully deleted: [Folder] "C:\Users\sonnenhaus\appdata\local\apn"
Successfully deleted: [Empty Folder] C:\Users\sonnenhaus\appdata\local\{30C0EF67-7DF1-4F03-A12A-448C6A03A07E}
Successfully deleted: [Empty Folder] C:\Users\sonnenhaus\appdata\local\{3E861B8E-4D99-42F9-912C-3630D0F51ABF}
Successfully deleted: [Empty Folder] C:\Users\sonnenhaus\appdata\local\{92046B79-A89C-458D-9D24-8A2DDBC7C130}
Successfully deleted: [Empty Folder] C:\Users\sonnenhaus\appdata\local\{CE9C4F1E-343D-41A7-BB0A-693648B6FDAD}
Successfully deleted: [Empty Folder] C:\Users\sonnenhaus\appdata\local\{D946C5C5-D6DD-4642-8E4E-261364A64A29}
Successfully deleted: [Empty Folder] C:\Users\sonnenhaus\appdata\local\{F669418E-063D-4758-9210-A65B0183E817}
~~~ FireFox
Successfully deleted: [File] C:\Users\sonnenhaus\AppData\Roaming\mozilla\firefox\profiles\976tnorx.default\user.js
Successfully deleted: [File] C:\Users\sonnenhaus\AppData\Roaming\mozilla\firefox\profiles\976tnorx.default\searchplugins\askcom.xml
Emptied folder: C:\Users\sonnenhaus\AppData\Roaming\mozilla\firefox\profiles\976tnorx.default\minidumps [244 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.11.2014 at 21:40:17,72
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-11-2014
Ran by sonnenhaus (administrator) on SONNENHAUS-LAP on 07-11-2014 22:07:50
Running from C:\Users\sonnenhaus\Desktop
Loaded Profile: sonnenhaus (Available profiles: sonnenhaus)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11101800 2010-07-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2120808 2010-07-28] (Realtek Semiconductor)
HKLM\...\Run: [TPwrMain] => C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [566184 2010-09-28] (TOSHIBA Corporation)
HKLM\...\Run: [SmoothView] => C:\Program Files\Toshiba\SmoothView\SmoothView.exe [570680 2009-08-13] (TOSHIBA Corporation)
HKLM\...\Run: [00TCrdMain] => C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [915320 2010-05-10] (TOSHIBA Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2052392 2010-03-10] (Synaptics Incorporated)
HKLM\...\Run: [TosSENotify] => C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [709976 2010-02-05] (TOSHIBA Corporation)
HKLM\...\Run: [TosVolRegulator] => C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe [24376 2009-11-11] (TOSHIBA Corporation)
HKLM-x32\...\Run: [SVPWUTIL] => C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe [352256 2010-03-03] (TOSHIBA)
HKLM-x32\...\Run: [HWSetup] => C:\Program Files\TOSHIBA\Utilities\HWSetup.exe [423936 2010-03-04] (TOSHIBA Electronics, Inc.)
HKLM-x32\...\Run: [KeNotify] => C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe [34160 2010-08-15] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [ITSecMng] => C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-14] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [NBAgent] => c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1234216 2010-09-02] (Nero AG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-18\...\Run: [TOSHIBA Online Product Information] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [4581280 2010-03-03] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-306648751-3677453477-2315302372-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {6D5E4400-FCE0-4E95-8EFC-37CEA3FC6DB1} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms}
SearchScopes: HKCU - {E2728D3F-F19B-465F-B0BE-D06F30DE80C5} URL =
SearchScopes: HKCU - {ED6ED21A-7557-4E82-8621-21BD077AF1FE} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Skype add-on for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: TOSHIBA Media Controller Plug-in -> {F3C88694-EFFA-4d78-B409-54B7B2535B14} -> C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\sonnenhaus\AppData\Roaming\Mozilla\Firefox\Profiles\976tnorx.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Users\sonnenhaus\AppData\Roaming\Mozilla\Firefox\Profiles\976tnorx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-07]
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [aaaangaohdajkgeopjhpbnlpkehbhmbj] - C:\Users\sonnenhaus\AppData\Local\APN\GoogleCRXs\aaaangaohdajkgeopjhpbnlpkehbhmbj_7.15.4.0.crx []
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-14] (Avira Operations GmbH & Co. KG)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [1811456 2010-08-27] (Realsil Microelectronics Inc.) [File not signed]
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [124368 2010-05-11] (Toshiba Europe GmbH)
S2 0117791311333996mcinstcleanup; C:\Users\SONNEN~1\AppData\Local\Temp\011779~1.EXE C:\PROGRA~2\COMMON~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S1 acedrv05; C:\Windows\system32\drivers\acedrv05.sys [136192 2011-11-11] () [File not signed]
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
S3 Tosrfcom; No ImagePath
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-07 22:07 - 2014-11-07 22:08 - 00013369 _____ () C:\Users\sonnenhaus\Desktop\FRST.txt
2014-11-07 21:40 - 2014-11-07 21:40 - 00002845 _____ () C:\Users\sonnenhaus\Desktop\JRT.txt
2014-11-07 21:36 - 2014-11-07 21:36 - 00000000 ____D () C:\Windows\ERUNT
2014-11-07 21:36 - 2014-11-07 21:33 - 00026395 _____ () C:\Users\sonnenhaus\Desktop\AdwCleaner[S0].txt
2014-11-07 21:32 - 2014-11-07 21:33 - 00000000 ____D () C:\AdwCleaner
2014-11-07 21:31 - 2014-11-07 21:31 - 00001208 _____ () C:\Users\sonnenhaus\Desktop\mbam.txt
2014-11-07 21:02 - 2014-11-07 21:05 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-11-07 21:02 - 2014-11-07 21:02 - 00001069 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-11-07 21:02 - 2014-11-07 21:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-11-07 21:02 - 2014-11-07 21:02 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-11-07 21:02 - 2014-11-07 21:02 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware
2014-11-07 21:02 - 2014-10-01 11:11 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-11-07 21:02 - 2014-10-01 11:11 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-11-07 21:02 - 2014-10-01 11:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-11-07 21:00 - 2014-11-07 20:58 - 01706939 _____ (Thisisu) C:\Users\sonnenhaus\Desktop\JRT.exe
2014-11-07 21:00 - 2014-11-07 20:56 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\sonnenhaus\Desktop\mbam-setup-2.0.3.1025.exe
2014-11-07 21:00 - 2014-11-07 20:56 - 01998336 _____ () C:\Users\sonnenhaus\Desktop\AdwCleaner_4.002.exe
2014-11-06 20:39 - 2014-11-06 20:51 - 00000000 ____D () C:\Qoobox
2014-11-06 20:39 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-11-06 20:39 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-11-06 20:39 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-11-06 20:39 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-11-06 20:39 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-11-06 20:39 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2014-11-06 20:39 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2014-11-06 20:39 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2014-11-06 20:38 - 2014-11-06 20:50 - 00000000 ____D () C:\Windows\erdnt
2014-11-06 20:38 - 2014-11-06 20:37 - 05591672 ____R (Swearware) C:\Users\sonnenhaus\Desktop\ComboFix.exe
2014-11-06 18:47 - 2014-11-07 22:07 - 00000000 ____D () C:\FRST
2014-11-06 18:47 - 2014-11-06 18:47 - 00000000 _____ () C:\Users\sonnenhaus\defogger_reenable
2014-11-06 18:14 - 2014-11-06 18:14 - 00380416 _____ () C:\Users\sonnenhaus\Desktop\Gmer-19357.exe
2014-11-06 18:13 - 2014-11-06 18:13 - 02114560 _____ (Farbar) C:\Users\sonnenhaus\Desktop\FRST64.exe
2014-11-06 18:12 - 2014-11-06 18:12 - 00050477 _____ () C:\Users\sonnenhaus\Desktop\Defogger.exe
2014-11-02 12:14 - 2014-11-02 12:14 - 00004096 _____ () C:\Users\Public\Documents\00006266.LCS
2014-11-02 12:14 - 2014-11-02 12:14 - 00000000 ____D () C:\Users\sonnenhaus\AppData\Roaming\ProtectDISC
2014-11-02 12:13 - 2014-11-02 12:13 - 00001058 _____ () C:\Users\sonnenhaus\Desktop\Fischerprüfung.lnk
2014-11-02 12:13 - 2014-11-02 12:13 - 00000000 ____D () C:\Users\sonnenhaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fischerprüfung
2014-11-02 12:13 - 2014-11-02 12:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fischerprüfung
2014-11-02 12:12 - 2014-11-02 12:13 - 00000000 ____D () C:\Program Files (x86)\Fischerpruefung
2014-10-30 20:20 - 2014-10-30 20:21 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-10-16 18:41 - 2014-10-10 03:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-10-16 18:41 - 2014-10-10 03:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-10-16 18:41 - 2014-10-10 03:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-10-16 18:41 - 2014-10-07 03:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-16 18:41 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-10-16 18:41 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-16 18:41 - 2014-09-25 23:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-16 18:41 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-10-16 18:41 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-10-16 18:41 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-10-16 18:41 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-10-16 18:41 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-10-16 18:41 - 2014-09-25 23:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-16 18:41 - 2014-09-19 03:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-16 18:41 - 2014-09-19 02:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-16 18:41 - 2014-09-19 02:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-16 18:41 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-10-16 18:41 - 2014-09-19 02:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-16 18:41 - 2014-09-19 02:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-16 18:41 - 2014-09-19 02:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-16 18:41 - 2014-09-19 02:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-16 18:41 - 2014-09-19 02:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-16 18:41 - 2014-09-19 02:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-16 18:41 - 2014-09-19 02:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-16 18:41 - 2014-09-19 02:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-16 18:41 - 2014-09-19 02:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-16 18:41 - 2014-09-19 02:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-16 18:41 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-10-16 18:41 - 2014-09-19 02:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-16 18:41 - 2014-09-19 02:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-16 18:41 - 2014-09-19 02:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-16 18:41 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-10-16 18:41 - 2014-09-19 02:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-16 18:41 - 2014-09-19 02:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-16 18:41 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-10-16 18:41 - 2014-09-19 02:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-16 18:41 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-10-16 18:41 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-10-16 18:41 - 2014-09-19 02:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-16 18:41 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-10-16 18:41 - 2014-09-19 01:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-16 18:41 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-10-16 18:41 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-10-16 