| |
| |||||||
Log-Analyse und Auswertung: Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\TempWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.07.2015, 19:21
| #1 |
 |  Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp Hallo liebes Team von Trojaner-Board, Avast hat gestern und heute einen Fund gemeldet und ich würde den gern beseitigen, wenn es geht. Bisher habe ich den CCleaner, ADW-Cleaner (Keine Funde) und Malwarebytes (Keine Funde). Den CCleaner-Log kann ich nicht finden, habe ich wohl aus Versehen nicht gespeichert ;( . Einen Bericht von Avast konnte ich irgendwie nicht extrahieren (weiß nicht wo), aber es sagt: (Name) WAX19C8.tmp (Ursprünglicher Ort) C:\Windows\Temp (Letzte Änderung) 28.07.2015, 20:49 (Transferzeit) 29.07.2015, 18:50 (Virus) Win32:Evo-gen [Susp] Danke für die Hilfe, ihr seid super!!! FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:28-07-2015
durchgeführt von Admin (Administrator) auf ***** (29-07-2015 19:07:26)
Gestartet von C:\Users\*****X\Downloads
Geladene Profile: Admin & ***** (Verfügbare Profile: Admin & *****)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IFXSPMGT.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IFXTCS.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IfxPsdSv.exe
() C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Avast Software) C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\ng\ngservice.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\PSDrt.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\SpTNA.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
() C:\Program Files (x86)\Hotkey\Hotkey.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\PSDrt.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\SpTNA.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
() C:\Users\LadyEveX\Downloads\Defogger.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2893576 2013-08-14] (ELAN Microelectronics Corp.)
HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [4681216 2014-01-03] (VIA)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-05-13] (Avast Software s.r.o.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217632 2015-07-06] (Geek Software GmbH)
HKU\S-1-5-21-2164065952-1168240358-1478521934-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7416088 2015-02-19] (Piriform Ltd)
HKU\S-1-5-21-2164065952-1168240358-1478521934-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7416088 2015-02-19] (Piriform Ltd)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Hotkey.lnk [2014-09-08]
ShortcutTarget: Hotkey.lnk -> C:\Program Files (x86)\Hotkey\Hotkey.exe ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-05-13] (Avast Software s.r.o.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
HKU\S-1-5-21-2164065952-1168240358-1478521934-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-2164065952-1168240358-1478521934-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mysn.de
HKU\S-1-5-21-2164065952-1168240358-1478521934-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-2164065952-1168240358-1478521934-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mysn.de
SearchScopes: HKLM -> {5AB27CED-7B4E-4FC9-A010-F30AB9504018} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {5AB27CED-7B4E-4FC9-A010-F30AB9504018} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2164065952-1168240358-1478521934-1002 -> {5AB27CED-7B4E-4FC9-A010-F30AB9504018} URL =
SearchScopes: HKU\S-1-5-21-2164065952-1168240358-1478521934-1003 -> DefaultScope {E5239E28-B0B9-47BE-B2A5-86503AF0A703} URL = https://de.search.yahoo.com/search?fr=mcafee&type=C010DE0D20141008&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2164065952-1168240358-1478521934-1003 -> {5AB27CED-7B4E-4FC9-A010-F30AB9504018} URL =
SearchScopes: HKU\S-1-5-21-2164065952-1168240358-1478521934-1003 -> {E5239E28-B0B9-47BE-B2A5-86503AF0A703} URL = https://de.search.yahoo.com/search?fr=mcafee&type=C010DE0D20141008&p={searchTerms}
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-07-03] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-07-03] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-07-03] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-07-03] (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{67BB021E-F341-47E6-96E0-CDD104C2F1D8}: [DhcpNameServer] 192.168.23.1
Tcpip\..\Interfaces\{8E673AA2-2832-49F6-9F06-1CF9B952FB56}: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\*****X\AppData\Roaming\Mozilla\Firefox\Profiles\yxbokpzt.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1217157.dll [2015-02-16] (Adobe Systems, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-09] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-09] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-29] (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml [2015-07-27]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2014-10-08]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-07-06]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-07-06]
==================== Services (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-05-13] (Avast Software s.r.o.)
R3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [4034896 2015-05-13] (Avast Software)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100104 2013-08-14] (ELAN Microelectronics Corp.)
