Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Vendo Pop-Up-Werbung im Browser (https://www.trojaner-board.de/150067-vendo-pop-up-werbung-browser.html)

Luri666 20.02.2014 19:27
Vendo Pop-Up-Werbung im Browser
 
Seit kurzem erschein immer eine kleine Werbe-Pop-Up von Vendo wenn ich auf diversen Seiten z.B. text markiere. (Auf Seiten die sonst keine dieser Werbung hatten.)
Ich befürchte es könnte sich um eine Infizierung des Systems handeln.



So habe zunächst den Defogger ausgeführt. Da gab es keinen Fehler-Log

Dann der Scan mit FRST
FRST.TXT
Code:
Seit kurzem erschein immer eine kleine Werbe-Pop-Up von Vendo wenn ich auf diversen Seiten z.B. text markiere. (Auf Seiten die sonst keine dieser Werbung hatten.)

So habe zunächst den Defogger ausgeführt. Da gab es keinen Fehler-Log

Dann der Scan mit FRST
[quote]
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-02-2014
Ran by meinpc (administrator) on meinpc-PC on 20-02-2014 17:34:57
Running from C:\Users\meinpc\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Apple Computer, Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe
(Microsoft Corporation) C:\Windows\system32\consent.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2012-11-21] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1012000 2013-05-16] (NVIDIA Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
AppInit_DLLs: C:\Windows\Jaksta\AC\x64\jaudcap.dll => C:\Windows\Jaksta\AC\x64\jaudcap.dll [311584 2013-08-21] (Jaksta Technologies Pty Ltd)
AppInit_DLLs-x32: C:\Windows\Jaksta\AC\x86\jaudcap.dll => C:\Windows\Jaksta\AC\x86\jaudcap.dll [264480 2013-08-21] (Jaksta Technologies Pty Ltd)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xABDF5152C2C7CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: veberGreat - {7d22614c-6dd5-4a12-8680-026be7220328} - C:\Program Files (x86)\veberGreat\veberGreatBHO.dll (veberGreat)
BHO-x32: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-01-11]
FF Extension: Test Pilot - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\testpilot@labs.mozilla.com.xpi [2012-11-21]
FF Extension: NoScript - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-02-06]
FF Extension: veberGreat - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\{85280d41-aaff-423b-b5f7-c41996a73cad}.xpi [2014-02-18]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-11-21]

Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)

==================== Drivers (Whitelisted) ====================

S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus64.sys [19456 2012-03-02] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag64.sys [27648 2012-03-02] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps64.sys [27136 2012-03-02] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem64.sys [34304 2012-03-02] (LG Electronics Inc.)
S3 androidusb; C:\Windows\System32\Drivers\lgandadb.sys [31744 2010-08-01] (Google Inc)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-11-26] (DT Soft Ltd)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-20 17:34 - 2014-02-20 17:34 - 00010062 _____ () C:\Users\meinpc\Desktop\FRST.txt
2014-02-20 17:32 - 2014-02-20 17:32 - 02153472 _____ (Farbar) C:\Users\meinpc\Desktop\FRST64.exe
2014-02-20 17:31 - 2014-02-20 17:31 - 00000552 _____ () C:\Users\meinpc\Desktop\defogger_disable.log
2014-02-20 17:31 - 2014-02-20 17:31 - 00000168 _____ () C:\Users\meinpc\defogger_reenable
2014-02-20 17:29 - 2014-02-20 17:29 - 00050477 _____ () C:\Users\meinpc\Desktop\Defogger.exe
2014-02-19 21:17 - 2014-02-20 17:34 - 00000000 ____D () C:\FRST
2014-02-19 21:04 - 2014-02-19 21:08 - 00000000 ____D () C:\AdwCleaner
2014-02-19 21:03 - 2014-02-19 21:04 - 01241834 _____ () C:\Users\meinpc\Desktop\adwcleaner.exe
2014-02-19 18:44 - 1997-11-05 00:27 - 06636989 _____ () C:\Users\meinpc\Desktop\STAGE.DAT

