|
Log-Analyse und Auswertung: Win Xp Umleitung auf Werbeseiten in FirefoxWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.05.2015, 10:47 | #1 |
| Win Xp Umleitung auf Werbeseiten in Firefox Wie oben beschrieben wird in Firefox sehr häufig auf werbeseiten umgeleitet. Aufgefallen ist mir dabei die domain: "tracki112.com". Hier noch Logs: FRST.log Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-05-2015 Ran by Can (administrator) on SUNAY-A9E99AB62 on 21-05-2015 11:00:11 Running from C:\Dokumente und Einstellungen\Can\Desktop Loaded Profiles: Can (Available profiles: Can) Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 8 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Piriform Ltd) C:\Programme\CCleaner\CCleaner.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe (Telefónica I+D) C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe (TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [AzMixerSel] => C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2007-08-13] (Realtek Semiconductor Corp.) HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [774233 2006-05-19] (Synaptics, Inc.) HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-19] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Mobile Connection Manager] => C:\Programme\o2\Mobile Connection Manager\emmsn.exe [3779960 2010-11-11] (Telefónica I+D) HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG) Winlogon\Notify\Antiwat: C:\WINDOWS\system32\antiwat.dll [2010-02-04] () HKU\S-1-5-21-854245398-1454471165-1417001333-1004\...\Run: [CCleaner Monitoring] => C:\Programme\CCleaner\CCleaner.exe [6278424 2015-04-23] (Piriform Ltd) BootExecute: autocheck autochk * bootdelete ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation) Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-30] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\Extensions\abs@avira.com [2015-04-30] FF Extension: ProxTube - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\Extensions\ich@maltegoetz.de.xpi [2014-09-11] FF Extension: Flash Player - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\Extensions\uoyAdfHEWKLavbzHG@GvBVViwk5x6JiA7Rbk7S.com.xpi [2015-01-02] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-07-10] ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825856 2015-05-19] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [434424 2015-05-19] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-19] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1186040 2015-05-19] (Avira Operations GmbH & Co. KG) R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG) R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [647168 2007-06-01] (Intel Corporation) [File not signed] S4 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation) S2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-19] (Mozilla Foundation) R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [327680 2007-06-01] (Intel Corporation) [File not signed] R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [987136 2007-06-01] (Intel Corporation ) [File not signed] R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D) R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION) [File not signed] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21393 2014-07-10] (Cisco Systems, Inc.) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [107400 2015-05-19] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2015-05-19] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-19] (Avira Operations GmbH & Co. KG) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 massfilter_hs; C:\WINDOWS\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated) R2 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [120024 2015-04-14] (Malwarebytes Corporation) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 NETw4x32; C:\WINDOWS\System32\DRIVERS\NETw4x32.sys [2207232 2007-05-28] (Intel Corporation) R3 RTLE8023xp; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [96896 2007-05-31] (Realtek Semiconductor Corporation ) [File not signed] R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [12416 2007-05-29] (Intel Corporation) R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH) R3 ti21sony; C:\WINDOWS\System32\drivers\ti21sony.sys [808448 2007-08-13] (Texas Instruments) R1 tidnet; C:\WINDOWS\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D) S4 IntelIde; No ImagePath S3 Tosrfcom; No ImagePath U1 WS2IFSL; No ImagePath ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-05-21 11:00 - 2015-05-21 11:00 - 00380416 _____ () C:\Dokumente und Einstellungen\Can\Desktop\Gmer-19357.exe 2015-05-21 11:00 - 2015-05-21 11:00 - 00010456 _____ () C:\Dokumente und Einstellungen\Can\Desktop\FRST.txt 2015-05-21 10:59 - 2015-05-21 11:00 - 00000000 ____D () C:\FRST 2015-05-21 10:59 - 2015-05-21 10:59 - 01146880 _____ (Farbar) C:\Dokumente und Einstellungen\Can\Desktop\FRST.exe 2015-05-21 10:58 - 2015-05-21 10:58 - 00000442 _____ () C:\Dokumente und Einstellungen\Can\Desktop\defogger_disable.log 2015-05-21 10:58 - 2015-05-21 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\Can\defogger_reenable 2015-05-21 10:57 - 2015-05-21 10:57 - 00050477 _____ () C:\Dokumente und Einstellungen\Can\Desktop\Defogger.exe 2015-05-21 10:52 - 2015-05-21 10:52 - 00012872 _____ (SurfRight B.V.) C:\WINDOWS\system32\bootdelete.exe 2015-05-21 10:52 - 2015-05-21 10:52 - 00000282 _____ () C:\WINDOWS\system32\bootdelete.lst 2015-05-21 09:07 - 2015-05-21 10:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro 2015-05-21 09:04 - 2015-05-21 09:04 - 00000000 ____D () C:\RegBackup 2015-05-21 08:52 - 2015-05-21 08:54 - 00000000 ____D () C:\AdwCleaner 2015-05-21 08:43 - 2015-05-21 08:43 - 00000654 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2015-05-21 08:43 - 2015-05-21 08:43 - 00000000 ____D () C:\Programme\CCleaner 2015-05-21 08:43 - 2015-05-21 08:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner 2015-05-21 08:39 - 2015-05-21 08:40 - 00000000 ____D () C:\WINDOWS\pss 2015-05-21 08:37 - 2015-05-21 08:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\vlc 2015-05-21 08:36 - 2015-05-21 08:36 - 00000691 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk 2015-05-20 22:37 - 2015-05-21 08:45 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2015-05-20 22:36 - 2015-05-20 22:36 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2015-05-20 22:36 - 2015-05-20 22:36 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2015-05-20 22:36 - 2015-05-20 22:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 2015-05-20 22:36 - 2015-05-20 22:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2015-05-20 22:36 - 2015-04-14 09:37 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2015-05-20 22:36 - 2015-04-14 09:37 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2015-05-19 17:09 - 2015-05-19 17:09 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\Help 2015-05-19 16:40 - 2015-05-19 16:40 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme 2015-05-19 16:40 - 2015-05-19 16:40 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü 2015-05-19 05:04 - 2015-05-19 05:04 - 00000000 ____D () C:\Programme\Mozilla Firefox 2015-05-18 10:58 - 2015-05-18 10:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService\IETldCache 2015-05-01 03:00 - 2015-05-01 03:02 - 00000000 ____D () C:\6e47f015fa5975e2cfff74dc90b51a 2015-04-30 20:17 - 2015-04-30 20:18 - 18178736 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2015-04-30 20:11 - 2015-04-30 20:11 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2015-05-21 11:00 - 2014-07-10 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp 2015-05-21 10:58 - 2014-07-10 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Can 