R2 IFXSpMgtSrv; C:\Program Files (x86)\Infineon\Security Platform Software\ifxspmgt.exe [1143120 2013-06-27] (Infineon Technologies AG)
R2 IFXTCS; C:\Program Files (x86)\Infineon\Security Platform Software\ifxtcs.exe [1012048 2013-06-27] (Infineon Technologies AG)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-05-21] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-09] (Intel Corporation)
S4 KDService; C:\Program Files\KDService\bin\KDService.exe [441856 2013-10-24] (KYOCERA Document Solutions Inc.) [Datei ist nicht signiert]
R2 McAfee SiteAdvisor Service; c:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe [155368 2015-07-03] (McAfee, Inc.)
R2 PersonalSecureDriveService; C:\Program Files (x86)\Infineon\Security Platform Software\IfxPsdSv.exe [214864 2013-06-27] (Infineon Technologies AG)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\PowerBiosServer.exe [46080 2013-12-26] () [Datei ist nicht signiert]
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27768 2012-12-11] (VIA Technologies, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
==================== Drivers (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 AirplaneModeHid; C:\Windows\system32\DRIVERS\AirplaneModeHid.sys [26888 2013-06-28] (Insyde Corporation)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-05-13] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-05-13] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-05-13] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-05-13] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-05-13] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-06-27] (Avast Software s.r.o.)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-05-13] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-05-13] ()
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-09] (Intel Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R1 PersonalSecureDrive; C:\Windows\System32\drivers\psd.sys [44576 2012-02-04] (Infineon Technologies AG)
R2 VBoxAswDrv; C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [273824 2015-05-13] (Avast Software)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-07-29 19:07 - 2015-07-29 19:07 - 02169856 _____ (Farbar) C:\Users\*****X\Downloads\FRST64.exe
2015-07-29 19:07 - 2015-07-29 19:07 - 00014757 _____ C:\Users\*****X\Downloads\FRST.txt
2015-07-29 19:06 - 2015-07-29 19:06 - 00050477 _____ C:\Users\*****X\Downloads\Defogger.exe
2015-07-29 19:06 - 2015-07-29 19:06 - 00000472 _____ C:\Users\*****X\Downloads\defogger_disable.log
2015-07-29 19:06 - 2015-07-29 19:06 - 00000000 _____ C:\Users\*****X\defogger_reenable
2015-07-29 19:05 - 2015-07-29 19:05 - 00000000 ____D C:\Users\*****X\AppData\Local\GWX
2015-07-29 19:00 - 2015-07-29 19:07 - 00000000 ____D C:\FRST
2015-07-29 18:52 - 2015-07-29 18:52 - 00001185 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-07-29 16:49 - 2015-07-29 16:49 - 00002281 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-07-29 16:49 - 2015-07-29 16:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-07-29 16:48 - 2015-07-29 19:04 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-07-29 16:48 - 2015-07-29 18:53 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-07-29 16:48 - 2015-07-29 16:48 - 00004096 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-29 16:48 - 2015-07-29 16:48 - 00003860 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-22 12:30 - 2015-07-22 22:09 - 00025247 _____ C:\Users\*****\Desktop\Streit Ungleiche Uschis.odt
2015-07-18 16:38 - 2015-07-18 16:38 - 00000847 _____ C:\Users\*****\Desktop\IrfanView.lnk
2015-07-18 16:38 - 2015-07-18 16:38 - 00000000 ____D C:\Users\*****\IrfanView
2015-07-18 16:30 - 2015-07-18 16:30 - 01898640 _____ (Irfan Skiljan) C:\Users\*****\iview438_setup.exe
2015-07-18 16:27 - 2015-07-18 16:28 - 01588859 _____ C:\Users\*****\FSResizerSetup33.exe
2015-07-18 16:03 - 2015-07-18 16:03 - 00001005 _____ C:\Users\Public\Desktop\Fotor.lnk
2015-07-18 16:03 - 2015-07-18 16:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fotor
2015-07-18 15:58 - 2015-07-18 16:17 - 00000000 ____D C:\Program Files (x86)\Fotor
2015-07-18 15:56 - 2015-07-18 15:56 - 60830872 _____ (chengdu Everimaging.Inc) C:\Users\*****\Fotor_v2.0.2_Setup.exe
2015-07-18 15:52 - 2015-07-26 16:54 - 00000000 ____D C:\Users\*****X\AppData\Local\Google
2015-07-18 15:51 - 2015-07-18 15:51 - 17385800 _____ (Google Inc.) C:\Users\LadyEve\picasa39-setup.exe
