Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   GVU-Trojaner eingefangen (https://www.trojaner-board.de/132009-gvu-trojaner-eingefangen.html)

Emanuele 09.03.2013 19:35
GVU-Trojaner eingefangen
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo an Alle,

normalerweise arbeite ich mir Firefox und wollte vorhin testen ob eine bestimmte Webseite auch im IE läuft, da das bisher nicht korrekt funktionierte. Kaum hatte ich die Webseite im IE geöffnet, meldet mein Anti Vir mir, dass exe .... Zugriff auf meinen Laptop nehmen will und ich habe auf Zugriff verweigern geklickt. Im gleichen Moment ist mein Laptop lahmgelegt und es erscheint die erpresserische Warnmeldung "Computersperre durch GVU" und nichts geht mehr.

Über mein Ipad habe ich mich im Netz schlau gemacht und bin jetzt über meinen infizierten Laptop, auf dem ein 2. Benutzer eingerichtet ist, hier im Forum.

Ich betreibe ein Internetgeschäft und alle aktuell relevanten Daten befinden sich auf meinem Laptop unter dem Hauptbenutzer. Die letzte Datensicherung habe ich im Dezember 2012 gemacht.

Zugegebenermaßen bin ich ziemliche Niete, was technische Sachen an meinem Laptop betrifft.

Ich habe im Netz einige Hinweise gelesen, was zu tun ist, um den Trojaner zu entfernen, muss aber zugeben, dass mir der Mut fehlt, die Bereinigung zu starten. Meine größte Sorge im Moment ist, dass ich alle aktuell relevanten Daten fürs Geschäft verliere.

Mein Betriebssystem: siehe Anhang

Wie gehe ich am sichersten vor?

Liebe Grüsse
Emanuele

ryder 09.03.2013 20:52
Lesestoff:
Hinweise: Gewerblich genutzte Rechner
  • Die Hilfe, die wir hier anbieten, erfolgt für den User auf eigene Gefahr. Auch wenn wir uns nach bestem Wissen bemühen, so besteht doch das Risiko, dass der Computer im Laufe der Bereinigung evtl. nicht mehr startbar sein könnte oder es zu Datenverlust kommen kann. Für eine Sicherung der vorhandenen Arbeits- und ggf. Kundendaten hat der User selbst zu sorgen. Eine Haftung ist durch die Nutzungsvereinbarung auf jeden Fall ausgeschlossen. Darauf wurde hiermit hingewiesen.
  • Weiterhin wird hiermit darauf hingewiesen, dass in den zu postenden Logfiles eventuell Kundendaten mit anfallen könnten, beispielsweise dann, wenn infizierte Dokumente nach Kundennamen benannt wurden. Trojaner-Board wird die Logfiles im Nachhinein nicht abändern oder den Thread löschen.
  • Die Bereinigung erfolgt für kleine Unternehmen kostenfrei. Du hast allerdings die Möglichkeit uns mit einer Spende zu unterstützen. :)


:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.

Bitte Lesen:
Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
  • Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort) und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
  • Nur Scanns durchführen zu denen Du aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
  • Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
  • Beim ersten Anzeichen illegal genutzer Software (Cracks, Patches und Co) wird der Support ohne Diskussion eingestellt.
  • Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
  • Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.
  • Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.


Gelesen und verstanden?

Scan mit Farbar's Recovery Scan Tool

Downloade dir bitte die passende Version des Tools und speichere diese auf einen USB Stick:
Farbar Recovery Scan Tool 32-Bit-Version
Farbar Recovery Scan Tool 64-Bit-Version

Schließe den USB Stick an das infizierte System an

Du musst das System nun in die System Reparatur Option booten.

Über den Boot Manager
  • Starte den Rechner neu auf.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu auf und starte von der CD
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !!
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".


Wähle in den Reparaturoptionen Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Yes und klicke Scan
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Emanuele 09.03.2013 21:43
Irgend etwas übersehe ich gerade :headbang:.

Das Recovery Scan Datei habe ich auf den USB Stick geladen, in den Laptop eingesteckt und den Laptop gestartet, F8 gedrückt und Computer reparieren gewählt.

Dann erscheint der Startbildschirm, wo ich mein Betriebssystem und Benutzerkonto ausgewählt habe. Ich habe hier an der Stelle das infizierte Konto gewählt (ist das eventuell verkehrt) und dann lädt der Laptop und ich bekomme keine Computerreparaturoptionen angezeigt, sonder die GVU .... dass mein Rechner gesperrt ist etc. pp.

Wenn ich das andere Benutzerkonto auswähle, kommt nur der normale Startbildschirm von Windows. Auch hier sehe ich keine Computerreparaturoptionen.

Was mache ich verkehrt?

LG Emanuele

ryder 09.03.2013 23:18
Nein. Du hast das zu spät gedrückt. Drücke es mehrmals kurz nachdem die BIOS-Meldungen verschwinden bis ein Auswahlschirm in Textdarstellung erscheint.

Emanuele 09.03.2013 23:38
Sorry ... ich bin eine PC Niete

Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 09-03-2013
Ran by Brockmann at 09-03-2013 23:31:55
Running from F:\
  Service Pack 1 (X64) OS Language: German Standard
Attention: Could not load system hive.
ATTENTION:=====> THE TOOL IS NOT RUN FROM RECOVERY ENVIRONMENT AND WILL NOT FUNCTION PROPERLY.