2015-05-21 10:50 - 2014-07-10 17:04 - 00000211 _____ () C:\WINDOWS\wiadebug.log 2015-05-21 09:17 - 2015-04-05 07:29 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-05-21 09:00 - 2014-07-30 23:38 - 00000338 _____ () C:\WINDOWS\Tasks\Updater scan.job 2015-05-21 08:57 - 2014-07-10 16:22 - 01097935 _____ () C:\WINDOWS\WindowsUpdate.log 2015-05-21 08:55 - 2014-07-11 11:07 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2015-05-21 08:55 - 2014-07-10 17:04 - 00000050 _____ () C:\WINDOWS\wiaservc.log 2015-05-21 08:55 - 2014-07-10 16:28 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-05-21 08:54 - 2014-07-10 16:29 - 00000190 ___SH () C:\Dokumente und Einstellungen\Can\ntuser.ini 2015-05-21 08:54 - 2014-07-10 16:28 - 00032374 _____ () C:\WINDOWS\SchedLgU.Txt 2015-05-21 08:43 - 2014-07-10 17:02 - 00000000 ___RD () C:\Programme 2015-05-21 08:43 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2015-05-21 08:41 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2015-05-21 08:40 - 2014-03-14 00:05 - 00000211 ___SH () C:\boot.ini 2015-05-21 08:40 - 2008-04-14 14:00 - 00000477 _____ () C:\WINDOWS\win.ini 2015-05-21 08:40 - 2008-04-14 14:00 - 00000227 _____ () C:\WINDOWS\system.ini 2015-05-21 08:37 - 2014-09-25 05:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\dvdcss 2015-05-21 08:29 - 2014-07-10 19:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2506212$ 2015-05-19 17:09 - 2014-03-13 23:58 - 00000000 ____D () C:\WINDOWS\Help 2015-05-19 16:53 - 2014-07-10 19:13 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2015-05-19 16:41 - 2014-07-10 19:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2015-05-19 16:40 - 2014-07-10 16:28 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService 2015-05-19 16:38 - 2014-07-10 19:45 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2015-05-19 16:38 - 2014-07-10 19:45 - 00107400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2015-05-19 16:38 - 2014-07-10 19:45 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2015-05-16 19:17 - 2014-07-16 08:24 - 00000000 ____D () C:\WINDOWS\system32\MRT 2015-05-16 19:17 - 2008-04-14 14:00 - 00002300 _____ () C:\WINDOWS\system32\wpa.dbl 2015-05-16 19:11 - 2014-07-16 08:24 - 137310008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-05-13 20:21 - 2014-07-10 19:47 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira 2015-04-30 20:18 - 2014-07-10 20:11 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-04-30 20:18 - 2014-07-10 20:11 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl ==================== Files in the root of some directories ======= 2014-09-08 17:34 - 2014-10-04 21:15 - 0045568 _____ () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp\card_setup.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp\GLFF8.EXE C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp\Quarantine.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Temp\sqlite3.dll ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\WINDOWS\explorer.exe => File is digitally signed C:\WINDOWS\system32\winlogon.exe => File is digitally signed C:\WINDOWS\system32\svchost.exe => File is digitally signed C:\WINDOWS\system32\services.exe => File is digitally signed C:\WINDOWS\system32\User32.dll => File is digitally signed C:\WINDOWS\system32\userinit.exe => File is digitally signed C:\WINDOWS\system32\rpcss.dll => File is digitally signed C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-05-2015 Ran by Can at 2015-05-21 11:00:55 Running from C:\Dokumente und Einstellungen\Can\Desktop Boot Mode: Normal ========================================================== ==================== Accounts: ============================= Administrator (S-1-5-21-854245398-1454471165-1417001333-500 - Administrator - Enabled) ASPNET (S-1-5-21-854245398-1454471165-1417001333-1005 - Limited - Enabled) Can (S-1-5-21-854245398-1454471165-1417001333-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Can Gast (S-1-5-21-854245398-1454471165-1417001333-501 - Limited - Disabled) Hilfeassistent (S-1-5-21-854245398-1454471165-1417001333-1000 - Limited - Disabled) SUPPORT_388945a0 (S-1-5-21-854245398-1454471165-1417001333-1002 - Limited - Disabled) ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 7-Zip 9.20 (HKLM\...\7-Zip) (Version: - ) Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated) Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Avira (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG) Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v5.10.04(SO) - ) CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform) Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - ) Intel(R) PROSet/Wireless Software (HKLM\...\ProInst) (Version: 11.01.0.API - Intel Corporation) Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation) mCore (Version: 9.22.0000 - Intel Corporation) Hidden mDriver (Version: 9.22.0000 - Intel) Hidden Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation) mMHouse (Version: 9.22.0000 - Intel Corporation) Hidden Mobile Connection Manager (HKLM\...\o2DE) (Version: - Mobile Connection Manager) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 34.0.5 - Mozilla) mPfMgr (Version: 9.22.0000 - Intel Corporation) Hidden mProSafe (Version: 9.00.0000 - Intel) Hidden MSXML 6.0 Parser (Version: 6.00.3883.8 - Microsoft Corporation) Hidden mWlsSafe (Version: 9.00.0000 - Intel) Hidden Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5397 - Realtek Semiconductor Corp.) Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2803821-v2) (HKLM\...\KB2803821-v2_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2909212) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2936068) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2964358) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.3.4.0 - Synaptics) Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation) VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation) Windows-Treiberpaket - Ricoh R5U870 (UVC) (04/02/2007 6.1005.209.0) (HKLM\...\9C2E332E8D049A57868C537B96288A7F47637986) (Version: 04/02/2007 6.1005.209.0 - Ricoh) ZTE USB Driver (HKLM\...\ZTE USB Driver) (Version: 1.0.1.25_TME - ZTE Corporation) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 21-03-2015 01:11:04 Software Distribution Service 3.0 02-04-2015 22:06:55 Systemprüfpunkt 01-05-2015 03:00:17 Software Distribution Service 3.0 16-05-2015 19:08:40 Software Distribution Service 3.0 19-05-2015 17:32:05 Systemprüfpunkt 20-05-2015 23:06:01 Systemprüfpunkt 21-05-2015 10:50:10 Prüfpunkt von HitmanPro 21-05-2015 10:52:38 Prüfpunkt von HitmanPro ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2008-04-14 14:00 - 2014-07-10 16:30 - 00000895 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 0.0.0.0 mpa.one.microsoft.com genuine.microsoft.com sls.microsoft.com ==================== Scheduled Tasks (Whitelisted) ============= (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe Task: C:\WINDOWS\Tasks\Updater scan.job => C:\Programme\CHIP Updater\CHIPUpdater.exe ==================== Loaded Modules (Whitelisted) ============== 2014-07-10 16:30 - 2010-02-04 00:52 - 00005376 _____ () C:\WINDOWS\system32\antiwat.dll 2007-06-01 10:44 - 2007-06-01 10:44 - 00118784 _____ () C:\Programme\Intel\Wireless\Bin\IWMSPROV.DLL 2015-04-08 21:53 - 2015-04-08 21:53 - 00057344 _____ () C:\Programme\CCleaner\lang\lang-1031.dll 2015-04-30 20:18 - 2015-04-30 20:18 - 16863920 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll ==================== Alternate Data Streams (Whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (Whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Internet Explorer trusted/restricted =============== (If an entry is included in the fixlist, the associated entry will be removed from the registry.