==================== One Month Modified Files and Folders =======

2014-02-20 17:35 - 2014-02-20 17:34 - 00010062 _____ () C:\Users\meinpc\Desktop\FRST.txt
2014-02-20 17:34 - 2014-02-19 21:17 - 00000000 ____D () C:\FRST
2014-02-20 17:32 - 2014-02-20 17:32 - 02153472 _____ (Farbar) C:\Users\meinpc\Desktop\FRST64.exe
2014-02-20 17:31 - 2014-02-20 17:31 - 00000552 _____ () C:\Users\meinpc\Desktop\defogger_disable.log
2014-02-20 17:31 - 2014-02-20 17:31 - 00000168 _____ () C:\Users\meinpc\defogger_reenable
2014-02-20 17:31 - 2012-11-20 17:38 - 00000000 ____D () C:\Users\meinpc
2014-02-20 17:31 - 2009-07-14 05:45 - 00021856 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-20 17:31 - 2009-07-14 05:45 - 00021856 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-20 17:29 - 2014-02-20 17:29 - 00050477 _____ () C:\Users\meinpc\Desktop\Defogger.exe
2014-02-20 17:25 - 2012-11-21 10:16 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-02-20 17:23 - 2013-09-11 19:42 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-02-20 17:23 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-20 17:23 - 2009-07-14 05:51 - 00083414 _____ () C:\Windows\setupact.log
2014-02-19 21:33 - 2012-11-20 17:30 - 01424847 _____ () C:\Windows\WindowsUpdate.log
2014-02-19 21:14 - 2012-11-21 09:31 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-19 21:08 - 2014-02-19 21:04 - 00000000 ____D () C:\AdwCleaner
2014-02-19 21:04 - 2014-02-19 21:03 - 01241834 _____ () C:\Users\meinpc\Desktop\adwcleaner.exe
2014-02-19 21:01 - 2012-11-21 11:01 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-19 20:26 - 2012-11-21 09:31 - 00000000 ____D () C:\Users\meinpc\AppData\Roaming\Adobe
2014-02-19 19:06 - 2014-02-15 17:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-19 18:32 - 2014-02-18 23:32 - 00000000 ____D () C:\Program Files (x86)\veberGreat
2014-02-18 23:45 - 2013-01-16 10:49 - 00000000 ____D () C:\Users\meinpc\AppData\Roaming\FileZilla


Some content of TEMP:
====================
C:\Users\meinpc\AppData\Local\Temp\IEHistory.exe
C:\Users\meinpc\AppData\Local\Temp\InstalledPrograms.exe
C:\Users\meinpc\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-11 18:34

==================== End Of Log ============================
Bei dem Scan mit GMER kam folgendes bei herrum:
siehe Anhang

schrauber 21.02.2014 06:50
hi,

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Luri666 21.02.2014 19:23
Danke für die Hilfe!

Malwarebytes Log
Code:
meinpc Anti-Malware 1.75.0.1300
www.meinpc.org

Datenbank Version: v2014.02.21.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
meinpc :: meinpc-PC [Administrator]

21.02.2014 18:45:51
mbam-log-2014-02-21 (18-45-51).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 235989
Laufzeit: 4 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKCR\CLSID\{7d22614c-6dd5-4a12-8680-026be7220328} (PUP.Optional.veberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{ac8cb492-a461-4661-92ca-c7e0efae3e4a} (PUP.Optional.veberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{502655BF-1153-4F2B-B690-B272A82F8F74} (PUP.Optional.veberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7D22614C-6DD5-4A12-8680-026BE7220328} (PUP.Optional.veberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\veberGreat (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\veberGreat (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Program Files (x86)\veberGreat (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\plugins (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 19
C:\Program Files (x86)\veberGreat\veberGreatBHO.dll (PUP.Optional.veberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\meinpc\Downloads\Freecorder_8_Setup.exe (PUP.Optional.OptimumInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\veberGreat.ico (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\0 (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\7za.exe (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\updateveberGreat.exe (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\updateveberGreat.InstallState (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\veberGreat.BrowserFilter.Helper.dll (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\veberGreatBrowserFilter.exe (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\veberGreatUninstall.exe (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\sqlite3.dll (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\utilveberGreat.exe (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\utilveberGreat.InstallState (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\veberGreat.BrowserFilter.Helper.dll (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\veberGreat.BrowserFilter.Helper.dll.old.b23d9401-7d7e-4a97-8225-a91861302162 (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\veberGreatBrowserFilter.exe (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\plugins\veberGreat.BrowserFilterG.dll (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\plugins\veberGreat.FFUpdate.dll (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\veberGreat\bin\plugins\veberGreat.IEUpdate.dll (PUP.Optional.VeberGreat.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
adwcleaner log:
Code:
# AdwCleaner v3.019 - Bericht erstellt am 21/02/2014 um 19:02:38
# Aktualisiert 17/02/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : meinpc - meinpc-PC
# Gestartet von : C:\Users\meinpc\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v28.0 (de)

[ Datei : C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [16777 octets] - [19/02/2014 21:04:39]
AdwCleaner[R1].txt - [945 octets] - [21/02/2014 19:00:42]
AdwCleaner[S0].txt - [16675 octets] - [19/02/2014 21:08:07]
AdwCleaner[S1].txt - [867 octets] - [21/02/2014 19:02:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [926 octets] ##########
JRT Log
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 7 Home Premium x64
Ran by meinpc on 21.02.2014 at 19:07:59,63
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] "C:\Users\meinpc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\startmenu\startfenster.lnk"
Successfully deleted: [File] "C:\Users\meinpc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\taskbar\startfenster.lnk"