==================== One Month Created Files and Folders ========

2013-03-09 19:30 - 2013-03-09 19:30 - 00058016 ____A C:\Users\Geliebte\AppData\Local\GDIPFONTCACHEV1.DAT
2013-03-09 18:18 - 2013-03-09 18:18 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Avira
2013-03-09 18:13 - 2013-03-09 18:13 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Apple Computer
2013-03-09 17:59 - 2013-03-09 23:23 - 95023320 ___AT C:\ProgramData\2413865.pad
2013-03-09 17:59 - 2013-03-09 17:59 - 00002802 ____A C:\ProgramData\2413865.js
2013-03-09 17:59 - 2013-03-09 17:59 - 00000153 ____A C:\ProgramData\2413865.reg
2013-03-09 17:59 - 2013-03-09 17:59 - 00000063 ____A C:\ProgramData\2413865.bat
2013-03-09 17:58 - 2013-03-09 17:59 - 00106496 ____A (Microsoft Corporation) C:\Users\Brockmann\5683142.dll
2013-03-08 08:00 - 2013-03-08 08:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-03-06 08:20 - 2013-03-09 13:11 - 00000000 ____D C:\Users\Brockmann\Desktop\Paychat
2013-02-28 00:30 - 2013-01-13 22:17 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:17 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:16 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:12 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:35 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:35 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:35 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:32 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:22 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-02-28 00:30 - 2013-01-13 21:20 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-02-28 00:30 - 2013-01-13 21:09 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-02-28 00:30 - 2013-01-13 21:08 - 01504768 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-02-28 00:30 - 2013-01-13 21:08 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-02-28 00:30 - 2013-01-13 20:59 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-02-28 00:30 - 2013-01-13 20:58 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-02-28 00:30 - 2013-01-13 20:54 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-02-28 00:30 - 2013-01-13 20:53 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-02-28 00:30 - 2013-01-13 20:53 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-02-28 00:30 - 2013-01-13 20:51 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-02-28 00:30 - 2013-01-13 20:49 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-02-28 00:30 - 2013-01-13 20:48 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-02-28 00:30 - 2013-01-13 20:46 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-02-28 00:30 - 2013-01-13 20:43 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-02-28 00:30 - 2013-01-13 20:38 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-02-28 00:30 - 2013-01-13 20:38 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-02-28 00:30 - 2013-01-13 20:38 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-02-28 00:30 - 2013-01-13 20:37 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-02-28 00:30 - 2013-01-13 20:25 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-02-28 00:30 - 2013-01-13 20:24 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-02-28 00:30 - 2013-01-13 20:24 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-02-28 00:30 - 2013-01-13 20:20 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-02-28 00:30 - 2013-01-13 20:20 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-02-28 00:30 - 2013-01-13 20:15 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-02-28 00:30 - 2013-01-13 20:10 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-02-28 00:30 - 2013-01-13 20:02 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-02-28 00:30 - 2013-01-13 19:34 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-02-28 00:30 - 2013-01-13 19:32 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-02-28 00:30 - 2013-01-13 19:09 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-02-28 00:30 - 2013-01-13 18:26 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-02-28 00:30 - 2013-01-13 18:05 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-02-28 00:30 - 2013-01-04 07:11 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-02-28 00:30 - 2013-01-04 07:11 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-02-26 09:46 - 2013-02-26 09:58 - 00000000 ____D C:\Users\Brockmann\Documents\Technikerkrankenkasse
2013-02-23 09:31 - 2013-02-23 09:31 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\ProgramData\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\Program Files (x86)\Avira
2013-02-23 09:25 - 2013-02-23 09:21 - 00129216 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-02-23 09:25 - 2013-02-23 09:21 - 00099912 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-02-23 09:25 - 2013-02-23 09:21 - 00027800 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-02-23 09:18 - 2013-02-23 09:18 - 02086240 ____A C:\Users\Brockmann\Downloads\avira_free_antivirus.exe
2013-02-21 16:21 - 2013-02-21 16:20 - 00262560 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00095648 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-02-21 16:20 - 2013-02-21 16:20 - 00000000 ____D C:\Program Files (x86)\Java
2013-02-20 11:52 - 2013-02-20 11:53 - 00000000 ____D C:\Users\Brockmann\Desktop\externe Platte
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\mresreg
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\IN-MEDIAKG
2013-02-20 08:09 - 2013-02-20 08:09 - 00000000 ____D C:\Program Files (x86)\mresreg
2013-02-15 11:43 - 2013-03-01 09:06 - 00000000 ____D C:\Users\Brockmann\Desktop\Steuerberater
2013-02-14 09:28 - 2013-03-01 00:02 - 00000000 ____D C:\Users\Brockmann\Desktop\Mails
2013-02-14 00:30 - 2013-01-09 02:48 - 17812992 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-02-14 00:30 - 2013-01-09 02:22 - 10925568 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-02-14 00:30 - 2013-01-09 02:19 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-02-14 00:30 - 2013-01-09 02:12 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-02-14 00:30 - 2013-01-09 02:12 - 01346048 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-02-14 00:30 - 2013-01-09 02:11 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-02-14 00:30 - 2013-01-09 02:10 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-02-14 00:30 - 2013-01-09 02:09 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-02-14 00:30 - 2013-01-09 02:07 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-02-14 00:30 - 2013-01-09 02:07 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-02-14 00:30 - 2013-01-09 02:07 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-02-14 00:30 - 2013-01-09 02:06 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-02-14 00:30 - 2013-01-09 02:05 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-02-14 00:30 - 2013-01-09 02:04 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-02-14 00:30 - 2013-01-09 02:04 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-02-14 00:30 - 2013-01-09 02:00 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-02-14 00:30 - 2013-01-08 23:23 - 12321280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-02-14 00:30 - 2013-01-08 23:11 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-02-14 00:30 - 2013-01-08 23:09 - 09738240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-02-14 00:30 - 2013-01-08 23:03 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-02-14 00:30 - 2013-01-08 23:03 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-02-14 00:30 - 2013-01-08 23:03 - 01103872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-02-14 00:30 - 2013-01-08 23:01 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-02-14 00:30 - 2013-01-08 23:00 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-02-14 00:30 - 2013-01-08 22:59 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-02-14 00:30 - 2013-01-08 22:58 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-02-14 00:30 - 2013-01-08 22:58 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-02-14 00:30 - 2013-01-08 22:57 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-02-14 00:30 - 2013-01-08 22:56 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-02-14 00:30 - 2013-01-08 22:56 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-02-14 00:30 - 2013-01-08 22:56 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-02-14 00:30 - 2013-01-08 22:53 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-02-13 16:20 - 2013-01-05 06:53 - 05553512 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-02-13 16:20 - 2013-01-05 06:00 - 03967848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-02-13 16:20 - 2013-01-05 06:00 - 03913064 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-02-13 16:20 - 2013-01-04 06:46 - 00215040 ____A (Microsoft Corporation) C:\Windows\System32\winsrv.dll
2013-02-13 16:20 - 2013-01-04 05:51 - 00005120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-02-13 16:20 - 2013-01-04 04:26 - 03153408 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-02-13 16:20 - 2013-01-04 03:47 - 00025600 ____A (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-02-13 16:20 - 2013-01-04 03:47 - 00014336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-02-13 16:20 - 2013-01-04 03:47 - 00007680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-02-13 16:20 - 2013-01-04 03:47 - 00002048 ____A (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-02-13 16:20 - 2013-01-03 07:00 - 01913192 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-02-13 16:20 - 2013-01-03 07:00 - 00288088 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\FWPKCLNT.SYS


