| |
| |||||||
Log-Analyse und Auswertung: Infected.WebPage.Gen2 und Verdächtige DateiWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.09.2017, 22:09
| #1 |
 |  Infected.WebPage.Gen2 und Verdächtige Datei Guten Abend, Avira hat Samstag angeschlagen und 2x Infected.WebPage.Gen2 und eine Verdächtige Datei gefunden... ich war wohl auf einer Seite wo man nicht Surfen sollte.  Ich hab danach sofort Malwarebytes drüber laufen lassen und hat nichts gefunden, nächsten Tag wollte ich nochmal mit Malwarebytes checken und nach dem Updates stand im log nur irgendwelche Fehlermeldungen, Malwarebytes deinstalliert, neu runtergeladen-installiert -> neues design ok, Update gemacht und scan gestartet, nach 1-2 Minuten Bild eingefroren, nochmal probiert gab es ein Bluescreen, heute nochmal neu geladen Bild wieder eingefroren. Kumpel meinte das es wohl an Microsoft liegt die dafür schon nen hotfix aufgespielt haben... ich den aber nicht hab weil ich seit über ein Jahr keine Updates mehr von Microsoft geladen hab.(möchte win10 nicht, bin zufrieden mit win7, und die haben jedes mal die Nummer vom Update geändert so das ich es wieder suchen musste um dafür keine Werbung zu bekommen, dazu noch mehrere Updates die man sich nicht laden sollte weil nur Überwachung(auf winfuture/heise gelesen) Ich weiß jetzt auch nicht warum es gerade nach der Neuinstallation so Probleme macht, weil beim alten design ging Malwarebytes ja. Ansonsten hatte ADWcleaner was gefunden am 31 August in der Registry. Bin über jegliche Hilfe dankbar. Avira Fund: Code:
ATTFilter
Typ: Datei
Quelle: C:\Users\Schwefel\AppData\Local\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\cache2\entries\70B2F6DF7F97127F701236F0EDFCC721865E65FE
Status: Infiziert
Quarantäne-Objekt: 04cc3033.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.48.18
Virendefinitionsdatei: 8.14.26.246
Gefunden: HTML/Infected.WebPage.Gen2
Datum/Uhrzeit: 09.09.2017, 15:29
Typ: Datei
Quelle: C:\Users\Schwefel\AppData\Roaming\siw_sdk.dll
Status: Verdächtig
Quarantäne-Objekt: 5c9b6863.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.48.18
Virendefinitionsdatei: 8.14.26.246
Gefunden: Verdächtige Datei
Datum/Uhrzeit: 09.09.2017, 15:29
Typ: Datei
Quelle: C:\Users\Schwefel\AppData\Local\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\cache2\entries\067B62F27BEEB9060C76D9E0BB38A6E357EC061F
Status: Infiziert
Quarantäne-Objekt: 2f003a00.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.48.18
Virendefinitionsdatei: 8.14.26.246
Gefunden: HTML/Infected.WebPage.Gen2
Datum/Uhrzeit: 09.09.2017, 15:29
Code:
ATTFilter # AdwCleaner 7.0.2.1 - Logfile created on Thu Aug 31 13:22:14 2017
# Updated on 2017/29/08 by Malwarebytes
# Database: 08-30-2017.1
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.Legacy, [Key] - HKLM\SOFTWARE\MozillaPlugins\@pandonetworks.com\PandoWebPlugin
PUP.Optional.InfoG, [Key] - HKLM\SOFTWARE\Classes\CLSID\{48E59293-9880-11CF-9754-00AA00C00908}
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries.