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\meinpc\AppData\Roaming\mozilla\firefox\profiles\ys00klct.default\minidumps [74 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.02.2014 at 19:15:21,03
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST log:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-02-2014
Ran by meinpc (administrator) on meinpc-PC on 21-02-2014 19:18:04
Running from C:\Users\meinpc\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Apple Computer, Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\system32\consent.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2012-11-21] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1012000 2013-05-16] (NVIDIA Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
AppInit_DLLs: C:\Windows\Jaksta\AC\x64\jaudcap.dll => C:\Windows\Jaksta\AC\x64\jaudcap.dll [311584 2013-08-21] (Jaksta Technologies Pty Ltd)
AppInit_DLLs-x32: C:\Windows\Jaksta\AC\x86\jaudcap.dll => C:\Windows\Jaksta\AC\x86\jaudcap.dll [264480 2013-08-21] (Jaksta Technologies Pty Ltd)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xABDF5152C2C7CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-01-11]
FF Extension: Test Pilot - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\testpilot@labs.mozilla.com.xpi [2012-11-21]
FF Extension: NoScript - C:\Users\meinpc\AppData\Roaming\Mozilla\Firefox\Profiles\ys00klct.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-02-06]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-11-21]

Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)

==================== Drivers (Whitelisted) ====================

S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus64.sys [19456 2012-03-02] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag64.sys [27648 2012-03-02] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps64.sys [27136 2012-03-02] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem64.sys [34304 2012-03-02] (LG Electronics Inc.)
S3 androidusb; C:\Windows\System32\Drivers\lgandadb.sys [31744 2010-08-01] (Google Inc)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-11-26] (DT Soft Ltd)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-21 19:17 - 2014-02-21 19:17 - 00000000 ____D () C:\Users\meinpc\Desktop\FRST-OlderVersion
2014-02-21 19:15 - 2014-02-21 19:17 - 00001047 _____ () C:\Users\meinpc\Desktop\JRT.txt
2014-02-21 19:07 - 2014-02-21 19:07 - 00000000 ____D () C:\Windows\ERUNT
2014-02-21 19:06 - 2014-02-21 19:07 - 01037734 _____ (Thisisu) C:\Users\meinpc\Desktop\JRT.exe
2014-02-21 19:04 - 2014-02-21 19:16 - 00000987 _____ () C:\Users\meinpc\Desktop\adwcleaner.txt
2014-02-21 18:57 - 2014-02-21 18:57 - 01241834 _____ () C:\Users\meinpc\Desktop\adwcleaner.exe
2014-02-21 18:51 - 2014-02-21 19:17 - 00004836 _____ () C:\Users\meinpc\Desktop\Malwarebytes.txt
2014-02-21 17:44 - 2014-02-21 17:44 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\meinpc\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-02-20 19:25 - 2014-02-20 19:25 - 00007661 _____ () C:\Users\meinpc\Desktop\gmer.7z
2014-02-20 19:25 - 2014-02-20 19:25 - 00000000 ____D () C:\Program Files (x86)\7-Zip
2014-02-20 19:24 - 2014-02-20 19:24 - 01110476 _____ () C:\Users\meinpc\Downloads\7z920.exe
2014-02-20 19:13 - 2014-02-20 19:13 - 00335338 _____ () C:\Users\meinpc\Desktop\gmer.log
2014-02-20 18:57 - 2014-02-20 19:21 - 00350200 _____ () C:\Users\meinpc\Desktop\trojaner post.txt
2014-02-20 18:57 - 2014-02-20 18:57 - 00000853 _____ () C:\Users\meinpc\Desktop\gmer.txt
2014-02-20 18:54 - 2014-02-20 18:54 - 00380416 _____ () C:\Users\meinpc\Desktop\Gmer-19357.exe
2014-02-20 17:44 - 2014-02-20 17:44 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-20 17:34 - 2014-02-21 19:18 - 00009503 _____ () C:\Users\meinpc\Desktop\FRST.txt
2014-02-20 17:32 - 2014-02-21 19:17 - 02153984 _____ (Farbar) C:\Users\meinpc\Desktop\FRST64.exe
2014-02-20 17:31 - 2014-02-20 17:31 - 00000552 _____ () C:\Users\meinpc\Desktop\defogger_disable.log
2014-02-20 17:31 - 2014-02-20 17:31 - 00000168 _____ () C:\Users\meinpc\defogger_reenable
2014-02-20 17:29 - 2014-02-20 17:29 - 00050477 _____ () C:\Users\meinpc\Desktop\Defogger.exe