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp DNS Servers: 192.168.178.1 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE MSCONFIG\startupreg: HotKeysCmds => C:\WINDOWS\system32\hkcmd.exe MSCONFIG\startupreg: IgfxTray => C:\WINDOWS\system32\igfxtray.exe MSCONFIG\startupreg: Persistence => C:\WINDOWS\system32\igfxpers.exe ==================== FirewallRules (Whitelisted) =============== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\dpvsetup.exe] => Enabled:Microsoft DirectPlay Voice Test StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\rundll32.exe] => Enabled:Eine DLL-Datei als Anwendung ausführen StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox) StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22007 StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22008 StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22004 StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22005 StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22001 StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22002 ==================== Faulty Device Manager Devices ============= Name: Modemgerät auf High Definition Audio-Bus Description: Modemgerät auf High Definition Audio-Bus Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318} Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: 1394-Netzwerkadapter Description: 1394-Netzwerkadapter Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318} Manufacturer: Microsoft Service: NIC1394 Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (05/21/2015 08:29:37 AM) (Source: crypt32) (EventID: 8) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved . Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. Error: (05/21/2015 08:29:34 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard (748) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien. System errors: ============= Error: (05/21/2015 10:50:26 AM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst stisvc. Error: (05/21/2015 08:54:04 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/21/2015 08:54:04 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Smartcard" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/21/2015 08:54:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Starten Sie den Dienst neu.. Error: (05/21/2015 08:54:03 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSHIBA Bluetooth Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/21/2015 08:54:03 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TGCM_ImportWiFiSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/21/2015 08:54:03 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) PROSet/Wireless Registry Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/21/2015 08:54:03 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) PROSet/Wireless Event Log" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (05/21/2015 08:54:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu.. Error: (05/21/2015 08:54:03 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) PROSet/Wireless Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Microsoft Office Sessions: ========================= Error: (05/21/2015 08:29:37 AM) (Source: crypt32) (EventID: 8) (User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:35 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. Error: (05/21/2015 08:29:34 AM) (Source: ESENT) (EventID: 489) (User: ) Description: avguard748C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden. ==================== Memory info =========================== Processor: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz Percentage of memory in use: 44% Total physical RAM: 2038.36 MB Available physical RAM: 1140.42 MB Total Pagefile: 3931.34 MB Available Pagefile: 2883.06 MB Total Virtual: 2047.88 MB Available Virtual: 1936.59 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:111.78 GB) (Free:90.05 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (Leonie 11 170763) (CDROM) (Total:4.29 GB) (Free:0 GB) UDF Drive g: () (Removable) (Total:14.82 GB) (Free:14.82 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 111.8 GB) (Disk ID: 39E4CA6B) Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (Size: 14.8 GB) (Disk ID: 00000000) Partition: GPT Partition Type. ==================== End Of Log ============================ Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 10:58 on 21/05/2015 (Can) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2015-05-21 11:33:05 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 TOSHIBA_MK1234GSX rev.AH001A 111,79GB Running: Gmer-19357.exe; Driver: C:\DOKUME~1\Can\LOKALE~1\Temp\kxeyrkob.sys ---- System - GMER 2.1 ---- SSDT BA6F47FC ZwClose SSDT BA6F47B6 ZwCreateKey SSDT BA6F4806 ZwCreateSection SSDT BA6F47DE ZwCreateSymbolicLinkObject SSDT BA6F47AC ZwCreateThread SSDT BA6F47BB ZwDeleteKey SSDT BA6F47C5 ZwDeleteValueKey SSDT BA6F47F7 ZwDuplicateObject SSDT BA6F47E3 ZwLoadDriver SSDT BA6F47CA ZwLoadKey SSDT BA6F4798 ZwOpenProcess SSDT BA6F47D9 ZwOpenSection SSDT BA6F479D ZwOpenThread SSDT BA6F481F ZwQueryValueKey SSDT BA6F47D4 ZwReplaceKey SSDT BA6F4810 ZwRequestWaitReplyPort SSDT BA6F47CF ZwRestoreKey SSDT BA6F480B ZwSetContextThread SSDT BA6F4815 ZwSetSecurityObject SSDT BA6F47E8 ZwSetSystemInformation SSDT BA6F47C0 ZwSetValueKey SSDT BA6F481A ZwSystemDebugControl SSDT BA6F47A7 ZwTerminateProcess SSDT BA6F47A2 ZwWriteVirtualMemory Code \??\C:\WINDOWS\system32\drivers\mbamchameleon.sys (Malwarebytes Chameleon Protection Driver/Malwarebytes Corporation) KeInsertQueueApc ---- Kernel code sections - GMER 2.1 ---- .text ntkrnlpa.exe!KeInsertQueueApc 804FC4EA 5 Bytes JMP A853D760 \??\C:\WINDOWS\system32\drivers\mbamchameleon.sys (Malwarebytes Chameleon Protection Driver/Malwarebytes Corporation) .text ntkrnlpa.exe!ZwCallbackReturn + 3048 80504930 4 Bytes CALL 990AB87C ---- User code sections - GMER 2.1 ---- .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!SetScrollInfo 7E369056 5 Bytes JMP 00508A0C C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!GetScrollInfo 7E37DFE2 5 Bytes JMP 00508968 C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!ShowScrollBar 7E37F2F2 5 Bytes JMP 0050899B C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!GetScrollPos 7E37F704 5 Bytes JMP 00508943 C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!SetScrollPos 7E37F750 5 Bytes JMP 005088E6 C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!GetScrollRange 7E37F787 5 Bytes JMP 0050890B C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!SetScrollRange 7E37F99B 5 Bytes JMP 005089D5 C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) .text C:\Programme\CCleaner\CCleaner.exe[1948] USER32.dll!EnableScrollBar 7E3B8005 5 Bytes JMP 00508A40 C:\Programme\CCleaner\CCleaner.exe (CCleaner/Piriform Ltd) ---- Devices - GMER 2.1 ---- AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) ---- EOF - GMER 2.1 ---- |
21.05.2015, 11:25 | #2 |
/// the machine /// TB-Ausbilder | Win Xp Umleitung auf Werbeseiten in Firefox hi,
__________________Scan mit Combofix
__________________ |
21.05.2015, 21:14 | #3 |
| Win Xp Umleitung auf Werbeseiten in Firefox Combofix.log
