![]() |
|
Log-Analyse und Auswertung: Windows 7 - Befallen von Malware oder Trojaner!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Windows 7 - Befallen von Malware oder Trojaner! N´Abend zusammen, habe mir einen neuen PC gekauft und wollte den unter allen Umständen sauber halten.Das hat auch ganze zwei Stunden funktioniert... ![]() Ab und zu öffnet sich ein Internet-Tab mit meist russischen Seiten, oder unten rechts erscheinen nicht gewollte Verkaufsvorschläge (auch auf russisch). Die Logs: ADDITION Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-01-2015 Ran by Hüseyin ****** at 2015-01-20 23:05:13 Running from C:\Users\Hüseyin ******\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) ace race (HKLM\...\ace race) (Version: 2015.01.19.162341 - ace race) <==== ATTENTION! Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated) Batman: Arkham City GOTY (HKLM-x32\...\Steam App 200260) (Version: - Rocksteady Studios) Darksiders II (HKLM-x32\...\Steam App 50650) (Version: - Vigil Games) Dead Space™ 3 (HKLM-x32\...\{D4329609-4102-4F8C-B83F-7FE024EEA314}) (Version: 1.0.0.0 - Electronic Arts, Inc.) Deus Ex: Human Revolution - Director's Cut (HKLM-x32\...\Steam App 238010) (Version: - Eidos Montreal) Dual-Core Optimizer (HKLM-x32\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD) EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc) Fallout: New Vegas (HKLM-x32\...\Steam App 22380) (Version: - Obsidian Entertainment) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.99 - Google Inc.) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Grand Theft Auto IV (HKLM-x32\...\Steam App 12210) (Version: - Rockstar North) Grand Theft Auto: Episodes from Liberty City (HKLM-x32\...\Steam App 12220) (Version: - Rockstar North / Toronto) GTA IV Vehicle Mod Installer v1.5 (HKLM-x32\...\GTA IV Vehicle Mod Installer v1.5_is1) (Version: - MobileD2) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.25.1006 - Intel Corporation) Intel(R) Network Connections 18.8.136.0 (HKLM\...\PROSetDX) (Version: 18.8.136.0 - Intel) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.1.0.1058 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation) Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden Java 7 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle) JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH) Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Games for Windows - LIVE (HKLM-x32\...\{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}) (Version: 3.1.186.0 - Microsoft Corporation) Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) MSI Afterburner 4.1.0 (HKLM-x32\...\Afterburner) (Version: 4.1.0 - MSI Co., LTD) No23 Recorder (HKLM-x32\...\{22B0E143-2B0B-435B-9F56-136A3D16065F}) (Version: 2.1.0.3 - No23) NVIDIA 3D Vision Controller-Treiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 347.09 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.09 - NVIDIA Corporation) NVIDIA GeForce Experience 2.1.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.5 - NVIDIA Corporation) NVIDIA Grafiktreiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.09 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.33.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.33.0 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation) Origin (HKLM-x32\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.) Price Metér (remove only) (HKU\S-1-5-21-1458254147-1400175667-4214555082-1000\...\Price Metér) (Version: 1.1.2.7 - Price Meter) <==== ATTENTION Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7256 - Realtek Semiconductor Corp.) RivaTuner Statistics Server 6.3.0 (HKLM-x32\...\RTSS) (Version: 6.3.0 - Unwinder) Saints Row IV (HKLM-x32\...\Steam App 206420) (Version: - Deep Silver Volition) SHIELD Streaming (Version: 3.1.3000 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 16.18.9 - NVIDIA Corporation) Hidden SimCity 2000 Special Edition (HKLM-x32\...\{59D2C751-F7BE-4E9F-9C8C-1F16013802C7}) (Version: 2.0.0.1 - Electronic Arts) Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.) Speccy (HKLM\...\Speccy) (Version: 1.27 - Piriform) SpeedCheck (HKLM-x32\...\CCF24889-A2CF-0A23-675F-901D08DC2B3A) (Version: - SpeedCheck-software) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Unknown Device Identifier 8.02 (HKLM\...\Unknown Device Identifier_is1) (Version: 8.02 - Huntersoft) vi-view uninstall (HKLM-x32\...