2015-07-18 15:35 - 2015-07-18 15:42 - 00016567 _____ C:\Users\*****\Desktop\Anschreiben_Darstellerin.odt
2015-07-07 13:07 - 2015-07-07 13:07 - 00000000 ____D C:\Users\*****\AppData\Local\PDF24
2015-07-07 13:06 - 2015-07-07 13:06 - 00001105 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2015-07-07 13:06 - 2015-07-07 13:06 - 00001085 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2015-07-07 13:06 - 2015-07-07 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2015-07-07 13:06 - 2015-07-07 13:06 - 00000000 ____D C:\Program Files (x86)\PDF24
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-07-29 19:06 - 2014-10-15 17:36 - 00000000 ____D C:\Users\*****X
2015-07-29 19:05 - 2015-03-18 20:12 - 01668749 _____ C:\Windows\WindowsUpdate.log
2015-07-29 19:04 - 2015-03-18 20:11 - 00018105 _____ C:\Windows\setupact.log
2015-07-29 19:00 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-07-29 18:52 - 2015-03-26 18:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-29 18:03 - 2014-10-15 18:24 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2164065952-1168240358-1478521934-1003
2015-07-29 16:49 - 2015-06-13 21:33 - 00000000 ____D C:\Program Files (x86)\Google
2015-07-29 15:16 - 2013-10-09 09:11 - 01686150 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-29 15:16 - 2013-08-23 01:24 - 00727930 _____ C:\Windows\system32\perfh007.dat
2015-07-29 15:16 - 2013-08-23 01:24 - 00151586 _____ C:\Windows\system32\perfc007.dat
2015-07-29 15:11 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-26 17:33 - 2015-03-18 19:57 - 00000000 ____D C:\Users\*****\AppData\Local\CrashDumps
2015-07-23 17:17 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-07-22 12:11 - 2014-10-15 18:37 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2015-07-18 16:38 - 2014-10-15 18:18 - 00000000 ____D C:\Users\*****
2015-07-18 15:55 - 2015-06-13 21:33 - 00000000 ____D C:\Users\*****\AppData\Local\Google
2015-07-17 22:55 - 2014-11-10 13:30 - 00000000 ____D C:\Users\*****\AppData\Roaming\vlc
2015-07-14 12:45 - 2015-06-01 10:30 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2015-07-14 12:44 - 2014-10-23 17:17 - 00000000 ____D C:\Users\*****X\AppData\Local\Adobe
2015-07-08 09:24 - 2015-03-18 20:11 - 00008118 _____ C:\Windows\PFRO.log
2015-07-07 15:11 - 2015-06-09 09:54 - 00005115 _____ C:\Users\*****\Desktop\Arbeitszeiten Jensen.xlsx
2015-07-07 07:38 - 2014-10-08 11:30 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-07-06 20:58 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\*****\Fotor_v2.0.2_Setup.exe
C:\Users\*****\FSResizerSetup33.exe
C:\Users\*****\iview438_setup.exe
C:\Users\*****\picasa39-setup.exe
Einige Dateien in TEMP:
====================
C:\Users\LadyEveX\AppData\Local\Temp\Quarantine.exe
C:\Users\LadyEveX\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\System32\winlogon.exe => Datei ist digital signiert
C:\Windows\System32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\System32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\System32\services.exe => Datei ist digital signiert
C:\Windows\System32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\System32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\System32\rpcss.dll => Datei ist digital signiert
C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-07-24 10:52
==================== Ende von log ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:28-07-2015
durchgeführt von Admin (2015-07-29 19:07:40)
Gestartet von C:\Users\*****X\Downloads
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Admin (S-1-5-21-2164065952-1168240358-1478521934-1002 - Administrator - Enabled) => C:\Users\*****X
Administrator (S-1-5-21-2164065952-1168240358-1478521934-500 - Administrator - Disabled)
Gast (S-1-5-21-2164065952-1168240358-1478521934-501 - Limited - Disabled)
***** (S-1-5-21-2164065952-1168240358-1478521934-1003 - Limited - Enabled) => C:\Users\*****
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
Airplane Mode Hid Installer (HKLM-x32\...\InstallShield_{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 2.0.0.6 - )
Airplane Mode Hid Installer (x32 Version: 2.0.0.6 - ) Hidden
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.2.2218 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 5.03 - Piriform)
ETDWare PS/2-X64 11.10.11.2_WHQL (HKLM\...\Elantech) (Version: 11.10.11.2 - ELAN Microelectronic Corp.)