__________________Code:
ATTFilter ComboFix 15-05-19.01 - Can 21.05.2015 21:44:45.1.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2038.1361 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Can\Desktop\trojaner board\ComboFix.exe AV: Avira Antivirus *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokume~1\Can\LOKALE~1\Temp\avgnt.exe\Avira.OE.ExtApi.dll c:\dokumente und einstellungen\Can\Lokale Einstellungen\Temp\avgnt.exe\Avira.OE.ExtApi.dll c:\windows\system32\SET2CA.tmp c:\windows\system32\SET2CB.tmp c:\windows\system32\SET2CC.tmp c:\windows\system32\SET2D1.tmp c:\windows\system32\SET2D2.tmp c:\windows\system32\SET2D6.tmp c:\windows\system32\SET2D8.tmp c:\windows\system32\SETCB0.tmp . . ((((((((((((((((((((((( Dateien erstellt von 2015-04-21 bis 2015-05-21 )))))))))))))))))))))))))))))) . . 2015-05-21 08:59 . 2015-05-21 09:01 -------- d-----w- C:\FRST 2015-05-21 08:52 . 2015-05-21 08:52 12872 ----a-w- c:\windows\system32\bootdelete.exe 2015-05-21 07:07 . 2015-05-21 08:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\HitmanPro 2015-05-21 07:04 . 2015-05-21 07:04 -------- d-----w- C:\RegBackup 2015-05-21 06:52 . 2015-05-21 06:54 -------- d-----w- C:\AdwCleaner 2015-05-21 06:43 . 2015-05-21 06:43 -------- d-----w- c:\programme\CCleaner 2015-05-21 06:37 . 2015-05-21 06:38 -------- d-----w- c:\dokumente und einstellungen\Can\Anwendungsdaten\vlc 2015-05-20 20:37 . 2015-05-21 06:45 119512 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys 2015-05-20 20:36 . 2015-04-14 07:37 120024 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys 2015-05-20 20:36 . 2015-04-14 07:37 23256 ----a-w- c:\windows\system32\drivers\mbam.sys 2015-05-20 20:36 . 2015-05-20 20:36 -------- d-----w- c:\programme\ Malwarebytes Anti-Malware 2015-05-20 20:36 . 2015-05-20 20:36 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2015-05-19 15:09 . 2015-05-19 15:09 -------- d-----w- c:\dokumente und einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\Help 2015-05-19 14:40 . 2015-05-19 14:40 -------- d-----w- c:\dokumente und einstellungen\LocalService\Startmenü 2015-05-18 08:58 . 2015-05-18 08:58 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService\IETldCache 2015-05-01 01:00 . 2015-05-01 01:02 -------- d-----w- C:\6e47f015fa5975e2cfff74dc90b51a 2015-04-30 18:17 . 2015-04-30 18:18 18178736 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe 2015-04-30 18:11 . 2015-04-30 18:11 -------- d-----w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\McAfee . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2015-05-21 10:08 . 2014-07-10 18:11 778416 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2015-05-21 10:08 . 2014-07-10 18:11 142512 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2015-05-19 14:38 . 2014-07-10 17:45 37896 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2015-05-19 14:38 . 2014-07-10 17:45 136216 ----a-w- c:\windows\system32\drivers\avipbb.sys 2015-05-19 14:38 . 2014-07-10 17:45 107400 ----a-w- c:\windows\system32\drivers\avgntflt.sys . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CCleaner Monitoring"="c:\programme\CCleaner\CCleaner.exe" [2015-04-23 6278424] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2007-08-13 53248] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-05-19 774233] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2015-05-19 728312] "Mobile Connection Manager"="c:\programme\o2\Mobile Connection Manager\emmsn.exe" [2010-11-11 3779960] "Avira Systray"="c:\programme\Avira\My Avira\Avira.OE.Systray.exe" [2015-03-16 129272] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Antiwat] 2010-02-03 22:52 5376 ----a-w- c:\windows\system32\antiwat.dll . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37] @="" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys] @="" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37Crusader] @="" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37CrusaderBoot] @="" . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] 2007-08-13 07:47 69632 ----a-w- c:\windows\Alcmtr.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] 2007-08-13 07:48 162584 ----a-w- c:\windows\system32\hkcmd.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] 2007-08-13 07:49 138008 ----a-w- c:\windows\system32\igfxtray.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence] 2007-08-13 07:48 138008 ----a-w- c:\windows\system32\igfxpers.exe . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\Programme\\Mozilla Firefox\\firefox.exe"= . R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.07.2014 19:45 37896] R1 tidnet;TID NDIS Protocol Driver;c:\windows\system32\drivers\tidnet.sys [11.11.2010 18:02 26008] R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.07.2014 19:45 434424] R2 Avira.OE.ServiceHost;Avira Service Host;c:\programme\Avira\My Avira\Avira.OE.ServiceHost.exe [16.03.2015 11:00 201008] R2 mbamchameleon;mbamchameleon;c:\windows\system32\drivers\mbamchameleon.sys [20.05.2015 22:36 120024] R2 TGCM_ImportWiFiSvc;TGCM_ImportWiFiSvc;c:\programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [11.11.2010 18:07 199600] R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [20.05.2015 22:36 23256] R3 ti21sony;ti21sony;c:\windows\system32\drivers\ti21sony.sys [10.07.2014 17:41 808448] S2 AntiVirMailService;Avira Email-Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [12.04.2015 07:16 825856] S2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.07.2014 19:45 1186040] S2 MBAMService;MBAMService;c:\programme\ Malwarebytes Anti-Malware \mbamservice.exe [20.05.2015 22:36 1080120] S3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [10.07.2014 20:18 10240] S3 massfilter_hs;USB Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [10.07.2014 20:18 9728] S4 MBAMScheduler;MBAMScheduler;c:\programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [20.05.2015 22:36 1871160] . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - WS2IFSL . Inhalt des "geplante Tasks" Ordners . 2015-05-21 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-10 10:08] . 2015-05-21 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job - c:\windows\system32\xp_eos.exe [2014-07-10 23:28] . 2014-07-12 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job - c:\windows\system32\xp_eos.exe [2014-07-10 23:28] . . ------- Zusätzlicher Suchlauf ------- . TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\dokumente und einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\ . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2015-05-21 22:01 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\WPAEvents] @Denied: (A B C D 2 3 5 6) (Everyone) "OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'winlogon.exe'(1056) c:\windows\system32\antiwat.dll . - - - - - - - > 'explorer.exe'(7056) c:\windows\system32\webcheck.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Intel\Wireless\Bin\S24EvMon.exe c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Intel\Wireless\Bin\EvtEng.exe c:\programme\Intel\Wireless\Bin\RegSrvc.exe c:\programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe c:\programme\o2\Nori\Nori.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe c:\windows\System32\SCardSvr.exe c:\windows\system32\wbem\unsecapp.exe . ************************************************************************** . Zeit der Fertigstellung: 2015-05-21 22:05:41 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2015-05-21 20:05 . Vor Suchlauf: 9 Verzeichnis(se), 96.538.714.112 Bytes frei Nach Suchlauf: 10 Verzeichnis(se), 111.684.026.368 Bytes frei . WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect . - - End Of File - - 1BAFDA95361D32FE63FF945677E7CDAF 72B8CE41AF0DE751C946802B3ED844B4 |
22.05.2015, 19:56 | #4 |
/// the machine /// TB-Ausbilder | Win Xp Umleitung auf Werbeseiten in Firefox Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
23.05.2015, 07:48 | #5 |