\vi-view uninstall) (Version: - vi-view) <==== ATTENTION Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation) WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH) XCOM: Enemy Unknown (HKLM-x32\...\Steam App 200510) (Version: - Firaxis Games) XMedia Recode Version 3.2.0.4 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.0.4 - XMedia Recode) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 28-12-2014 17:15:07 Windows Update 29-12-2014 20:35:36 Gerätetreiber-Paketinstallation: Intel Systemgeräte 29-12-2014 20:35:45 Gerätetreiber-Paketinstallation: Intel Anschlüsse (COM & LPT) 30-12-2014 18:31:53 Microsoft Visual C++ 2005 Redistributable wird installiert 31-12-2014 17:53:43 Windows Update 31-12-2014 20:28:30 DirectX wurde installiert 03-01-2015 12:52:10 DirectX wurde installiert 06-01-2015 00:23:40 Windows Update 07-01-2015 19:27:21 No23 Recorder wird installiert 07-01-2015 19:37:25 DirectX wurde installiert 10-01-2015 21:05:48 Windows Update 12-01-2015 17:31:47 Windows Update 14-01-2015 23:41:28 Windows Update 18-01-2015 12:45:54 Windows Update ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {1A9AA893-724B-4D3B-9A23-0B54B44F014B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-14] (Adobe Systems Incorporated) Task: {47AABE07-D973-45A3-919D-4A9FAA9FA57F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-25] (Google Inc.) Task: {4AA6A619-E079-4AB0-8C84-85A315829DCF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-25] (Google Inc.) Task: {62C052E7-F6C2-4F54-9B0D-A3FD9CDAB16D} - System32\Tasks\pricemetertask => C:\Users\Hüseyin ******\AppData\Local\PriceMeter\TEMP\pricemeter.exe <==== ATTENTION Task: {89024E8D-CD5A-484B-93F9-F8BCB05FB80B} - System32\Tasks\newSI_618 => C:\Users\Hüseyin ******\AppData\Roaming\newSI_618\s_inst.exe [2014-12-03] () Task: {894DDE85-BC74-4032-B2A9-B5D54AD0170C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1458254147-1400175667-4214555082-1000 Task: {9CE6EF82-E3F7-4EEE-AFCB-41B5840BB896} - System32\Tasks\pricemeterwatcher => C:\Users\Hüseyin ******\AppData\Local\PriceMeter\pricemeterw.exe [2014-05-12] (PriceMeter) <==== ATTENTION Task: {AFBBBE38-0A86-40BF-A910-DAE7DA4F99FE} - System32\Tasks\pricemeterdownloader => C:\Users\Hüseyin ******\AppData\Local\PriceMeter\pricemeterd.exe [2014-12-26] (PriceMeter) <==== ATTENTION Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\MWDGAUNT.job => C:\Users\Hýÿseyin ******\AppData\Roaming\MWDGAUNT.exe <==== ATTENTION Task: C:\Windows\Tasks\newSI_618.job => C:\Users\Hüseyin ******\AppData\Roaming\newSI_618\s_inst.exe ==================== Loaded Modules (whitelisted) ============= 2014-12-25 00:25 - 2014-12-13 09:03 - 00117576 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2014-12-26 18:05 - 2014-12-03 16:34 - 00266240 _____ () C:\Users\Hüseyin ******\AppData\Roaming\newSI_618\s_inst.exe 2014-12-25 00:26 - 2014-12-13 01:13 - 00708240 _____ () C:\Program Files\NVIDIA Corporation\ShadowPlay\gamecaster64.dll 2014-12-25 00:26 - 2014-12-13 01:13 - 00854160 _____ () C:\Program Files\NVIDIA Corporation\ShadowPlay\twitchsdk64.dll 2015-01-19 17:25 - 2015-01-19 17:25 - 00529648 _____ () C:\Program Files (x86)\ace race\updateacerace.exe 2015-01-20 19:40 - 2015-01-20 19:40 - 00529648 _____ () C:\Program Files (x86)\ace race\bin\utilacerace.exe 2015-01-20 19:41 - 2015-01-19 06:44 - 00101616 _____ () C:\Program Files (x86)\ace race\bin\acerace.expext.exe 2015-01-20 19:41 - 2015-01-19 15:42 - 00104176 _____ () C:\Program Files (x86)\ace race\bin\acerace.BrowserAdapter.exe 2015-01-20 19:41 - 2015-01-19 15:42 - 00121584 _____ () C:\Program Files (x86)\ace race\bin\acerace.BrowserAdapter64.exe 2015-01-20 19:41 - 2015-01-19 06:42 - 00353008 _____ () C:\Program Files (x86)\ace race\bin\acerace.PurBrowse64.exe 2015-01-20 23:02 - 2015-01-20 23:02 - 00050477 _____ () C:\Users\Hüseyin ******\Downloads\Defogger.exe 2015-01-20 19:41 - 2015-01-19 15:41 - 00197360 _____ () C:\Program Files (x86)\ace race\bin\9cdb05d3a225439ba302.dll 2015-01-18 17:43 - 2015-01-09 01:35 - 01077064 _____ () C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.99\libglesv2.dll 2015-01-18 17:43 - 2015-01-09 01:35 - 00211272 _____ () C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.99\libegl.dll 2015-01-18 17:43 - 2015-01-09 01:35 - 09009480 _____ () C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.99\pdf.dll 2015-01-18 17:43 - 2015-01-09 01:35 - 01677128 _____ () C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.99\ffmpegsumo.dll 