Fotor 2.0.2 (HKLM-x32\...\Fotor) (Version: 2.0.2 - Everimaging Co., Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 44.0.2403.125 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden
Hotkey 8.0153 (HKLM-x32\...\InstallShield_{164714B6-46BC-4649-9A30-A6ED32F03B5A}) (Version: 8.0153 - NoteBook)
Hotkey 8.0153 (x32 Version: 8.0153 - NoteBook) Hidden
Infineon TPM Professional Package (HKLM\...\{CB5DE4A7-527D-4768-BC35-C8374F3F2A87}) (Version: 4.3.200.3390 - Infineon Technologies AG)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.3.0.0 - Insyde Corporation)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3621 - Intel Corporation)
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)
LibreOffice 4.4.3.2 (HKLM-x32\...\{A651A592-2F6C-4D66-AEA8-9BFE4B61BCB3}) (Version: 4.4.3.2 - The Document Foundation)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.354 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 39.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PDF24 Creator 7.0.3 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Platform (x32 Version: 1.42 - VIA Technologies, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.27040 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)
Realtek PCIE Card Reader (HKLM-x32\...\{BCDA54F6-C4B6-4519-A09E-FA064A6B4098}) (Version: 6.2.9200.27037 - )
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.4.0 - Samsung Electronics)
SumatraPDF (HKLM-x32\...\SumatraPDF) (Version: 3.0 - Krzysztof Kowalczyk)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows-Treiberpaket - Insyde (AirplaneModeHid) HIDClass (07/01/2013 1.3.0.0) (HKLM\...\E38E8D276444640BFCE21B5A73FD63C479B76259) (Version: 07/01/2013 1.3.0.0 - Insyde)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
06-07-2015 13:09:18 Geplanter Prüfpunkt
15-07-2015 17:17:47 Geplanter Prüfpunkt
24-07-2015 10:53:16 Geplanter Prüfpunkt
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {2130E0FE-EEA9-49B6-A7C3-1DF4E7CCF2DC} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-06-18] (Avast Software s.r.o.)
Task: {235173E9-11CF-4787-81A3-BDABCD9B0CBA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-29] (Google Inc.)
Task: {2BCB1691-9AE6-4953-BB12-DDB837CE0E84} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-29] (Google Inc.)
Task: {55B5FF69-4BD7-43B1-B050-5FB5FAF56AF6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-02-19] (Piriform Ltd)
Task: {BED2498B-3D92-4CA1-93CF-3BAEBA964CC3} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2014-05-19] (Samsung Electronics.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-12-26 17:24 - 2013-12-26 17:24 - 00046080 _____ () C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
2014-09-08 19:12 - 2012-11-14 09:22 - 00078456 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2014-09-08 19:12 - 2012-11-14 09:22 - 00386168 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2014-01-10 16:21 - 2014-01-10 16:21 - 04902912 _____ () C:\Program Files (x86)\Hotkey\Hotkey.exe
2015-02-19 23:40 - 2015-02-19 23:40 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-07-29 19:06 - 2015-07-29 19:06 - 00050477 _____ () C:\Users\*****X\Downloads\Defogger.exe
2015-05-13 22:17 - 2015-05-13 22:17 - 00104400 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-05-13 22:17 - 2015-05-13 22:17 - 00081728 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-07-29 15:12 - 2015-07-29 15:12 - 02960384 _____ () C:\Program Files\AVAST Software\Avast\defs\15072900\algo.dll
2014-09-08 19:12 - 2013-12-09 09:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-03-10 13:02 - 2015-03-10 13:02 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2015-07-07 13:06 - 2015-07-06 13:09 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2015-07-07 13:06 - 2015-07-06 13:09 - 00051232 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer trusted/restricted ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2164065952-1168240358-1478521934-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2164065952-1168240358-1478521934-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\LadyEve\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{23571383-69C7-44E7-83B5-48191B68C5F8}] => (Allow) LPort=3702
FirewallRules: [{7EB80CA7-6FDA-427D-B057-A66D1C9A07BB}] => (Allow) LPort=9244
FirewallRules: [TCP Query User{364DFD3B-D86C-4AFD-884D-3CCE7A104EEA}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{68F11BE8-C238-4F88-A1EF-10BC1C8BA0C5}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [{B3930797-9C00-4D93-9415-52E6306F969E}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{06D556C4-9B2D-4EEA-A063-9B0A8D0EB994}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{999CEA84-8EFA-4E9B-B05E-655D1939EC61}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{D20DA236-14E4-44B4-9C08-4EA74FF2C652}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{36D53666-4EF9-477A-83E4-344B616882E4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (07/29/2015 07:04:57 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (3164) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.