*************************
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ##########
FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-09-2017
durchgeführt von Schwefel (Administrator) auf SCHWEFEL-MOTOR (11-09-2017 22:26:32)
Gestartet von C:\Users\Schwefel\Desktop
Geladene Profile: Schwefel (Verfügbare Profile: Schwefel & DefaultAppPool)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-26] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [919032 2017-09-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-08-15] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [launcher] => C:\ProgramData\SquirrelMachineInstalls\launcher.exe --checkInstall
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3725082610-1877465288-1235946033-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [AviraSpeedup] => "C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe" -autorun
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{664A0C9F-9987-4E19-8707-05F77A95B414}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-3725082610-1877465288-1235946033-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FireFox:
========
FF DefaultProfile: 3n8qm7bx.Schwefel
FF ProfilePath: C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel [2017-09-11]
FF Extension: (BetterTTV) - C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\Extensions\firefox@betterttv.net.xpi [2017-07-12]
FF Extension: (Magic Actions for YouTube™) - C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\Extensions\jid0-UVAeBCfd34Kk5usS8A1CBiobvM8@jetpack.xpi [2017-05-17]
FF Extension: (uBlock Origin) - C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\Extensions\uBlock0@raymondhill.net.xpi [2017-09-03]
FF Extension: (BlackFox V2) - C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\Extensions\zigboom@hotmail.com [2017-08-30]
FF Extension: (Adblock Plus) - C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-10]
FF Extension: (BetterPrivacy) - C:\Users\Schwefel\AppData\Roaming\Mozilla\Firefox\Profiles\3n8qm7bx.Schwefel\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2017-01-15]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll [2017-08-09] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-09] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-09-12] (Adobe Systems Inc.)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 ALG; C:\Windows\System32\alg.exe [79360 2009-07-14] (Microsoft Corporation)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-09-02] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1525240 2017-09-02] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [404816 2017-08-15] (Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1445384 2016-10-22] ()
R2 EFS; C:\Windows\System32\lsass.exe [31232 2015-07-15] (Microsoft Corporation)
S3 Fax; C:\Windows\system32\fxssvc.exe [689152 2010-11-21] (Microsoft Corporation)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [114688 2015-11-09] (Microsoft Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-07-05] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-08-21] (Intel Corporation)
R3 KeyIso; C:\Windows\system32\lsass.exe [31232 2015-07-15] (Microsoft Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6058960 2017-08-21] (Malwarebytes)
S3 MSDTC; C:\Windows\System32\msdtc.exe [141824 2009-07-14] (Microsoft Corporation)
S3 msiserver; C:\Windows\System32\msiexec.exe [128000 2015-06-15] (Microsoft Corporation)
S3 msiserver; C:\Windows\SysWOW64\msiexec.exe [73216 2015-06-15] (Microsoft Corporation)
S3 Netlogon; C:\Windows\system32\lsass.exe [31232 2015-07-15] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-04-07] ()
S3 ProtectedStorage; C:\Windows\system32\lsass.exe [31232 2015-07-15] (Microsoft Corporation)
S3 RpcLocator; C:\Windows\system32\locator.exe [10240 2009-07-14] (Microsoft Corporation)
R2 SamSs; C:\Windows\system32\lsass.exe [31232 2015-07-15] (Microsoft Corporation)
S3 SNMPTRAP; C:\Windows\System32\snmptrap.exe [14336 2009-07-14] (Microsoft Corporation)
R2 Spooler; C:\Windows\System32\spoolsv.exe [559104 2012-02-11] (Microsoft Corporation)
S2 sppsvc; C:\Windows\system32\sppsvc.exe [3524608 2010-11-21] (Microsoft Corporation)
S3 UI0Detect; C:\Windows\system32\UI0Detect.exe [40960 2009-07-14] (Microsoft Corporation)
S3 VaultSvc; C:\Windows\system32\lsass.exe [31232 2015-07-15] (Microsoft Corporation)
S3 vds; C:\Windows\System32\vds.exe [533504 2010-11-21] (Microsoft Corporation)
S3 VSS; C:\Windows\system32\vssvc.exe [1600512 2010-11-21] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WSearch; C:\Windows\system32\SearchIndexer.exe [591872 2011-05-04] (Microsoft Corporation)
R2 WSearch; C:\Windows\SysWOW64\SearchIndexer.exe [427520 2011-05-04] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 asahci64; C:\Windows\System32\DRIVERS\asahci64.sys [49760 2011-09-21] (Asmedia Technology)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [64504 2017-06-14] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [194912 2017-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [151128 2017-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28216 2012-09-01] (Intel Corporation)
S3 ikbevent; C:\Windows\System32\DRIVERS\ikbevent.sys [25536 2012-02-09] ()