2015-01-18 17:43 - 2015-01-09 01:35 - 14913352 _____ () C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.99\PepperFlash\pepflashplayer.dll 2015-01-20 19:41 - 2015-01-19 06:44 - 00082160 _____ () C:\Program Files (x86)\ace race\bin\acerace.expextdll.dll 2014-05-14 15:08 - 2014-05-14 15:08 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) ========================= Accounts: ========================== Administrator (S-1-5-21-1458254147-1400175667-4214555082-500 - Administrator - Disabled) Gast (S-1-5-21-1458254147-1400175667-4214555082-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1458254147-1400175667-4214555082-1002 - Limited - Enabled) Hüseyin ****** (S-1-5-21-1458254147-1400175667-4214555082-1000 - Administrator - Enabled) => C:\Users\Hüseyin ****** ==================== Faulty Device Manager Devices ============= Name: Teredo Tunneling Pseudo-Interface Description: Microsoft-Teredo-Tunneling-Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (01/20/2015 10:18:26 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/20/2015 07:33:52 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/19/2015 09:50:24 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/19/2015 00:40:30 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/18/2015 08:44:27 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/18/2015 00:43:09 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/16/2015 08:56:04 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm FalloutNV.exe, Version 1.4.0.525 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 129c Startzeit: 01d031c656bc54bf Endzeit: 37 Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\Fallout New Vegas\FalloutNV.exe Berichts-ID: Error: (01/16/2015 08:54:56 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: FalloutNV.exe, Version: 1.4.0.525, Zeitstempel: 0x4e0d50ed Name des fehlerhaften Moduls: FalloutNV.exe, Version: 1.4.0.525, Zeitstempel: 0x4e0d50ed Ausnahmecode: 0xc0000005 Fehleroffset: 0x001e0df4 ID des fehlerhaften Prozesses: 0x4bc Startzeit der fehlerhaften Anwendung: 0xFalloutNV.exe0 Pfad der fehlerhaften Anwendung: FalloutNV.exe1 Pfad des fehlerhaften Moduls: FalloutNV.exe2 Berichtskennung: FalloutNV.exe3 Error: (01/16/2015 08:43:47 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/16/2015 05:45:19 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm FalloutNV.exe, Version 1.4.0.525 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: dac Startzeit: 01d031ab91f575e3 Endzeit: 22 Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\Fallout New Vegas\FalloutNV.exe Berichts-ID: System errors: ============= Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 1) (User: NT-AUTORITÄT) Description: UpdateCardCapabilities: ATR too short.-8053063480x00x00x00x0 Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 1) (User: NT-AUTORITÄT) Description: ScCardPowerColdReset: IccPowerOnStatusError-8053059920x30x00x420xfe Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 11) (User: NT-AUTORITÄT) Description: 0x800x20x10xfe0x00x0 Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 1) (User: NT-AUTORITÄT) Description: UpdateCardCapabilities: ATR too short.-8053063480x00x00x00x0 Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 1) (User: NT-AUTORITÄT) Description: ScCardPowerColdReset: IccPowerOnStatusError-8053059920x30x00x420xfe Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 11) (User: NT-AUTORITÄT) Description: 0x800x20x10xfe0x00x0 Error: (01/20/2015 10:18:09 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Die Smartcard konnte nicht zurückgesetzt werden.Hewlett-Packard Company CCID Interface 0POWER01 00 00 00 Error: (01/20/2015 10:18:09 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Die Smartcard konnte nicht zurückgesetzt werden.Hewlett-Packard Company CCID Interface 0POWER01 00 00 00 Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 1) (User: NT-AUTORITÄT) Description: UpdateCardCapabilities: ATR too short.