Error: (07/29/2015 07:04:55 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (4568) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.
Error: (07/24/2015 12:27:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PowerBiosServer.exe, Version: 1.0.0.0, Zeitstempel: 0x52bcd6cc
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.17415, Zeitstempel: 0x54504ade
Ausnahmecode: 0xe0434352
Fehleroffset: 0x00014598
ID des fehlerhaften Prozesses: 0x6b0
Startzeit der fehlerhaften Anwendung: 0xPowerBiosServer.exe0
Pfad der fehlerhaften Anwendung: PowerBiosServer.exe1
Pfad des fehlerhaften Moduls: PowerBiosServer.exe2
Berichtskennung: PowerBiosServer.exe3
Vollständiger Name des fehlerhaften Pakets: PowerBiosServer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: PowerBiosServer.exe5
Error: (07/24/2015 12:27:32 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: PowerBiosServer.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Management.ManagementException
Stapel:
bei System.Management.ManagementException.ThrowWithExtendedInfo(System.Management.ManagementStatus)
bei System.Management.SinkForEventQuery.Cancel()
bei System.Management.ManagementEventWatcher.Stop()
bei System.Management.ManagementEventWatcher.Finalize()
Error: (07/24/2015 10:52:23 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Das Volume "Windows RE tools" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
Error: (07/24/2015 02:59:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PowerBiosServer.exe, Version: 1.0.0.0, Zeitstempel: 0x52bcd6cc
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.17415, Zeitstempel: 0x54504ade
Ausnahmecode: 0xe0434352
Fehleroffset: 0x00014598
ID des fehlerhaften Prozesses: 0x6a8
Startzeit der fehlerhaften Anwendung: 0xPowerBiosServer.exe0
Pfad der fehlerhaften Anwendung: PowerBiosServer.exe1
Pfad des fehlerhaften Moduls: PowerBiosServer.exe2
Berichtskennung: PowerBiosServer.exe3
Vollständiger Name des fehlerhaften Pakets: PowerBiosServer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: PowerBiosServer.exe5
Error: (07/24/2015 02:59:30 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: PowerBiosServer.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Management.ManagementException
Stapel:
bei System.Management.ManagementException.ThrowWithExtendedInfo(System.Management.ManagementStatus)
bei System.Management.SinkForEventQuery.Cancel()
bei System.Management.ManagementEventWatcher.Stop()
bei System.Management.ManagementEventWatcher.Finalize()
Error: (07/19/2015 12:18:25 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Das Volume "Windows RE tools" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
Error: (07/09/2015 10:29:53 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Das Volume "Windows RE tools" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
Error: (07/08/2015 10:06:12 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Das Volume "Windows RE tools" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)
Systemfehler:
=============
Error: (07/29/2015 03:11:55 PM) (Source: BTHUSB) (EventID: 30) (User: )
Description: Der lokale Adapter bietet keine Unterstützung für einen wichtigen Controllerstatus für energiearme Geräte. Die mindestens erforderliche unterstützte Statusmaske ist "0x1f7fffff", vorhanden ist jedoch "0x1f3fffff". Die Funktionalität für energiearme Geräte wird deaktiviert.
Error: (07/28/2015 08:18:12 PM) (Source: DCOM) (EventID: 10010) (User: *****)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (07/28/2015 06:04:22 PM) (Source: DCOM) (EventID: 10010) (User: *****)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (07/28/2015 05:34:34 PM) (Source: BTHUSB) (EventID: 30) (User: )
Description: Der lokale Adapter bietet keine Unterstützung für einen wichtigen Controllerstatus für energiearme Geräte. Die mindestens erforderliche unterstützte Statusmaske ist "0x1f7fffff", vorhanden ist jedoch "0x1f3fffff". Die Funktionalität für energiearme Geräte wird deaktiviert.