| Win Xp Umleitung auf Werbeseiten in Firefox mbam.log Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 23.05.2015 Suchlauf-Zeit: 21:08:14 Logdatei: mbam.txt Administrator: Ja Version: 2.01.6.1022 Malware Datenbank: v2015.05.22.06 Rootkit Datenbank: v2015.05.16.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Aktiviert Betriebssystem: Windows XP Service Pack 3 CPU: x86 Dateisystem: NTFS Benutzer: Can Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 295624 Verstrichene Zeit: 32 Min, 9 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 0 (Keine schädliche Elemente gefunden) Dateien: 0 (Keine schädliche Elemente gefunden) Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) Code:
ATTFilter # AdwCleaner v4.205 - Logfile created 23/05/2015 at 07:50:35 # Updated 21/05/2015 by Xplode # Database : 2015-05-21.2 [Server] # Operating system : Microsoft Windows XP Service Pack 3 (x86) # Username : Can - SUNAY-A9E99AB62 # Running from : C:\Dokumente und Einstellungen\Can\Desktop\trojaner board\AdwCleaner_4.205.exe # Option : Cleaning ***** [ Services ] ***** ***** [ Files / Folders ] ***** File Deleted : C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\foxydeal.sqlite ***** [ Scheduled tasks ] ***** ***** [ Shortcuts ] ***** ***** [ Registry ] ***** ***** [ Web browsers ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v ************************* AdwCleaner[R0].txt - [1124 bytes] - [21/05/2015 08:53:07] AdwCleaner[R1].txt - [1019 bytes] - [23/05/2015 07:49:08] AdwCleaner[S0].txt - [1197 bytes] - [21/05/2015 08:54:04] AdwCleaner[S1].txt - [948 bytes] - [23/05/2015 07:50:35] ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1006 bytes] ########## Code:
ATTFilter # AdwCleaner v4.204 - Logfile created 21/05/2015 at 08:54:04 # Updated 12/05/2015 by Xplode # Database : 2015-05-20.1 [Server] # Operating system : Microsoft Windows XP Service Pack 3 (x86) # Username : Can - SUNAY-A9E99AB62 # Running from : C:\Dokumente und Einstellungen\Can\Eigene Dateien\Downloads\AdwCleaner_4.204.exe # Option : Cleaning ***** [ Services ] ***** ***** [ Files / Folders ] ***** Folder Deleted : C:\DOKUME~1\Can\LOKALE~1\Temp\OCS Folder Deleted : C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\Extensions\anttoolbar@ant.com File Deleted : C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\kqsje1p7.default\foxydeal.sqlite ***** [ Scheduled tasks ] ***** ***** [ Shortcuts ] ***** ***** [ Registry ] ***** Key Deleted : HKCU\Software\OCS ***** [ Web browsers ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v ************************* AdwCleaner[R0].txt - [1124 bytes] - [21/05/2015 08:53:07] AdwCleaner[S0].txt - [1058 bytes] - [21/05/2015 08:54:04] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1117 bytes] ########## Wenn ich das tool starte macht es erst ein regestry backup dann kommt der punkt wo es den startup überprüft doch kurz danach schließt sich einfach das fenster und es passiert dann nichts mehr. Hab dann mal firefox komplett deinstalliert, dann alle daten aus dem "Anwendungsdaten/Mozilla" ordner gelöscht und firefox neu installiert. JRT nochmal neu heruntergeladen, aber selbes Problem. Er kommt nur bis zum scan des Startup dann schließt sich JRT einfach. Daher keine JRT.log. Jetzt noch ein frisches FRST: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-05-2015 01 Ran by Can (administrator) on SUNAY-A9E99AB62 on 23-05-2015 08:33:10 Running from C:\Dokumente und Einstellungen\Can\Desktop\trojaner board Loaded Profiles: Can (Available Profiles: Can) Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 8 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe (Piriform Ltd) C:\Programme\CCleaner\CCleaner.exe (Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe (Telefónica I+D) C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe (TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM-x32\...\Run: [AzMixerSel] => C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2007-08-13] (Realtek Semiconductor Corp.) HKLM-x32\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [774233 2006-05-19] (Synaptics, Inc.) HKLM-x32\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-19] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Mobile Connection Manager] => C:\Programme\o2\Mobile Connection Manager\emmsn.exe [3779960 2010-11-11] (Telefónica I+D) HKLM-x32\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG) Winlogon\Notify\Antiwat: C:\WINDOWS\system32\antiwat.dll [2010-02-04] () HKU\S-1-5-21-854245398-1454471165-1417001333-1004\...\Run: [CCleaner Monitoring] => C:\Programme\CCleaner\CCleaner.exe [6278424 2015-04-23] (Piriform Ltd) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-854245398-1454471165-1417001333-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\jdw8k4jg.default FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-05-21] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Extension: Video DownloadHelper - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\jdw8k4jg.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-05-23] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\jdw8k4jg.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-05-23] ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825856 2015-05-19] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [434424 2015-05-19] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-19] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1186040 2015-05-19] (Avira Operations GmbH & Co. KG) R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG) R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [647168 2007-06-01] (Intel Corporation) [] R2 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation) S2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-14] (Mozilla Foundation) R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [327680 2007-06-01] (Intel Corporation) [] R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [987136 2007-06-01] (Intel Corporation ) [] R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D) R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION) [] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21393 2014-07-10] (Cisco Systems, Inc.) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [107400 2015-05-19] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2015-05-19] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-19] (Avira Operations GmbH & Co. KG) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 massfilter_hs; C:\WINDOWS\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated) R2 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [120024 2015-04-14] (Malwarebytes Corporation) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation) S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2015-05-23] (Malwarebytes Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 NETw4x32; C:\WINDOWS\System32\DRIVERS\NETw4x32.sys [2207232 2007-05-28] (Intel Corporation) R3 RTLE8023xp; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [96896 2007-05-31] (Realtek Semiconductor Corporation ) [] R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [12416 2007-05-29] (Intel Corporation) R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH) R3 ti21sony; C:\WINDOWS\System32\drivers\ti21sony.sys [808448 2007-08-13] (Texas Instruments) R1 tidnet; C:\WINDOWS\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S4 IntelIde; No ImagePath U3 TlntSvr; No ImagePath S3 Tosrfcom; No ImagePath ==================== NetSvcs (Whitelisted) =================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) ==================== One Month Created files and folders ======== (If an entry is included in the fixlist, the file/folder will be moved.) 