18:41 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-10-16 18:41 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-10-16 18:41 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-10-16 18:41 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-10-16 18:41 - 2014-09-19 01:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-16 18:41 - 2014-09-19 01:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-16 18:41 - 2014-09-19 01:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-16 18:41 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-10-16 18:41 - 2014-09-19 01:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-16 18:41 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-10-16 18:41 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-10-16 18:41 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-10-16 18:41 - 2014-09-19 01:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-16 18:41 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-10-16 18:41 - 2014-09-19 00:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-16 18:41 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-10-16 18:41 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-10-16 18:41 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-16 18:41 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-10-16 18:41 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2014-10-16 18:41 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-16 18:41 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2014-10-16 18:41 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-16 18:39 - 2014-09-18 03:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-10-16 18:39 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2014-10-16 18:39 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-16 18:39 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2014-10-16 18:39 - 2014-08-29 03:07 - 03179520 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-10-16 18:39 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-16 18:39 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-16 18:39 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-16 18:39 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-16 18:39 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-16 18:39 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-16 18:39 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2014-10-16 18:39 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-10-16 18:39 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-10-16 18:39 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-16 18:39 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-16 18:38 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-16 18:38 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2014-10-16 18:38 - 2014-09-05 03:11 - 06584320 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-16 18:38 - 2014-09-05 02:52 - 05703168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-07 21:50 - 2012-03-31 18:19 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-07 21:42 - 2009-07-14 05:45 - 00030736 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-07 21:42 - 2009-07-14 05:45 - 00030736 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-07 21:39 - 2011-01-28 12:31 - 01769753 _____ () C:\Windows\WindowsUpdate.log
2014-11-07 21:35 - 2011-01-28 12:28 - 00140950 _____ () C:\Windows\PFRO.log
2014-11-07 21:35 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-07 21:35 - 2009-07-14 05:51 - 00133086 _____ () C:\Windows\setupact.log
2014-11-07 21:06 - 2009-07-14 18:58 - 00699682 _____ () C:\Windows\system32\perfh007.dat
2014-11-07 21:06 - 2009-07-14 18:58 - 00149790 _____ () C:\Windows\system32\perfc007.dat
2014-11-07 21:06 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-07 21:05 - 2011-04-29 07:09 - 00003974 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{D78051A5-6D77-496E-A6EE-2EC628D507C7}
2014-11-07 21:04 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-11-06 20:49 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini
2014-11-06 18:47 - 2011-04-28 12:56 - 00000000 ____D () C:\Users\sonnenhaus
2014-10-31 19:31 - 2012-07-22 20:04 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-10-18 08:54 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-10-18 08:00 - 2009-07-14 05:45 - 00306848 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-18 07:58 - 2014-05-09 19:16 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-10-18 07:36 - 2011-04-29 10:03 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-10-18 07:26 - 2013-08-16 19:26 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-18 07:22 - 2011-04-29 07:16 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-10-14 12:53 - 2013-05-07 18:36 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-10-14 12:53 - 2013-03-29 18:53 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-10-14 12:53 - 2013-03-29 18:53 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
Some content of TEMP:
====================
C:\Users\sonnenhaus\AppData\Local\Temp\avgnt.exe
C:\Users\sonnenhaus\AppData\Local\Temp\Quarantine.exe
C:\Users\sonnenhaus\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-11-06 15:39
==================== End Of Log ============================
Danke für deine Zeit, Gruß Florian |
|
| Themen zu Win7, Trojaner/Malware nach phishing Versuch (BProtector.Gen, DealPly.Gen) |
| adware/dealply.gen, desktop, device driver, fehlercode 0x5, fehlercode 0xc0000005, fehlercode 0xc0000006, fehlercode 22, fehlercode windows, festplatte, flash player, hdd0(c:, homepage, iexplore.exe, malware, programfilesdir/dealplyupdate.exe, svchost.exe, this device is disabled. (code 22), tr/bprotector.gen, tr/bprotector.gen2 |
Hybrid-Darstellung