Error: (07/27/2015 06:43:54 PM) (Source: DCOM) (EventID: 10010) (User: *****)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (07/27/2015 05:56:39 PM) (Source: BTHUSB) (EventID: 30) (User: )
Description: Der lokale Adapter bietet keine Unterstützung für einen wichtigen Controllerstatus für energiearme Geräte. Die mindestens erforderliche unterstützte Statusmaske ist "0x1f7fffff", vorhanden ist jedoch "0x1f3fffff". Die Funktionalität für energiearme Geräte wird deaktiviert.
Error: (07/26/2015 01:01:11 PM) (Source: DCOM) (EventID: 10010) (User: *****)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (07/26/2015 01:00:41 PM) (Source: DCOM) (EventID: 10010) (User: *****)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (07/26/2015 12:38:05 PM) (Source: BTHUSB) (EventID: 30) (User: )
Description: Der lokale Adapter bietet keine Unterstützung für einen wichtigen Controllerstatus für energiearme Geräte. Die mindestens erforderliche unterstützte Statusmaske ist "0x1f7fffff", vorhanden ist jedoch "0x1f3fffff". Die Funktionalität für energiearme Geräte wird deaktiviert.
Error: (07/24/2015 06:39:00 PM) (Source: BTHUSB) (EventID: 30) (User: )
Description: Der lokale Adapter bietet keine Unterstützung für einen wichtigen Controllerstatus für energiearme Geräte. Die mindestens erforderliche unterstützte Statusmaske ist "0x1f7fffff", vorhanden ist jedoch "0x1f3fffff". Die Funktionalität für energiearme Geräte wird deaktiviert.
Microsoft Office:
=========================
Error: (07/29/2015 07:04:57 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail3164WindowsMail0:
Error: (07/29/2015 07:04:55 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail4568WindowsMail0:
Error: (07/24/2015 12:27:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: PowerBiosServer.exe1.0.0.052bcd6ccKERNELBASE.dll6.3.9600.1741554504adee0434352000145986b001d0c5e92c60990fC:\Program Files (x86)\Hotkey\PowerBiosServer.exeC:\Windows\SYSTEM32\KERNELBASE.dll973a1a57-31ee-11e5-834a-80fa5b1487bb
Error: (07/24/2015 12:27:32 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: PowerBiosServer.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Management.ManagementException
Stapel:
bei System.Management.ManagementException.ThrowWithExtendedInfo(System.Management.ManagementStatus)
bei System.Management.SinkForEventQuery.Cancel()
bei System.Management.ManagementEventWatcher.Stop()
bei System.Management.ManagementEventWatcher.Finalize()
Error: (07/24/2015 10:52:23 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Windows RE toolsFalscher Parameter. (0x80070057)
Error: (07/24/2015 02:59:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: PowerBiosServer.exe1.0.0.052bcd6ccKERNELBASE.dll6.3.9600.1741554504adee0434352000145986a801d0c59d883f302bC:\Program Files (x86)\Hotkey\PowerBiosServer.exeC:\Windows\SYSTEM32\KERNELBASE.dll3cbbce63-319f-11e5-8349-80fa5b1487bb
Error: (07/24/2015 02:59:30 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: PowerBiosServer.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Management.ManagementException
Stapel:
bei System.Management.ManagementException.ThrowWithExtendedInfo(System.Management.ManagementStatus)
bei System.Management.SinkForEventQuery.Cancel()
bei System.Management.ManagementEventWatcher.Stop()
bei System.Management.ManagementEventWatcher.Finalize()
Error: (07/19/2015 12:18:25 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Windows RE toolsFalscher Parameter. (0x80070057)
Error: (07/09/2015 10:29:53 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Windows RE toolsFalscher Parameter. (0x80070057)
Error: (07/08/2015 10:06:12 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Windows RE toolsFalscher Parameter. (0x80070057)
==================== Speicherinformationen ===========================
Processor: Intel(R) Core(TM) i7-4710MQ CPU @ 2.50GHz
Percentage of memory in use: 24%
Total physical RAM: 8112.16 MB
Available physical RAM: 6161.32 MB
Total Virtual: 10160.16 MB
Available Virtual: 8024.07 MB
==================== Drives ================================
Drive c: (Bill Gates) (Fixed) (Total:107.83 GB) (Free:74.53 GB) NTFS
Drive e: (EveMistress) (Fixed) (Total:214.63 GB) (Free:211.08 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 18887FE7)
Partition: GPT Partition Type.