S3 imsevent; C:\Windows\System32\DRIVERS\imsevent.sys [25536 2012-02-09] ()
S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [342528 2012-06-19] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 ISCT; C:\Windows\System32\DRIVERS\ISCTD64.sys [44992 2012-02-09] ()
S3 xb1usb; C:\Windows\System32\DRIVERS\xb1usb.sys [42760 2016-02-21] (Microsoft Corporation)
S3 athr; system32\DRIVERS\athrx.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 GPU-Z; \??\C:\Users\Schwefel\AppData\Local\Temp\GPU-Z.sys [X] <==== ACHTUNG
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
Error(1) reading file: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Neue Funktion 1 "
2017-09-11 22:26 - 2017-09-11 22:26 - 000012250 _____ C:\Users\Schwefel\Desktop\FRST.txt
2017-09-11 22:20 - 2017-09-11 22:20 - 002397184 _____ (Farbar) C:\Users\Schwefel\Desktop\FRST64.exe
2017-09-11 17:12 - 2017-09-11 17:17 - 000253888 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-09-11 17:12 - 2017-09-11 17:17 - 000084256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-09-11 17:12 - 2017-09-11 17:17 - 000045472 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-09-11 17:12 - 2017-09-11 17:12 - 000192960 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-09-11 17:12 - 2017-09-11 17:12 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-09-11 17:12 - 2017-09-11 17:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-09-11 17:12 - 2017-08-24 11:27 - 000077440 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-09-10 17:48 - 2017-09-10 17:48 - 000279696 _____ C:\Windows\Minidump\091017-13166-01.dmp
2017-09-10 17:40 - 2017-09-10 17:40 - 000000000 ____D C:\Program Files\Malwarebytes
2017-09-09 18:21 - 2017-09-09 18:22 - 000000000 ____D C:\Users\Schwefel\Desktop\Früchte des Zorns
2017-08-31 15:20 - 2017-08-31 15:23 - 000000000 ____D C:\AdwCleaner
2017-08-22 00:30 - 2017-08-22 00:59 - 000000000 ____D C:\Users\Schwefel\AppData\LocalLow\uTorrent
2017-08-22 00:29 - 2017-09-10 17:39 - 000000000 ____D C:\Users\Schwefel\AppData\Roaming\uTorrent
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-09-11 22:26 - 2015-07-29 17:46 - 000000000 ____D C:\FRST
2017-09-11 17:25 - 2009-07-14 06:45 - 000026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-09-11 17:25 - 2009-07-14 06:45 - 000026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-09-11 17:20 - 2011-04-12 09:43 - 000771070 _____ C:\Windows\system32\perfh007.dat
2017-09-11 17:20 - 2011-04-12 09:43 - 000174886 _____ C:\Windows\system32\perfc007.dat
2017-09-11 17:20 - 2009-07-14 07:13 - 001801182 _____ C:\Windows\system32\PerfStringBackup.INI
2017-09-11 17:20 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-09-11 17:15 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-09-11 17:12 - 2015-08-10 22:22 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-09-11 06:01 - 2017-05-17 22:41 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2017-09-11 00:36 - 2017-04-12 13:46 - 000000000 ____D C:\Users\Schwefel\Desktop\Desk^^
2017-09-10 19:22 - 2016-09-02 18:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live
2017-09-10 18:37 - 2013-03-07 15:33 - 000000000 ___RD C:\Users\Schwefel\Desktop\Programme
2017-09-10 18:36 - 2013-09-13 13:34 - 000000000 ___RD C:\Users\Schwefel\Desktop\Spiele
2017-09-10 17:48 - 2014-07-06 20:43 - 000000000 ____D C:\Windows\Minidump
2017-09-10 17:48 - 2014-07-06 20:42 - 521634614 _____ C:\Windows\MEMORY.DMP
2017-09-10 17:36 - 2016-12-18 22:30 - 000000000 ____D C:\Program Files (x86)\Glyph
2017-09-10 17:36 - 2014-10-26 22:56 - 000000000 ____D C:\Users\Schwefel\AppData\Local\Glyph
2017-09-09 20:22 - 2013-03-29 15:02 - 000000000 ____D C:\Users\Schwefel\AppData\Local\Last.fm
2017-09-07 20:12 - 2013-12-24 20:46 - 000000000 ____D C:\ProgramData\Package Cache
2017-09-07 20:12 - 2013-08-27 15:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-09-06 03:24 - 2017-05-17 22:43 - 000000000 ____D C:\Users\Schwefel\AppData\Local\AMD
2017-09-02 02:40 - 2013-08-27 15:03 - 000194912 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2017-09-02 02:40 - 2013-08-27 15:03 - 000151128 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2017-08-26 15:53 - 2016-02-10 01:44 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-08-22 01:12 - 2013-02-14 19:21 - 000000000 ____D C:\Users\Schwefel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-07-03 02:37 - 2017-07-03 02:37 - 000008279 _____ () C:\Users\Schwefel\AppData\Local\recently-used.xbel
2013-03-01 21:55 - 2016-07-22 23:49 - 000007623 _____ () C:\Users\Schwefel\AppData\Local\resmon.resmoncfg
2013-02-09 23:54 - 2013-02-09 23:54 - 000000003 _____ () C:\Users\Schwefel\AppData\Local\user_data.ini
2014-08-08 22:59 - 2014-08-08 22:59 - 000000098 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-09-11 18:45
==================== Ende von FRST.txt ============================
|
| Themen zu Infected.WebPage.Gen2 und Verdächtige Datei |
| administrator, antivir, avdevprot, avdevprot.sys, bluescreen, chromium, combofix, defender, explorer, firefox, log, logfile, mozilla, opera, ordner, prozesse, scan, services.exe, software, suche, surfen, svchost.exe, temp, ublock origin, updates, usb, werbung, winlogon.exe, wmi |
Baum-Darstellung