-8053063480x00x00x00x0 Error: (01/20/2015 10:18:09 PM) (Source: WudfUsbccidDriver) (EventID: 1) (User: NT-AUTORITÄT) Description: ScCardPowerColdReset: IccPowerOnStatusError-8053059920x30x00x420xfe Microsoft Office Sessions: ========================= Error: (01/20/2015 10:18:26 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/20/2015 07:33:52 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/19/2015 09:50:24 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/19/2015 00:40:30 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/18/2015 08:44:27 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/18/2015 00:43:09 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/16/2015 08:56:04 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: FalloutNV.exe1.4.0.525129c01d031c656bc54bf37C:\Program Files (x86)\Steam\steamapps\common\Fallout New Vegas\FalloutNV.exe Error: (01/16/2015 08:54:56 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FalloutNV.exe1.4.0.5254e0d50edFalloutNV.exe1.4.0.5254e0d50edc0000005001e0df44bc01d031c5c7ba6b21C:\Program Files (x86)\Steam\steamapps\common\Fallout New Vegas\FalloutNV.exeC:\Program Files (x86)\Steam\steamapps\common\Fallout New Vegas\FalloutNV.exe8ae5cc40-9db9-11e4-8dcc-74d435fd7a2c Error: (01/16/2015 08:43:47 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/16/2015 05:45:19 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: FalloutNV.exe1.4.0.525dac01d031ab91f575e322C:\Program Files (x86)\Steam\steamapps\common\Fallout New Vegas\FalloutNV.exe CodeIntegrity Errors: =================================== Date: 2014-12-25 01:03:36.564 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\HSEYIN~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-25 01:03:36.564 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\HSEYIN~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-25 01:03:36.532 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-25 01:03:36.532 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-24 23:26:37.502 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\HSEYIN~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-24 23:26:37.502 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\HSEYIN~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-24 23:26:37.455 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-24 23:26:37.439 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-24 23:25:04.071 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\HSEYIN~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-12-24 23:25:04.056 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\HSEYIN~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Memory info =========================== Processor: Intel(R) Xeon(R) CPU E3-1231 v3 @ 3.40GHz Percentage of memory in use: 24% Total physical RAM: 8122.86 MB Available physical RAM: 6152.46 MB Total Pagefile: 16243.89 MB Available Pagefile: 13363.9 MB Total Virtual: 8192 MB Available Virtual: 8191.8 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:238.37 GB) (Free:61.1 GB) NTFS Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:931.39 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4D2F4D61) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: BBB78463) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=238.4 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 23:03 on 20/01/2015 (Hüseyin ******) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2015-01-20 23:14:49 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk1\DR1 -> \Device\00000069 Crucial_ rev.MU01 238,47GB Running: Gmer-19357.exe; Driver: C:\Users\HSEYIN~1\AppData\Local\Temp\fxddqkob.sys ---- User code sections - GMER 2.1 ---- .text C:\Users\Hüseyin ******\Downloads\Defogger.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075d61465 2 bytes [D6, 75] .text C:\Users\Hüseyin ******\Downloads\Defogger.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075d614bb 2 bytes [D6, 75] .text ... * 2 ---- Threads - GMER 2.1 ---- Thread C:\Windows\System32\svchost.exe [4796:5836] 000007feeb5a9688 ---- Processes - GMER 2.1 ---- Process C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe (*** suspicious ***) @ C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [1316] (Windows SysTool Service/SysTool PasSame LIMITED)(2015-01-20 18:41:53) 0000000001190000 Process C:\Users\Hüseyin ******\AppData\Roaming\newSI_618\s_inst.exe (*** suspicious ***) @ C:\Users\Hüseyin ******\AppData\Roaming\newSI_618\s_inst.exe [1980](2014-12-26 17:05:22) 0000000000400000 ---- EOF - GMER 2.1 ---- Mit freundlichen grüßen Seyin |
Themen zu Windows 7 - Befallen von Malware oder Trojaner! |
adware, cpu, defender, failed, file, flash player, geforce, helper, home, ics, installation, malware, neue, programm, protectwindowsmanager.exe, scan, security, seiten, server, suche, temp, teredo, trojaner, usb, windows, wireless, öffnet |