==================== One Month Modified Files and Folders =======

2013-03-09 23:31 - 2013-03-09 23:31 - 00000000 ____D C:\FRST
2013-03-09 23:23 - 2013-03-09 17:59 - 95023320 ___AT C:\ProgramData\2413865.pad
2013-03-09 23:22 - 2009-07-14 06:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-03-09 23:22 - 2009-07-14 05:51 - 00092775 ____A C:\Windows\setupact.log
2013-03-09 23:20 - 2012-05-11 10:24 - 01834972 ____A C:\Windows\WindowsUpdate.log
2013-03-09 22:55 - 2012-05-12 17:34 - 00001136 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2764388615-2044592701-2774466867-1000UA.job
2013-03-09 22:55 - 2012-05-12 17:34 - 00001084 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2764388615-2044592701-2774466867-1000Core.job
2013-03-09 22:31 - 2013-01-14 15:57 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-03-09 21:37 - 2009-07-14 05:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-03-09 21:37 - 2009-07-14 05:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-03-09 21:33 - 2012-05-11 20:20 - 00697526 ____A C:\Windows\System32\perfh007.dat
2013-03-09 21:33 - 2012-05-11 20:20 - 00148532 ____A C:\Windows\System32\perfc007.dat
2013-03-09 21:33 - 2009-07-14 06:13 - 01614852 ____A C:\Windows\System32\PerfStringBackup.INI
2013-03-09 19:30 - 2013-03-09 19:30 - 00058016 ____A C:\Users\Geliebte\AppData\Local\GDIPFONTCACHEV1.DAT
2013-03-09 18:18 - 2013-03-09 18:18 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Avira
2013-03-09 18:13 - 2013-03-09 18:13 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Apple Computer
2013-03-09 17:59 - 2013-03-09 17:59 - 00002802 ____A C:\ProgramData\2413865.js
2013-03-09 17:59 - 2013-03-09 17:59 - 00000153 ____A C:\ProgramData\2413865.reg
2013-03-09 17:59 - 2013-03-09 17:59 - 00000063 ____A C:\ProgramData\2413865.bat
2013-03-09 17:59 - 2013-03-09 17:58 - 00106496 ____A (Microsoft Corporation) C:\Users\Brockmann\5683142.dll
2013-03-09 17:58 - 2012-05-11 10:41 - 00000000 ____D C:\users\Brockmann
2013-03-09 17:33 - 2012-09-23 18:29 - 00000000 ____D C:\Users\Brockmann\Desktop\Werbung gesamt
2013-03-09 16:06 - 2012-05-11 11:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-03-09 16:05 - 2012-05-11 14:51 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\SoftGrid Client
2013-03-09 14:40 - 2012-08-14 21:01 - 00000000 ____D C:\Users\Brockmann\Desktop\Fotos just
2013-03-09 13:19 - 2012-08-14 22:22 - 00000000 ____D C:\Users\Brockmann\Desktop\joyandsorrow
2013-03-09 13:15 - 2012-06-14 12:55 - 00000000 ____D C:\Users\Brockmann\Documents\AidaStella
2013-03-09 13:11 - 2013-03-06 08:20 - 00000000 ____D C:\Users\Brockmann\Desktop\Paychat
2013-03-08 08:01 - 2013-03-08 08:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-03-05 07:28 - 2012-09-10 22:12 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\Skype
2013-03-04 23:03 - 2012-05-26 14:24 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-03-03 22:53 - 2013-01-06 13:47 - 00000000 ____D C:\Users\Brockmann\Desktop\Bewerbungen
2013-03-01 13:56 - 2012-05-11 11:53 - 00058016 ____A C:\Users\Brockmann\AppData\Local\GDIPFONTCACHEV1.DAT
2013-03-01 09:06 - 2013-02-15 11:43 - 00000000 ____D C:\Users\Brockmann\Desktop\Steuerberater
2013-03-01 00:02 - 2013-02-14 09:28 - 00000000 ____D C:\Users\Brockmann\Desktop\Mails
2013-02-28 15:58 - 2012-05-14 18:19 - 00000000 ____D C:\Program Files\Lx_cats
2013-02-28 09:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-02-28 07:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-02-28 07:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-02-28 07:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-02-28 07:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-02-27 15:31 - 2012-07-26 05:12 - 00691568 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-02-27 15:31 - 2012-07-26 05:12 - 00071024 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-02-27 11:39 - 2012-05-11 11:22 - 00000000 ___AD C:\Users\Brockmann\Desktop\Werbung
2013-02-26 10:12 - 2012-07-14 16:57 - 00000000 ____D C:\Users\Brockmann\Documents\Conny privat
2013-02-26 09:58 - 2013-02-26 09:46 - 00000000 ____D C:\Users\Brockmann\Documents\Technikerkrankenkasse
2013-02-23 15:53 - 2010-11-21 04:47 - 00198926 ____A C:\Windows\PFRO.log
2013-02-23 09:31 - 2013-02-23 09:31 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\ProgramData\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\Program Files (x86)\Avira
2013-02-23 09:21 - 2013-02-23 09:25 - 00129216 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-02-23 09:21 - 2013-02-23 09:25 - 00099912 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-02-23 09:21 - 2013-02-23 09:25 - 00027800 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-02-23 09:18 - 2013-02-23 09:18 - 02086240 ____A C:\Users\Brockmann\Downloads\avira_free_antivirus.exe
2013-02-21 16:20 - 2013-02-21 16:21 - 00262560 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00095648 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-02-21 16:20 - 2013-02-21 16:20 - 00000000 ____D C:\Program Files (x86)\Java
2013-02-21 16:20 - 2012-10-29 14:37 - 00861088 ____A (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-02-21 16:20 - 2012-10-29 14:37 - 00782240 ____A (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-02-20 11:53 - 2013-02-20 11:52 - 00000000 ____D C:\Users\Brockmann\Desktop\externe Platte
2013-02-20 11:53 - 2012-05-11 11:22 - 00000000 ___AD C:\Users\Brockmann\Desktop\Fotos online
2013-02-20 09:41 - 2013-02-04 10:42 - 00000000 ____D C:\Users\Brockmann\Documents\Doreen
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\mresreg
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\IN-MEDIAKG
2013-02-20 08:09 - 2013-02-20 08:09 - 00000000 ____D C:\Program Files (x86)\mresreg
2013-02-20 07:53 - 2012-05-11 10:41 - 00000000 ____D C:\Users\Brockmann\AppData\Local\VirtualStore
2013-02-19 07:17 - 2012-05-11 11:24 - 00000000 ____D C:\ProgramData\Adobe
2013-02-14 07:04 - 2009-07-14 05:45 - 00275856 ____A C:\Windows\System32\FNTCACHE.DAT
2013-02-14 00:35 - 2012-05-11 12:06 - 70004024 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-02-11 19:06 - 2012-06-21 05:21 - 00000000 ____D C:\Users\Brockmann\Desktop\Pseuden anlegen

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================


==================== Memory info ===========================

Percentage of memory in use: 11%
Total physical RAM: 4008.62 MB
Available physical RAM: 3530.98 MB
Total Pagefile: 8015.43 MB
Available Pagefile: 7545.29 MB
Total Virtual: 8192 MB
Available Virtual: 8191.86 MB

==================== Partitions =============================

1 Drive c: (System) (Fixed) (Total:250 GB) (Free:156.25 GB) NTFS
2 Drive d: (Data) (Fixed) (Total:195.13 GB) (Free:144.83 GB) NTFS
4 Drive f: (INTENSO) (Removable) (Total:1.88 GB) (Free:1.68 GB) FAT

  Datentr„ger ###  Status        Gr”áe    Frei    Dyn  GPT
  ---------------  -------------  -------  -------  ---  ---
  Datentr„ger 0    Online          465 GB  6144 KB       
  Datentr„ger 1    Online        1928 MB      0 B       