==================== One Month Modified Files and Folders =======

2014-02-21 19:18 - 2014-02-20 17:34 - 00009503 _____ () C:\Users\meinpc\Desktop\FRST.txt
2014-02-21 19:18 - 2014-02-19 21:17 - 00000000 ____D () C:\FRST
2014-02-21 19:17 - 2014-02-21 19:17 - 00000000 ____D () C:\Users\meinpc\Desktop\FRST-OlderVersion
2014-02-21 19:17 - 2014-02-21 19:15 - 00001047 _____ () C:\Users\meinpc\Desktop\JRT.txt
2014-02-21 19:17 - 2014-02-21 18:51 - 00004836 _____ () C:\Users\meinpc\Desktop\Malwarebytes.txt
2014-02-21 19:17 - 2014-02-20 17:32 - 02153984 _____ (Farbar) C:\Users\meinpc\Desktop\FRST64.exe
2014-02-21 19:16 - 2014-02-21 19:04 - 00000987 _____ () C:\Users\meinpc\Desktop\adwcleaner.txt
2014-02-21 19:14 - 2012-11-21 09:31 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-21 19:11 - 2009-07-14 05:45 - 00021856 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-21 19:11 - 2009-07-14 05:45 - 00021856 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-21 19:07 - 2014-02-21 19:07 - 00000000 ____D () C:\Windows\ERUNT
2014-02-21 19:07 - 2014-02-21 19:06 - 01037734 _____ (Thisisu) C:\Users\meinpc\Desktop\JRT.exe
2014-02-21 19:04 - 2013-09-11 19:42 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-02-21 19:04 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-21 19:04 - 2009-07-14 05:51 - 00083638 _____ () C:\Windows\setupact.log
2014-02-21 19:03 - 2012-11-20 17:30 - 01500279 _____ () C:\Windows\WindowsUpdate.log
2014-02-21 19:02 - 2014-02-19 21:04 - 00000000 ____D () C:\AdwCleaner
2014-02-21 18:57 - 2014-02-21 18:57 - 01241834 _____ () C:\Users\meinpc\Desktop\adwcleaner.exe
2014-02-21 18:53 - 2010-11-21 04:47 - 00016090 _____ () C:\Windows\PFRO.log
2014-02-21 18:19 - 2012-11-21 09:31 - 00000000 ____D () C:\Users\meinpc\AppData\Roaming\Adobe
2014-02-21 18:17 - 2013-06-13 19:13 - 00001109 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-02-21 18:17 - 2013-06-13 19:13 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-21 17:44 - 2014-02-21 17:44 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\meinpc\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-02-21 17:14 - 2012-11-21 09:31 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-21 17:14 - 2012-11-21 09:31 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-21 17:14 - 2012-11-21 09:31 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-21 17:04 - 2012-11-21 11:01 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-20 19:25 - 2014-02-20 19:25 - 00007661 _____ () C:\Users\meinpc\Desktop\gmer.7z
2014-02-20 19:25 - 2014-02-20 19:25 - 00000000 ____D () C:\Program Files (x86)\7-Zip
2014-02-20 19:24 - 2014-02-20 19:24 - 01110476 _____ () C:\Users\meinpc\Downloads\7z920.exe
2014-02-20 19:21 - 2014-02-20 18:57 - 00350200 _____ () C:\Users\meinpc\Desktop\trojaner post.txt
2014-02-20 19:13 - 2014-02-20 19:13 - 00335338 _____ () C:\Users\meinpc\Desktop\gmer.log
2014-02-20 18:57 - 2014-02-20 18:57 - 00000853 _____ () C:\Users\meinpc\Desktop\gmer.txt
2014-02-20 18:54 - 2014-02-20 18:54 - 00380416 _____ () C:\Users\meinpc\Desktop\Gmer-19357.exe
2014-02-20 17:44 - 2014-02-20 17:44 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-20 17:31 - 2014-02-20 17:31 - 00000552 _____ () C:\Users\meinpc\Desktop\defogger_disable.log
2014-02-20 17:31 - 2014-02-20 17:31 - 00000168 _____ () C:\Users\meinpc\defogger_reenable
2014-02-20 17:31 - 2012-11-20 17:38 - 00000000 ____D () C:\Users\meinpc
2014-02-20 17:29 - 2014-02-20 17:29 - 00050477 _____ () C:\Users\meinpc\Desktop\Defogger.exe
2014-02-20 17:25 - 2012-11-21 10:16 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-02-19 19:06 - 2014-02-15 17:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird

Some content of TEMP:
====================
C:\Users\meinpc\AppData\Local\Temp\IEHistory.exe
C:\Users\meinpc\AppData\Local\Temp\InstalledPrograms.exe
C:\Users\meinpc\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-20 17:58

==================== End Of Log ============================
--- --- ---

schrauber 22.02.2014 17:05

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131