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: BB84B3B4)
Partition 1: (Not Active) - (Size=214.6 GB) - (Type=07 NTFS)
==================== Ende von log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-07-29 19:20:47
Windows 6.2.9200 x64 \Device\Harddisk0\DR0 -> \Device\00000034 SanDisk_SD6SF1M128G1022 rev.X231200 119,24GB
Running: Gmer-19357.exe; Driver: C:\Users\*****X\AppData\Local\Temp\kfrdapod.sys
---- Kernel code sections - GMER 2.1 ----
.text C:\Windows\System32\win32k.sys!W32pServiceTable fffff9600009fd00 15 bytes [00, A9, F3, 01, 80, 64, 6D, ...]
.text C:\Windows\System32\win32k.sys!W32pServiceTable + 16 fffff9600009fd10 11 bytes [00, 91, FC, FF, 00, BF, CA, ...]
---- User code sections - GMER 2.1 ----
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!ShowScrollBar 00007ffdb74c1150 5 bytes JMP 00007ffe37530018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!SetScrollInfo 00007ffdb74cc770 5 bytes JMP 00007ffe374e0018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!GetScrollInfo 00007ffdb74d66f0 5 bytes JMP 00007ffe374f0018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!SetScrollRange 00007ffdb74d90c0 5 bytes JMP 00007ffe37500018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!SetScrollPos 00007ffdb74f50d0 5 bytes JMP 00007ffe37570018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!EnableScrollBar 00007ffdb74f7340 5 bytes JMP 00007ffe37510018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!GetScrollPos 00007ffdb74ffcc0 5 bytes JMP 00007ffe37520018
.text C:\Program Files\CCleaner\CCleaner64.exe[3556] C:\Windows\system32\USER32.dll!GetScrollRange 00007ffdb754ed20 5 bytes JMP 00007ffe37560018
---- Threads - GMER 2.1 ----
Thread C:\Windows\Explorer.EXE [2160:4288] 00007ffda38de630
Thread C:\Windows\system32\csrss.exe [3648:1980] fffff960009182d0
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
|
|
29.07.2015, 20:05
| #2 |
| /// the machine /// TB-Ausbilder    | Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp hi,
__________________Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Nochmal mit Avast scannen.
__________________ |
|
29.07.2015, 20:43
| #3 |
| | Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp Hey
__________________danke für die Antwort. Avast hat nach vollständigem Suchlauf keinen Fund mehr gemacht. Dann müsste ja alles gut sein. Fixlog: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:28-07-2015
durchgeführt von Admin (2015-07-29 21:27:34) Run:1
Gestartet von C:\Users\*****X\Downloads
Geladene Profile: Admin & ***** (Verfügbare Profile: Admin & *****)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Emptytemp:
*****************
EmptyTemp: => 92.1 MB temporäre Dateien entfernt.
Das System musste neu gestartet werden..
==== Ende von Fixlog 21:27:39 ====
|
|
30.07.2015, 15:29
| #4 |
| /// the machine /// TB-Ausbilder | Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp passt 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
08.08.2015, 09:59
| #5 |
| | Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp Hey Schrauber, ich hätte da noch eine Frage...Avast hatte ja keinen Fund mehr festgestellt und ich hatte danach nicht mehr in den Quarantäne-Ordner geschaut. Hat es etwas zu bedeuten, dass der Virus vom letzten Mal da noch angezeigt wird, obwohl auch jetzt kein Fund mehr festgestellt wurde? Danke!! Liebe Grüße |
|
09.08.2015, 06:59
| #6 |
| /// the machine /// TB-Ausbilder | Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp In der Quarantäne meinst Du? Ist normal, dafür ist die Quarantäne ja da
__________________ --> Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp |
|
| Themen zu Windows 8.1, Fund durch Avast: Win32:Evo-gen in C:\Windows\Temp |
| .dll, antivirus, avast, cpu, defender, desktop, explorer, firefox, flash player, mozilla, prozesse, registry, rundll, scan, security, services.exe, siteadvisor, software, super, svchost.exe, system, temp, udp, virus, webadvisor, windows, winlogon.exe |
Linear-Darstellung