Partitions of Disk 0:
===============

Datentr„ger-ID: F1E2CB29

  Partition ###  Typ              Gr”áe    Offset
  -------------  ----------------  -------  -------
  Partition 1    Wiederherstellun  2117 MB  1024 KB
  Partition 0    Erweitert          463 GB  2119 MB
  Partition 2    Logisch            250 GB  2120 MB
  Partition 3    Logisch            195 GB  252 GB
  Partition 4    Wiederherstellun  5000 MB  447 GB
  Partition 5    Wiederherstellun    13 GB  452 GB

==================================================================================

Disk: 0
Partition 1
Typ      : 27
Versteckt: Ja
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 3        WINRE        NTFS  Partition  2117 MB  Fehlerfre  Versteck

=========================================================

Disk: 0
Partition 2
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 1    C  System      NTFS  Partition    250 GB  Fehlerfre  Startpar

=========================================================

Disk: 0
Partition 3
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2    D  Data        NTFS  Partition    195 GB  Fehlerfre         

=========================================================

Disk: 0
Partition 4
Typ      : 27
Versteckt: Ja
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4        HDBR_DRIVER  NTFS  Partition  5000 MB  Fehlerfre  Versteck

=========================================================

Disk: 0
Partition 5
Typ      : 27
Versteckt: Ja
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 5        HDBR_OS      NTFS  Partition    13 GB  Fehlerfre  Versteck

=========================================================

Partitions of Disk 1:
===============

Datentr„ger-ID: 00000001

  Partition ###  Typ              Gr”áe    Offset
  -------------  ----------------  -------  -------
* Partition 1    Prim„r            1928 MB      0 B

==================================================================================

Disk: 1
Es wurde keine Partition gew„hlt.

Es wurde keine Partition ausgew„hlt.
W„hlen Sie eine Partition, und wiederholen Sie den Vorgang.

=========================================================
============================== MBR Partition Table ==================

==============================
Partitions of Disk 0:
===============
Disk ID: F1E2CB29

Partition 1:
===========
Hex: 802021002701730E0008000000284200
Active: YES
Type: 27
Size: 2 GB

Partition 2:
===========
Hex: 0022550E0F2FEEFF003842000020F639
Active: NO
Type: OF (Extended)
Size: 464 GB

==============================
Partitions of Disk 1:
===============
Disk ID: 6F20736B

Partition 1:
===========
Hex: 6F74686572206D656469612EFF0D0A44
Active: NO
Type: 72
Size: 544 GB

Partition 2:
===========
Hex: 69736B206572726F72FF0D0A50726573
Active: NO
Type: 65
Size: 923 GB

Partition 3:
===========
Hex: 7320616E79206B657920746F20726573
Active: NO
Type: 79
Size: 923 GB

Partition 4:
===========
Hex: 746172740D0A00000000000000ACCBD8
Active: NO
Type: 0D
Size: -336763289600 byte


Last Boot: 2013-03-05 12:02

==================== End Of Log =============================

ryder 09.03.2013 23:45
verfolge diese Anleitung und wähle aber computer reparieren

So funktioniert es:
Abgesicherter Modus zur Bereinigung
Dieser besondere Startmodus wird von einem User normalerweise nicht benötigt oder benutzt. Für uns ist er jedoch ein großartiges Hilfsmittel, da beim Start des Computers nur sehr wenige Komponenten geladen und so störende Bestandteile (und meistens auch die Malware) eben nicht mitgestartet werden. Um in diesen Modus zu gelangen mußt du während des Neustarts deines Computers im richtigen Moment (oder einfach so oft bis es soweit ist) die F8-Taste drücken und es wird ein Auswahlmenü erscheinen, von dem folgende drei Punkte wichtig sind:
Abgesicherter Modus
Abgesicherter Modus mit Netzwerktreibern
Abgesicherter Modus mit Eingabeaufforderung
Wähle mit den Pfeiltasten Abgesicherter Modus mit Netzwerktreibern aus und drücke Enter.

Emanuele 09.03.2013 23:58
Irgendwie fehlt mir etwas in deiner Antwort und ich nehme mal an, dass ich den Scan nochmal im Abgesicherter Modus mit Netzwerktreibern machen sollte?

Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 09-03-2013
Ran by Brockmann at 09-03-2013 23:54:33
Running from F:\
  Service Pack 1 (X64) OS Language: German Standard
Attention: Could not load system hive.
ATTENTION:=====> THE TOOL IS NOT RUN FROM RECOVERY ENVIRONMENT AND WILL NOT FUNCTION PROPERLY.