2015-05-23 08:24 - 2015-05-23 08:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla 2015-05-23 08:23 - 2015-05-23 08:23 - 00000702 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk 2015-05-23 08:23 - 2015-05-23 08:23 - 00000696 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2015-05-23 08:23 - 2015-05-23 08:23 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2015-05-23 08:22 - 2015-05-23 08:23 - 00000000 ____D () C:\Programme\Mozilla Firefox 2015-05-23 01:54 - 2015-05-23 03:09 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2015-05-23 01:53 - 2015-05-23 01:53 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2015-05-23 01:53 - 2015-05-23 01:53 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2015-05-23 01:53 - 2015-05-23 01:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 2015-05-23 01:53 - 2015-04-14 09:37 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2015-05-23 01:53 - 2015-04-14 09:37 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2015-05-22 13:51 - 2012-06-02 15:18 - 00275696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mucltui.dll 2015-05-22 13:51 - 2012-06-02 15:18 - 00018160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mucltui.dll.mui 2015-05-22 11:42 - 2015-05-22 11:42 - 00001566 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Microsoft Update.lnk 2015-05-21 22:05 - 2015-05-21 22:05 - 00010321 _____ () C:\ComboFix.txt 2015-05-21 22:05 - 2015-05-21 22:05 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp 2015-05-21 22:05 - 2015-05-21 22:05 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp 2015-05-21 21:50 - 2015-05-23 08:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp 2015-05-21 21:43 - 2015-05-21 21:43 - 00000000 _RSHD () C:\cmdcons 2015-05-21 21:43 - 2015-05-21 08:40 - 00000211 _____ () C:\Boot.bak 2015-05-21 21:43 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr 2015-05-21 21:40 - 2015-05-21 22:05 - 00000000 ____D () C:\Qoobox 2015-05-21 21:40 - 2015-05-21 21:40 - 00000000 ___RD () C:\Dokumente und Einstellungen\Can\Startmenü\Programme\Verwaltung 2015-05-21 21:40 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe 2015-05-21 21:40 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe 2015-05-21 21:40 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe 2015-05-21 21:39 - 2015-05-21 22:03 - 00000000 ____D () C:\WINDOWS\erdnt 2015-05-21 11:48 - 2015-05-23 08:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Desktop\trojaner board 2015-05-21 10:59 - 2015-05-23 08:33 - 00000000 ____D () C:\FRST 2015-05-21 10:58 - 2015-05-21 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\Can\defogger_reenable 2015-05-21 10:52 - 2015-05-21 10:52 - 00012872 _____ (SurfRight B.V.) C:\WINDOWS\system32\bootdelete.exe 2015-05-21 09:07 - 2015-05-21 10:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro 2015-05-21 09:04 - 2015-05-21 09:04 - 00000000 ____D () C:\RegBackup 2015-05-21 08:52 - 2015-05-23 07:50 - 00000000 ____D () C:\AdwCleaner 2015-05-21 08:43 - 2015-05-21 08:43 - 00000654 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2015-05-21 08:43 - 2015-05-21 08:43 - 00000000 ____D () C:\Programme\CCleaner 2015-05-21 08:43 - 2015-05-21 08:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner 2015-05-21 08:39 - 2015-05-21 08:40 - 00000000 ____D () C:\WINDOWS\pss 2015-05-21 08:37 - 2015-05-21 08:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\vlc 2015-05-21 08:36 - 2015-05-21 08:36 - 00000691 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk 2015-05-20 22:36 - 2015-05-20 22:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2015-05-19 17:09 - 2015-05-19 17:09 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\Help 2015-05-19 16:40 - 2015-05-19 16:40 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme 2015-05-19 16:40 - 2015-05-19 16:40 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü 2015-05-18 10:58 - 2015-05-18 10:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService\IETldCache 2015-05-01 03:00 - 2015-05-01 03:02 - 00000000 ____D () C:\6e47f015fa5975e2cfff74dc90b51a 2015-04-30 20:17 - 2015-04-30 20:18 - 18178736 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2015-04-30 20:11 - 2015-04-30 20:11 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee ==================== One Month Modified files and folders ======== (If an entry is included in the fixlist, the file/folder will be moved.) 2015-05-23 08:25 - 2014-07-10 17:04 - 00000263 _____ () C:\WINDOWS\wiadebug.log 2015-05-23 08:23 - 2014-07-10 17:02 - 00000000 ___RD () C:\Programme 2015-05-23 08:23 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2015-05-23 08:19 - 2014-07-10 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Can 2015-05-23 08:17 - 2015-04-05 07:29 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-05-23 08:14 - 2014-07-10 16:22 - 01198661 ____N () C:\WINDOWS\WindowsUpdate.log 2015-05-23 08:04 - 2014-03-14 00:05 - 00000210 ___SH () C:\boot.ini 2015-05-23 07:55 - 2014-07-10 17:04 - 00000050 ____N () C:\WINDOWS\wiaservc.log 2015-05-23 07:54 - 2014-07-11 11:07 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2015-05-23 07:54 - 2014-07-10 16:28 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-05-23 07:51 - 2014-07-10 16:29 - 00000190 ___SH () C:\Dokumente und Einstellungen\Can\ntuser.ini 2015-05-23 07:51 - 2014-07-10 16:28 - 00032626 ____N () C:\WINDOWS\SchedLgU.Txt 2015-05-23 01:49 - 2008-04-14 14:00 - 00000477 _____ () C:\WINDOWS\win.ini 2015-05-23 01:49 - 2008-04-14 14:00 - 00000227 _____ () C:\WINDOWS\system.ini 2015-05-22 11:42 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü 2015-05-22 11:41 - 2014-07-10 16:25 - 00001507 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk 2015-05-21 22:35 - 2014-07-10 16:27 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService 2015-05-21 21:40 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente 2015-05-21 21:40 - 2014-07-10 16:29 - 00000000 ___RD () C:\Dokumente und Einstellungen\Can\Startmenü\Programme 2015-05-21 20:50 - 2014-07-10 17:58 - 00001324 _____ () C:\WINDOWS\system32\d3d9caps.dat 2015-05-21 12:54 - 2015-04-05 07:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\Adobe 2015-05-21 12:08 - 2014-07-10 20:11 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-05-21 12:08 - 2014-07-10 20:11 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2015-05-21 08:41 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2015-05-21 08:37 - 2014-09-25 05:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\dvdcss 2015-05-21 08:29 - 2014-07-10 19:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2506212$ 2015-05-19 17:09 - 2014-03-13 23:58 - 00000000 ____D () C:\WINDOWS\Help 2015-05-19 16:41 - 2014-07-10 19:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2015-05-19 16:40 - 2014-07-10 16:28 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService 2015-05-19 16:38 - 2014-07-10 19:45 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2015-05-19 16:38 - 2014-07-10 19:45 - 00107400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2015-05-19 16:38 - 2014-07-10 19:45 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2015-05-16 19:17 - 2014-07-16 08:24 - 00000000 ____D () C:\WINDOWS\system32\MRT 2015-05-16 19:17 - 2008-04-14 14:00 - 00002300 _____ () C:\WINDOWS\system32\wpa.dbl 2015-05-16 19:11 - 2014-07-16 08:24 - 137310008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-05-13 20:21 - 2014-07-10 19:47 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira ==================== Files in the root of some directories ======= 2014-09-08 17:34 - 2014-10-04 21:15 - 0045568 _____ () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini Some files in TEMP: ==================== C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp\avgnt.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp\Quarantine.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp\sqlite3.dll ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\WINDOWS\explorer.exe => File is digitally signed C:\WINDOWS\system32\winlogon.exe => File is digitally signed C:\WINDOWS\system32\svchost.exe => File is digitally signed C:\WINDOWS\system32\services.exe => File is digitally signed C:\WINDOWS\system32\User32.dll => File is digitally signed C:\WINDOWS\system32\userinit.exe => File is digitally signed C:\WINDOWS\system32\rpcss.dll => File is digitally signed C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed ==================== End of log ============================ |