==================== One Month Created Files and Folders ========

2013-03-09 19:30 - 2013-03-09 19:30 - 00058016 ____A C:\Users\Geliebte\AppData\Local\GDIPFONTCACHEV1.DAT
2013-03-09 18:18 - 2013-03-09 18:18 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Avira
2013-03-09 18:13 - 2013-03-09 18:13 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Apple Computer
2013-03-09 17:59 - 2013-03-09 23:23 - 95023320 ___AT C:\ProgramData\2413865.pad
2013-03-09 17:59 - 2013-03-09 17:59 - 00002802 ____A C:\ProgramData\2413865.js
2013-03-09 17:59 - 2013-03-09 17:59 - 00000153 ____A C:\ProgramData\2413865.reg
2013-03-09 17:59 - 2013-03-09 17:59 - 00000063 ____A C:\ProgramData\2413865.bat
2013-03-09 17:58 - 2013-03-09 17:59 - 00106496 ____A (Microsoft Corporation) C:\Users\Brockmann\5683142.dll
2013-03-08 08:00 - 2013-03-08 08:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-03-06 08:20 - 2013-03-09 13:11 - 00000000 ____D C:\Users\Brockmann\Desktop\Paychat
2013-02-28 00:30 - 2013-01-13 22:17 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:17 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:16 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:12 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 22:11 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:35 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:35 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:35 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:32 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:31 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-02-28 00:30 - 2013-01-13 21:22 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-02-28 00:30 - 2013-01-13 21:20 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-02-28 00:30 - 2013-01-13 21:09 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-02-28 00:30 - 2013-01-13 21:08 - 01504768 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-02-28 00:30 - 2013-01-13 21:08 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-02-28 00:30 - 2013-01-13 20:59 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-02-28 00:30 - 2013-01-13 20:58 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-02-28 00:30 - 2013-01-13 20:54 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-02-28 00:30 - 2013-01-13 20:53 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-02-28 00:30 - 2013-01-13 20:53 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-02-28 00:30 - 2013-01-13 20:51 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-02-28 00:30 - 2013-01-13 20:49 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-02-28 00:30 - 2013-01-13 20:48 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-02-28 00:30 - 2013-01-13 20:46 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-02-28 00:30 - 2013-01-13 20:43 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-02-28 00:30 - 2013-01-13 20:38 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-02-28 00:30 - 2013-01-13 20:38 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-02-28 00:30 - 2013-01-13 20:38 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-02-28 00:30 - 2013-01-13 20:37 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-02-28 00:30 - 2013-01-13 20:25 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-02-28 00:30 - 2013-01-13 20:24 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-02-28 00:30 - 2013-01-13 20:24 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-02-28 00:30 - 2013-01-13 20:20 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-02-28 00:30 - 2013-01-13 20:20 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-02-28 00:30 - 2013-01-13 20:15 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-02-28 00:30 - 2013-01-13 20:10 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-02-28 00:30 - 2013-01-13 20:02 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-02-28 00:30 - 2013-01-13 19:34 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-02-28 00:30 - 2013-01-13 19:32 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-02-28 00:30 - 2013-01-13 19:09 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-02-28 00:30 - 2013-01-13 18:26 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-02-28 00:30 - 2013-01-13 18:05 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-02-28 00:30 - 2013-01-04 07:11 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-02-28 00:30 - 2013-01-04 07:11 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-02-26 09:46 - 2013-02-26 09:58 - 00000000 ____D C:\Users\Brockmann\Documents\Technikerkrankenkasse
2013-02-23 09:31 - 2013-02-23 09:31 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\ProgramData\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\Program Files (x86)\Avira
2013-02-23 09:25 - 2013-02-23 09:21 - 00129216 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-02-23 09:25 - 2013-02-23 09:21 - 00099912 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-02-23 09:25 - 2013-02-23 09:21 - 00027800 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-02-23 09:18 - 2013-02-23 09:18 - 02086240 ____A C:\Users\Brockmann\Downloads\avira_free_antivirus.exe
2013-02-21 16:21 - 2013-02-21 16:20 - 00262560 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00095648 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-02-21 16:20 - 2013-02-21 16:20 - 00000000 ____D C:\Program Files (x86)\Java
2013-02-20 11:52 - 2013-02-20 11:53 - 00000000 ____D C:\Users\Brockmann\Desktop\externe Platte
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\mresreg
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\IN-MEDIAKG
2013-02-20 08:09 - 2013-02-20 08:09 - 00000000 ____D C:\Program Files (x86)\mresreg
2013-02-15 11:43 - 2013-03-01 09:06 - 00000000 ____D C:\Users\Brockmann\Desktop\Steuerberater
2013-02-14 09:28 - 2013-03-01 00:02 - 00000000 ____D C:\Users\Brockmann\Desktop\Mails
2013-02-14 00:30 - 2013-01-09 02:48 - 17812992 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-02-14 00:30 - 2013-01-09 02:22 - 10925568 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-02-14 00:30 - 2013-01-09 02:19 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-02-14 00:30 - 2013-01-09 02:12 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-02-14 00:30 - 2013-01-09 02:12 - 01346048 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-02-14 00:30 - 2013-01-09 02:11 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-02-14 00:30 - 2013-01-09 02:10 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-02-14 00:30 - 2013-01-09 02:09 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-02-14 00:30 - 2013-01-09 02:07 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-02-14 00:30 - 2013-01-09 02:07 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-02-14 00:30 - 2013-01-09 02:07 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-02-14 00:30 - 2013-01-09 02:06 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-02-14 00:30 - 2013-01-09 02:05 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-02-14 00:30 - 2013-01-09 02:04 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-02-14 00:30 - 2013-01-09 02:04 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-02-14 00:30 - 2013-01-09 02:00 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-02-14 00:30 - 2013-01-08 23:23 - 12321280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-02-14 00:30 - 2013-01-08 23:11 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-02-14 00:30 - 2013-01-08 23:09 - 09738240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-02-14 00:30 - 2013-01-08 23:03 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-02-14 00:30 - 2013-01-08 23:03 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-02-14 00:30 - 2013-01-08 23:03 - 01103872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-02-14 00:30 - 2013-01-08 23:01 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-02-14 00:30 - 2013-01-08 23:00 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-02-14 00:30 - 2013-01-08 22:59 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-02-14 00:30 - 2013-01-08 22:58 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-02-14 00:30 - 2013-01-08 22:58 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-02-14 00:30 - 2013-01-08 22:57 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-02-14 00:30 - 2013-01-08 22:56 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-02-14 00:30 - 2013-01-08 22:56 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-02-14 00:30 - 2013-01-08 22:56 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-02-14 00:30 - 2013-01-08 22:53 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-02-13 16:20 - 2013-01-05 06:53 - 05553512 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-02-13 16:20 - 2013-01-05 06:00 - 03967848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-02-13 16:20 - 2013-01-05 06:00 - 03913064 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-02-13 16:20 - 2013-01-04 06:46 - 00215040 ____A (Microsoft Corporation) C:\Windows\System32\winsrv.dll
2013-02-13 16:20 - 2013-01-04 05:51 - 00005120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-02-13 16:20 - 2013-01-04 04:26 - 03153408 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-02-13 16:20 - 2013-01-04 03:47 - 00025600 ____A (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-02-13 16:20 - 2013-01-04 03:47 - 00014336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-02-13 16:20 - 2013-01-04 03:47 - 00007680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-02-13 16:20 - 2013-01-04 03:47 - 00002048 ____A (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-02-13 16:20 - 2013-01-03 07:00 - 01913192 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-02-13 16:20 - 2013-01-03 07:00 - 00288088 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\FWPKCLNT.SYS


==================== One Month Modified Files and Folders =======

2013-03-09 23:42 - 2009-07-14 05:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-03-09 23:42 - 2009-07-14 05:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-03-09 23:39 - 2012-05-11 20:20 - 00697526 ____A C:\Windows\System32\perfh007.dat
2013-03-09 23:39 - 2012-05-11 20:20 - 00148532 ____A C:\Windows\System32\perfc007.dat
2013-03-09 23:39 - 2009-07-14 06:13 - 01614852 ____A C:\Windows\System32\PerfStringBackup.INI
2013-03-09 23:35 - 2009-07-14 06:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-03-09 23:35 - 2009-07-14 05:51 - 00092831 ____A C:\Windows\setupact.log
2013-03-09 23:31 - 2013-03-09 23:31 - 00000000 ____D C:\FRST
2013-03-09 23:23 - 2013-03-09 17:59 - 95023320 ___AT C:\ProgramData\2413865.pad
2013-03-09 23:20 - 2012-05-11 10:24 - 01838266 ____A C:\Windows\WindowsUpdate.log
2013-03-09 22:55 - 2012-05-12 17:34 - 00001136 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2764388615-2044592701-2774466867-1000UA.job
2013-03-09 22:55 - 2012-05-12 17:34 - 00001084 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2764388615-2044592701-2774466867-1000Core.job
2013-03-09 22:31 - 2013-01-14 15:57 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-03-09 19:30 - 2013-03-09 19:30 - 00058016 ____A C:\Users\Geliebte\AppData\Local\GDIPFONTCACHEV1.DAT
2013-03-09 18:18 - 2013-03-09 18:18 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Avira
2013-03-09 18:13 - 2013-03-09 18:13 - 00000000 ____D C:\Users\Geliebte\AppData\Roaming\Apple Computer
2013-03-09 17:59 - 2013-03-09 17:59 - 00002802 ____A C:\ProgramData\2413865.js
2013-03-09 17:59 - 2013-03-09 17:59 - 00000153 ____A C:\ProgramData\2413865.reg
2013-03-09 17:59 - 2013-03-09 17:59 - 00000063 ____A C:\ProgramData\2413865.bat
2013-03-09 17:59 - 2013-03-09 17:58 - 00106496 ____A (Microsoft Corporation) C:\Users\Brockmann\5683142.dll
2013-03-09 17:58 - 2012-05-11 10:41 - 00000000 ____D C:\users\Brockmann
2013-03-09 17:33 - 2012-09-23 18:29 - 00000000 ____D C:\Users\Brockmann\Desktop\Werbung gesamt
2013-03-09 16:06 - 2012-05-11 11:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-03-09 16:05 - 2012-05-11 14:51 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\SoftGrid Client
2013-03-09 14:40 - 2012-08-14 21:01 - 00000000 ____D C:\Users\Brockmann\Desktop\Fotos just
2013-03-09 13:19 - 2012-08-14 22:22 - 00000000 ____D C:\Users\Brockmann\Desktop\joyandsorrow
2013-03-09 13:15 - 2012-06-14 12:55 - 00000000 ____D C:\Users\Brockmann\Documents\AidaStella
2013-03-09 13:11 - 2013-03-06 08:20 - 00000000 ____D C:\Users\Brockmann\Desktop\Paychat
2013-03-08 08:01 - 2013-03-08 08:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-03-05 07:28 - 2012-09-10 22:12 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\Skype
2013-03-04 23:03 - 2012-05-26 14:24 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-03-03 22:53 - 2013-01-06 13:47 - 00000000 ____D C:\Users\Brockmann\Desktop\Bewerbungen
2013-03-01 13:56 - 2012-05-11 11:53 - 00058016 ____A C:\Users\Brockmann\AppData\Local\GDIPFONTCACHEV1.DAT
2013-03-01 09:06 - 2013-02-15 11:43 - 00000000 ____D C:\Users\Brockmann\Desktop\Steuerberater
2013-03-01 00:02 - 2013-02-14 09:28 - 00000000 ____D C:\Users\Brockmann\Desktop\Mails
2013-02-28 15:58 - 2012-05-14 18:19 - 00000000 ____D C:\Program Files\Lx_cats
2013-02-28 09:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-02-28 07:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-02-28 07:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-02-28 07:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-02-28 07:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-02-27 15:31 - 2012-07-26 05:12 - 00691568 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-02-27 15:31 - 2012-07-26 05:12 - 00071024 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-02-27 11:39 - 2012-05-11 11:22 - 00000000 ___AD C:\Users\Brockmann\Desktop\Werbung
2013-02-26 10:12 - 2012-07-14 16:57 - 00000000 ____D C:\Users\Brockmann\Documents\Conny privat
2013-02-26 09:58 - 2013-02-26 09:46 - 00000000 ____D C:\Users\Brockmann\Documents\Technikerkrankenkasse
2013-02-23 15:53 - 2010-11-21 04:47 - 00198926 ____A C:\Windows\PFRO.log
2013-02-23 09:31 - 2013-02-23 09:31 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\ProgramData\Avira
2013-02-23 09:25 - 2013-02-23 09:25 - 00000000 ____D C:\Program Files (x86)\Avira
2013-02-23 09:21 - 2013-02-23 09:25 - 00129216 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-02-23 09:21 - 2013-02-23 09:25 - 00099912 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-02-23 09:21 - 2013-02-23 09:25 - 00027800 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-02-23 09:18 - 2013-02-23 09:18 - 02086240 ____A C:\Users\Brockmann\Downloads\avira_free_antivirus.exe
2013-02-21 16:20 - 2013-02-21 16:21 - 00262560 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-02-21 16:20 - 2013-02-21 16:20 - 00095648 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-02-21 16:20 - 2013-02-21 16:20 - 00000000 ____D C:\Program Files (x86)\Java
2013-02-21 16:20 - 2012-10-29 14:37 - 00861088 ____A (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-02-21 16:20 - 2012-10-29 14:37 - 00782240 ____A (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-02-20 11:53 - 2013-02-20 11:52 - 00000000 ____D C:\Users\Brockmann\Desktop\externe Platte
2013-02-20 11:53 - 2012-05-11 11:22 - 00000000 ___AD C:\Users\Brockmann\Desktop\Fotos online
2013-02-20 09:41 - 2013-02-04 10:42 - 00000000 ____D C:\Users\Brockmann\Documents\Doreen
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\mresreg
2013-02-20 08:10 - 2013-02-20 08:10 - 00000000 ____D C:\Users\Brockmann\AppData\Roaming\IN-MEDIAKG
2013-02-20 08:09 - 2013-02-20 08:09 - 00000000 ____D C:\Program Files (x86)\mresreg
2013-02-20 07:53 - 2012-05-11 10:41 - 00000000 ____D C:\Users\Brockmann\AppData\Local\VirtualStore
2013-02-19 07:17 - 2012-05-11 11:24 - 00000000 ____D C:\ProgramData\Adobe
2013-02-14 07:04 - 2009-07-14 05:45 - 00275856 ____A C:\Windows\System32\FNTCACHE.DAT
2013-02-14 00:35 - 2012-05-11 12:06 - 70004024 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-02-11 19:06 - 2012-06-21 05:21 - 00000000 ____D C:\Users\Brockmann\Desktop\Pseuden anlegen

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================


==================== Memory info ===========================

Percentage of memory in use: 29%
Total physical RAM: 4008.62 MB
Available physical RAM: 2824.25 MB
Total Pagefile: 8015.43 MB
Available Pagefile: 6850.15 MB
Total Virtual: 8192 MB
Available Virtual: 8191.89 MB

==================== Partitions =============================

1 Drive c: (System) (Fixed) (Total:250 GB) (Free:156.07 GB) NTFS
2 Drive d: (Data) (Fixed) (Total:195.13 GB) (Free:144.83 GB) NTFS
4 Drive f: (INTENSO) (Removable) (Total:1.88 GB) (Free:1.68 GB) FAT

  Datentr„ger ###  Status        Gr”áe    Frei    Dyn  GPT
  ---------------  -------------  -------  -------  ---  ---
  Datentr„ger 0    Online          465 GB  6144 KB       
  Datentr„ger 1    Online        1928 MB      0 B       

Partitions of Disk 0:
===============

Datentr„ger-ID: F1E2CB29

  Partition ###  Typ              Gr”áe    Offset
  -------------  ----------------  -------  -------
  Partition 1    Wiederherstellun  2117 MB  1024 KB
  Partition 0    Erweitert          463 GB  2119 MB
  Partition 2    Logisch            250 GB  2120 MB
  Partition 3    Logisch            195 GB  252 GB
  Partition 4    Wiederherstellun  5000 MB  447 GB
  Partition 5    Wiederherstellun    13 GB  452 GB

==================================================================================

Disk: 0
Partition 1
Typ      : 27
Versteckt: Ja
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 3        WINRE        NTFS  Partition  2117 MB  Fehlerfre  Versteck

=========================================================

Disk: 0
Partition 2
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 1    C  System      NTFS  Partition    250 GB  Fehlerfre  Startpar

=========================================================

Disk: 0
Partition 3
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2    D  Data        NTFS  Partition    195 GB  Fehlerfre         

=========================================================

Disk: 0
Partition 4
Typ      : 27
Versteckt: Ja
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4        HDBR_DRIVER  NTFS  Partition  5000 MB  Fehlerfre  Versteck

=========================================================

Disk: 0
Partition 5
Typ      : 27
Versteckt: Ja
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS    Typ        Gr”áe    Status    Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 5        HDBR_OS      NTFS  Partition    13 GB  Fehlerfre  Versteck

=========================================================

Partitions of Disk 1:
===============

Datentr„ger-ID: 00000001

  Partition ###  Typ              Gr”áe    Offset
  -------------  ----------------  -------  -------
* Partition 1    Prim„r            1928 MB      0 B

==================================================================================

Disk: 1
Es wurde keine Partition gew„hlt.