23.05.2015, 19:51 | #6 |
/// the machine /// TB-Ausbilder | Win Xp Umleitung auf Werbeseiten in FirefoxESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ --> Win Xp Umleitung auf Werbeseiten in Firefox |
24.05.2015, 11:51 | #7 |
| Win Xp Umleitung auf Werbeseiten in Firefox ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7623 # api_version=3.0.2 # EOSSerial=f624156f42eddf469b0b54006ba2f0e2 # engine=23993 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-05-23 11:46:52 # local_time=2015-05-24 01:46:52 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=5.1.2600 NT Service Pack 3 # scanned=32362 # found=1 # cleaned=0 # scan_time=4231 sh=FED7CAA2E24771B66065C8D30131FC8037B6BD2A ft=1 fh=b41296876ed186e5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\DOKUME~1\Can\LOKALE~1\Temp\OCS\ocs_v71b.exe.vir" Code:
ATTFilter Results of screen317's Security Check version 1.001 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Avira Antivirus Avira Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` CCleaner Adobe Flash Player 17.0.0.188 Mozilla Firefox (38.0.1) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-05-2015 01 Ran by Can (administrator) on SUNAY-A9E99AB62 on 24-05-2015 02:02:27 Running from C:\Dokumente und Einstellungen\Can\Desktop\trojaner board Loaded Profiles: Can (Available Profiles: Can) Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 8 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe (Piriform Ltd) C:\Programme\CCleaner\CCleaner.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe (Telefónica I+D) C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe (TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM-x32\...\Run: [AzMixerSel] => C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2007-08-13] (Realtek Semiconductor Corp.) HKLM-x32\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [774233 2006-05-19] (Synaptics, Inc.) HKLM-x32\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-19] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Mobile Connection Manager] => C:\Programme\o2\Mobile Connection Manager\emmsn.exe [3779960 2010-11-11] (Telefónica I+D) HKLM-x32\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG) Winlogon\Notify\Antiwat: C:\WINDOWS\system32\antiwat.dll [2010-02-04] () HKU\S-1-5-21-854245398-1454471165-1417001333-1004\...\Run: [CCleaner Monitoring] => C:\Programme\CCleaner\CCleaner.exe [6278424 2015-04-23] (Piriform Ltd) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-854245398-1454471165-1417001333-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype HKU\S-1-5-21-854245398-1454471165-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\jdw8k4jg.default FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-05-21] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Extension: Video DownloadHelper - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\jdw8k4jg.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-05-23] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla\Firefox\Profiles\jdw8k4jg.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-05-23] ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825856 2015-05-19] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [434424 2015-05-19] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-19] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1186040 2015-05-19] (Avira Operations GmbH & Co. KG) R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG) R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [647168 2007-06-01] (Intel Corporation) [] S4 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation) S2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-14] (Mozilla Foundation) R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [327680 2007-06-01] (Intel Corporation) [] R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [987136 2007-06-01] (Intel Corporation ) [] R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D) R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION) [] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21393 2014-07-10] (Cisco Systems, Inc.) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [107400 2015-05-19] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2015-05-19] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-19] (Avira Operations GmbH & Co. KG) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 massfilter_hs; C:\WINDOWS\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated) R2 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [120024 2015-04-14] (Malwarebytes Corporation) S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 NETw4x32; C:\WINDOWS\System32\DRIVERS\NETw4x32.sys [2207232 2007-05-28] (Intel Corporation) R3 RTLE8023xp; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [96896 2007-05-31] (Realtek Semiconductor Corporation ) [] R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [12416 2007-05-29] (Intel Corporation) R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH) R3 ti21sony; C:\WINDOWS\System32\drivers\ti21sony.sys [808448 2007-08-13] (Texas Instruments) R1 tidnet; C:\WINDOWS\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S4 IntelIde; No ImagePath U3 TlntSvr; No ImagePath S3 Tosrfcom; No ImagePath ==================== NetSvcs (Whitelisted) =================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) ==================== One Month Created files and folders ======== (If an entry is included in the fixlist, the file/folder will be moved.) 2015-05-23 08:24 - 2015-05-23 08:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\Mozilla 2015-05-23 08:23 - 2015-05-23 08:23 - 00000702 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk 2015-05-23 08:23 - 2015-05-23 08:23 - 00000696 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2015-05-23 08:23 - 2015-05-23 08:23 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2015-05-23 08:22 - 2015-05-23 08:23 - 00000000 ____D () C:\Programme\Mozilla Firefox 2015-05-23 01:54 - 2015-05-23 08:45 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2015-05-23 01:53 - 2015-05-23 01:53 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2015-05-23 01:53 - 2015-05-23 01:53 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2015-05-23 01:53 - 2015-05-23 01:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 2015-05-23 01:53 - 2015-04-14 09:37 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2015-05-23 01:53 - 2015-04-14 09:37 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2015-05-22 13:51 - 2012-06-02 15:18 - 00275696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mucltui.dll 2015-05-22 13:51 - 2012-06-02 15:18 - 00018160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mucltui.dll.mui 2015-05-22 11:42 - 2015-05-22 11:42 - 00001566 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Microsoft Update.lnk 2015-05-21 22:05 - 2015-05-21 22:05 - 00010321 _____ () C:\ComboFix.txt 2015-05-21 22:05 - 2015-05-21 22:05 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp 2015-05-21 22:05 - 2015-05-21 22:05 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp 2015-05-21 21:50 - 2015-05-24 02:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp 2015-05-21 21:43 - 2015-05-21 21:43 - 00000000 _RSHD () C:\cmdcons 2015-05-21 21:43 - 2015-05-21 08:40 - 00000211 _____ () C:\Boot.bak 2015-05-21 21:43 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr 2015-05-21 21:40 - 2015-05-21 22:05 - 00000000 ____D () C:\Qoobox 2015-05-21 21:40 - 2015-05-21 21:40 - 00000000 ___RD () C:\Dokumente und Einstellungen\Can\Startmenü\Programme\Verwaltung 2015-05-21 21:40 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe 2015-05-21 21:40 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe 2015-05-21 21:40 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe 2015-05-21 21:40 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe 2015-05-21 21:39 - 2015-05-21 22:03 - 00000000 ____D () C:\WINDOWS\erdnt 2015-05-21 11:48 - 2015-05-24 01:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Desktop\trojaner board 2015-05-21 10:59 - 2015-05-24 02:02 - 00000000 ____D () C:\FRST 2015-05-21 10:58 - 2015-05-21 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\Can\defogger_reenable 2015-05-21 10:52 - 2015-05-21 10:52 - 00012872 _____ (SurfRight B.V.) C:\WINDOWS\system32\bootdelete.exe 2015-05-21 09:07 - 2015-05-21 10:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro 2015-05-21 09:04 - 2015-05-21 09:04 - 00000000 ____D () C:\RegBackup 2015-05-21 08:52 - 2015-05-23 07:50 - 00000000 ____D () C:\AdwCleaner 2015-05-21 08:43 - 2015-05-21 08:43 - 00000654 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2015-05-21 08:43 - 2015-05-21 08:43 - 00000000 ____D () C:\Programme\CCleaner 2015-05-21 08:43 - 2015-05-21 08:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner 2015-05-21 08:39 - 2015-05-21 08:40 - 00000000 ____D () C:\WINDOWS\pss 2015-05-21 08:37 - 2015-05-21 08:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\vlc 2015-05-21 08:36 - 2015-05-21 08:36 - 00000691 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk 2015-05-20 22:36 - 2015-05-20 22:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2015-05-19 17:09 - 2015-05-19 17:09 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\Help 2015-05-19 16:40 - 2015-05-19 16:40 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme 2015-05-19 16:40 - 2015-05-19 16:40 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü 2015-05-18 10:58 - 2015-05-18 10:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService\IETldCache 2015-05-01 03:00 - 2015-05-01 03:02 - 00000000 ____D () C:\6e47f015fa5975e2cfff74dc90b51a 2015-04-30 20:17 - 2015-04-30 20:18 - 18178736 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2015-04-30 20:11 - 2015-04-30 20:11 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee ==================== One Month Modified files and folders ======== (If an entry is included in the fixlist, the file/folder will be moved.) 2015-05-24 01:59 - 2014-07-10 16:22 - 01209650 _____ () C:\WINDOWS\WindowsUpdate.log 2015-05-24 01:55 - 2014-07-10 17:02 - 00000000 ___RD () C:\Programme 2015-05-24 01:17 - 2015-04-05 07:29 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-05-23 23:03 - 2014-07-10 17:04 - 00001095 _____ () C:\WINDOWS\wiadebug.log 2015-05-23 08:58 - 2014-07-10 16:29 - 00000000 ___RD () C:\Dokumente und Einstellungen\Can\Eigene Dateien\Eigene Bilder 2015-05-23 08:23 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2015-05-23 08:19 - 2014-07-10 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Can 2015-05-23 08:04 - 2014-03-14 00:05 - 00000210 ___SH () C:\boot.ini 2015-05-23 07:55 - 2014-07-10 17:04 - 00000050 ____N () C:\WINDOWS\wiaservc.log 2015-05-23 07:54 - 2014-07-11 11:07 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2015-05-23 07:54 - 2014-07-10 16:28 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-05-23 07:51 - 2014-07-10 16:29 - 00000190 ___SH () C:\Dokumente und Einstellungen\Can\ntuser.ini 2015-05-23 07:51 - 2014-07-10 16:28 - 00032626 ____N () C:\WINDOWS\SchedLgU.Txt 2015-05-23 01:49 - 2008-04-14 14:00 - 00000477 _____ () C:\WINDOWS\win.ini 2015-05-23 01:49 - 2008-04-14 14:00 - 00000227 _____ () C:\WINDOWS\system.ini 2015-05-22 11:42 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü 2015-05-22 11:41 - 2014-07-10 16:25 - 00001507 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk 2015-05-21 22:35 - 2014-07-10 16:27 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService 2015-05-21 21:40 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente 2015-05-21 21:40 - 2014-07-10 16:29 - 00000000 ___RD () C:\Dokumente und Einstellungen\Can\Startmenü\Programme 2015-05-21 20:50 - 2014-07-10 17:58 - 00001324 _____ () C:\WINDOWS\system32\d3d9caps.dat 2015-05-21 12:54 - 2015-04-05 07:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\Adobe 2015-05-21 12:08 - 2014-07-10 20:11 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-05-21 12:08 - 2014-07-10 20:11 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2015-05-21 08:41 - 2014-07-10 17:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2015-05-21 08:37 - 2014-09-25 05:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Can\Anwendungsdaten\dvdcss 2015-05-21 08:29 - 2014-07-10 19:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2506212$ 2015-05-19 17:09 - 2014-03-13 23:58 - 00000000 ____D () C:\WINDOWS\Help 2015-05-19 16:41 - 2014-07-10 19:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2015-05-19 16:40 - 2014-07-10 16:28 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService 2015-05-19 16:38 - 2014-07-10 19:45 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2015-05-19 16:38 - 2014-07-10 19:45 - 00107400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2015-05-19 16:38 - 2014-07-10 19:45 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2015-05-16 19:17 - 2014-07-16 08:24 - 00000000 ____D () C:\WINDOWS\system32\MRT 2015-05-16 19:17 - 2008-04-14 14:00 - 00002300 _____ () C:\WINDOWS\system32\wpa.dbl 2015-05-16 19:11 - 2014-07-16 08:24 - 137310008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-05-13 20:21 - 2014-07-10 19:47 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira ==================== Files in the root of some directories ======= 2014-09-08 17:34 - 2014-10-04 21:15 - 0045568 _____ () C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini Some files in TEMP: ==================== C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp\avgnt.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp\Quarantine.exe C:\Dokumente und Einstellungen\Can\Lokale Einstellungen\temp\sqlite3.dll ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\WINDOWS\explorer.exe => File is digitally signed C:\WINDOWS\system32\winlogon.exe => File is digitally signed C:\WINDOWS\system32\svchost.exe => File is digitally signed C:\WINDOWS\system32\services.exe => File is digitally signed C:\WINDOWS\system32\User32.dll => File is digitally signed C:\WINDOWS\system32\userinit.exe => File is digitally signed C:\WINDOWS\system32\rpcss.dll => File is digitally signed C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed ==================== End of log ============================ Vielen Dank! Hab jetzt noch ein kleines Problem. Auf C: ist jetzt noch der Ordner Qoobox vorhanden. Ein rest von ComboFix. Wenn ich diesen löschen möchte kommt nur "Zugriff verweigert" "BackEnv kann nicht gelöscht werden". Wie bekomme ich den Rest von ComboFix entfernt? |
25.05.2015, 10:32 | #8 |
/// the machine /// TB-Ausbilder | Win Xp Umleitung auf Werbeseiten in FirefoxCleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Empfehlung: Emsisoft Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Win Xp Umleitung auf Werbeseiten in Firefox |
.com, adware, antivir, antivirus, avira, browser, cpu, device driver, fehler, firefox, flash player, home, ie 11, mozilla, realtek, registry, rundll, scan, security, software, starten, svchost.exe, system, udp, usb, windows, windows xp |