Es wurde keine Partition ausgew„hlt.
W„hlen Sie eine Partition, und wiederholen Sie den Vorgang.

=========================================================
============================== MBR Partition Table ==================

==============================
Partitions of Disk 0:
===============
Disk ID: F1E2CB29

Partition 1:
===========
Hex: 802021002701730E0008000000284200
Active: YES
Type: 27
Size: 2 GB

Partition 2:
===========
Hex: 0022550E0F2FEEFF003842000020F639
Active: NO
Type: OF (Extended)
Size: 464 GB

==============================
Partitions of Disk 1:
===============
Disk ID: 6F20736B

Partition 1:
===========
Hex: 6F74686572206D656469612EFF0D0A44
Active: NO
Type: 72
Size: 544 GB

Partition 2:
===========
Hex: 69736B206572726F72FF0D0A50726573
Active: NO
Type: 65
Size: 923 GB

Partition 3:
===========
Hex: 7320616E79206B657920746F20726573
Active: NO
Type: 79
Size: 923 GB

Partition 4:
===========
Hex: 746172740D0A00000000000000ACCBD8
Active: NO
Type: 0D
Size: -336763289600 byte


Last Boot: 2013-03-05 12:02

==================== End Of Log =============================

ryder 10.03.2013 00:04
Du sollst eben nicht abgesichert booten. Aber vom dem Auswahlbildschirm aus "Computer reparieren" wählen. Siehe meine ursprüngliche Anleitung.

Emanuele 10.03.2013 00:34
Liste der Anhänge anzeigen (Anzahl: 1)
Nochmal der Reihe nach:

Ich habe den Bootmanager aufgerufen, da steht Computer reparieren. Da kann ich nichts eingeben.

Darunter steht:
Abgesicherter Modus
Abgesicherter Modus Mit Netzwerktreibern
Abgesicherter Modus mit Eingabeaufforderung und den habe ich zuletzt gewählt.

Nur "Eingabeaufforderung" wie in deiner Anleitung steht, ist da nirgends ... siehe Anhang.

So blind kann ich doch nicht sein :rolleyes:

ryder 10.03.2013 00:36
Na wenn du Computer reparieren anwählst sollst du vielleicht auch Enter drücken?

Emanuele 10.03.2013 00:38
Das habe ich ja zu allererst geschrieben, wenn ich das anklicke, wird mein normaler Startbildschirm geladen, wo ich das entsprechende Benutzerkonto auswählen kann.

Zitat:
Dann erscheint der Startbildschirm, wo ich mein Betriebssystem und Benutzerkonto ausgewählt habe. Ich habe hier an der Stelle das infizierte Konto gewählt (ist das eventuell verkehrt) und dann lädt der Laptop und ich bekomme keine Computerreparaturoptionen angezeigt, sonder die GVU .... dass mein Rechner gesperrt ist etc. pp.

Wenn ich das andere Benutzerkonto auswähle, kommt nur der normale Startbildschirm von Windows. Auch hier sehe ich keine Computerreparaturoptionen.
Ich habe mal gegoogelt, meinst du diese Ansicht, die dann kommen müsste:

hxxp://tipps4you.de/tipp-73-win7.html

Die kommt bei mir nicht :mad:

Sobald ich bei "Computer reparieren" Enter drücke, sehe ich unten kurz einen Balken "Windows lädt Datein", der auch was lädt und dann kommt "Windows wird gestart und es erscheint der normale Startbildschirm von Windows.

ryder 10.03.2013 10:38
In Ordnung. Sowas passiert normalerweise eben nicht.

Also weiter: Du kannst also abgesichert booten?

Computer mit Combofix entsperren

Warnung: Diese Anleitung ist nur für diesen speziellen Fall gedacht und kann andere Computer evtl. schwer beschädigen. Zudem darf Combofix nur ausgeführt werden, wenn dies von einem erfahrenen Helfer angewiesen wird!

  1. Batch-Datei vorbereiten
    • Drücke Windowstaste + R > notepad (eintippen) > Enter
      Kopiere den folgenden Text vollständig in das Fenster:
      Code:
      @echo off
      copy %0\..\combofix.exe "%userprofile%"\desktop
      "%userprofile%"\desktop\combofix.exe
    • Speichere die Datei als start.bat ab und wähle auch Batch-Datei als Dateiformat.
    • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!).
  2. Combofix kopieren
    • Lade dir Combofix von einem dieser Downloadlinks: Link
    • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!)
  3. Start mit Eingabeaufforderung
    • Schliesse den präparierten USB-Stick an den infizierten Rechner an und starte ihn.
    • Drücke beim Start einige Male die F8-Taste bis das Bootmenü von Windows erscheint und wähle Abgesicherter Modus mit Eingabeaufforderung.
    • Nach einigen Sekunden sollte ein schwarzes Fenster mit dem blinkenden Cursor erscheinen.
  4. Laufwerksbuchstaben finden und Combofix starten
    • Tippe z.b. E: und drücke Enter. Wenn der Buchstabe nicht stimmt, dann erhälst du einen Fehler. Probiere den nächsten Buchstaben (F-Z).
    • Wenn du ein Laufwerk gefunden hast, dann tippe dir (Enter). Wenn es das richtige ist wird deine Batchdatei und Combofix gelistet. Wenn nicht probiere einen anderen Laufwerksbuchstaben aus.
    • Wenn du es gefunden hast tippe start.bat (Enter)
    • Combofix sollte jetzt starten.
    • Sollte es versuchen die Wiederherstellungskonsole zu installieren, dann lasse dies zu.
    • Übergehe alle Warnungen mit OK.
  5. Logfile posten
    • Es könnte eine Warnung erscheinen ob du wieder den abgesicherten Modus ausführen willst. Klicke dann JA.
    • Entweder wird ein Editor angezeigt oder das Logfile befindet sich hier: c:\combofix.txt
    • Poste mir dieses Logfile in CODE-Tags (#-Symbol im Forumseditor)
    • Sollte ein Fehler kommen, dass ein Registrierungsschlüssel einem ungültigem Vorgang unterzogen wurde, dann starte den Rechner neu. Das behebt das Problem.

Emanuele 10.03.2013 12:49
Puuuh ... ich hoffe, dass ich alles richtig gemacht habe.

Was mir bei deinen Ausführugen fehlt, dass ich nicht weiß, ob ich schon wieder als Adminstrator Windows starten kann? Ich bin jetzt über den 2. Benutzer online.

Code:
ComboFix 13-03-10.02 - Brockmann 10.03.2013  12:32:29.1.4 - x64 MINIMAL
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.4009.2802 [GMT 1:00]
ausgeführt von:: c:\users\Brockmann\desktop\ComboFix.exe
Benutzte Befehlsschalter :: \desktop\combofix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\2413865.bat
c:\programdata\2413865.js
c:\programdata\2413865.pad
c:\programdata\2413865.reg
c:\programdata\Roaming
c:\users\Brockmann\5683142.dll
c:\users\Brockmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-02-10 bis 2013-03-10  ))))))))))))))))))))))))))))))
.
.
2013-03-09 22:31 . 2013-03-09 22:31        --------        d-----w-        C:\FRST
2013-03-09 17:18 . 2013-03-09 17:18        --------        d-----w-        c:\users\Geliebte\AppData\Roaming\Avira
2013-03-09 17:13 . 2013-03-09 17:13        --------        d-----w-        c:\users\Geliebte\AppData\Roaming\Apple Computer
2013-03-09 06:04 . 2013-02-19 02:57        9162192        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{66C38D0A-37B7-4E5C-AF73-6342D04F1D55}\mpengine.dll
2013-02-23 08:31 . 2013-02-23 08:31        --------        d-----w-        c:\users\Brockmann\AppData\Roaming\Avira
2013-02-23 08:25 . 2013-02-23 08:21        27800        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-02-23 08:25 . 2013-02-23 08:21        129216        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-02-23 08:25 . 2013-02-23 08:21        99912        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-02-23 08:25 . 2013-02-23 08:25        --------        d-----w-        c:\programdata\Avira
2013-02-23 08:25 . 2013-02-23 08:25        --------        d-----w-        c:\program files (x86)\Avira
2013-02-21 15:20 . 2013-02-21 15:20        95648        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-02-21 15:20 . 2013-02-21 15:20        --------        d-----w-        c:\program files (x86)\Java
2013-02-20 07:10 . 2013-02-20 07:10        --------        d-----w-        c:\users\Brockmann\AppData\Roaming\mresreg
2013-02-20 07:10 . 2013-02-20 07:10        --------        d-----w-        c:\users\Brockmann\AppData\Roaming\IN-MEDIAKG
2013-02-20 07:09 . 2013-02-20 07:09        --------        d-----w-        c:\program files (x86)\mresreg
2013-02-20 06:51 . 2013-02-20 06:51        --------        d-----w-        c:\users\Brockmann\AppData\Local\Programs
2013-02-13 23:31 . 2013-01-09 01:10        996352        ----a-w-        c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll
2013-02-13 23:31 . 2013-01-08 22:01        768000        ----a-w-        c:\program files (x86)\Common Files\Microsoft Shared\VGX\VGX.dll
2013-02-13 15:20 . 2013-01-05 05:53        5553512        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-02-13 15:20 . 2013-01-05 05:00        3967848        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2013-02-13 15:20 . 2013-01-05 05:00        3913064        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2013-02-13 15:20 . 2013-01-04 03:26        3153408        ----a-w-        c:\windows\system32\win32k.sys
2013-02-13 15:20 . 2013-01-04 05:46        215040        ----a-w-        c:\windows\system32\winsrv.dll
2013-02-13 15:20 . 2013-01-04 04:51        5120        ----a-w-        c:\windows\SysWow64\wow32.dll
2013-02-13 15:20 . 2013-01-04 02:47        25600        ----a-w-        c:\windows\SysWow64\setup16.exe
2013-02-13 15:20 . 2013-01-04 02:47        7680        ----a-w-        c:\windows\SysWow64\instnm.exe
2013-02-13 15:20 . 2013-01-04 02:47        2048        ----a-w-        c:\windows\SysWow64\user.exe
2013-02-13 15:20 . 2013-01-04 02:47        14336        ----a-w-        c:\windows\SysWow64\ntvdm64.dll
2013-02-13 15:20 . 2013-01-03 06:00        1913192        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2013-02-13 15:20 . 2013-01-03 06:00        288088        ----a-w-        c:\windows\system32\drivers\FWPKCLNT.SYS
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-02-27 14:31 . 2012-07-26 04:12        71024        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-02-27 14:31 . 2012-07-26 04:12        691568        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-02-21 15:20 . 2012-10-29 13:37        861088        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll
2013-02-21 15:20 . 2012-10-29 13:37        782240        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2013-02-13 23:35 . 2012-05-11 11:06        70004024        ----a-w-        c:\windows\system32\MRT.exe
2013-01-17 00:28 . 2010-11-21 03:27        273840        ------w-        c:\windows\system32\MpSigStub.exe
2013-01-04 04:43 . 2013-02-13 15:20        44032        ----a-w-        c:\windows\apppatch\acwow64.dll
2012-12-16 17:11 . 2012-12-21 11:53        46080        ----a-w-        c:\windows\system32\atmlib.dll
2012-12-16 14:45 . 2012-12-21 11:53        367616        ----a-w-        c:\windows\system32\atmfd.dll
2012-12-16 14:13 . 2012-12-21 11:53        295424        ----a-w-        c:\windows\SysWow64\atmfd.dll
2012-12-16 14:13 . 2012-12-21 11:53        34304        ----a-w-        c:\windows\SysWow64\atmlib.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Messenger (Yahoo!)"="d:\progra~1\Yahoo!\Messenger\YahooMessenger.exe" [2012-02-22 6591800]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"Lexmark 5400 Series"="c:\program files (x86)\Lexmark 5400 Series\fm3032.exe" [2006-11-22 304048]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-12-12 152544]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-02-23 385248]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-02-23 27800]
R2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2013-02-23 86752]
R2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [2011-03-30 923984]
R2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [2011-03-30 1001808]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
R2 HWDeviceService64.exe;HWDeviceService64.exe;c:\programdata\DatacardService\HWDeviceService64.exe [2011-03-14 346976]
R2 Internet Manager. RunOuc;Internet Manager. OUC;c:\program files (x86)\T-Mobile\InternetManager_H\UpdateDog\ouc.exe [2012-12-06 224096]
R2 Mobile Partner. RunOuc;Mobile Partner. OUC;c:\program files (x86)\Mobile Partner\UpdateDog\ouc.exe [2012-11-30 246112]
R2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-11-09 160944]
R3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [2011-03-30 1321296]
R3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys [2011-03-08 51712]
R3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys [2011-03-08 274944]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [2012-11-30 117248]
R3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\DRIVERS\ew_usbenumfilter.sys [2012-11-30 13952]
R3 ewusbmbb;HUAWEI USB-WWAN miniport;c:\windows\system32\DRIVERS\ewusbwwan.sys [2012-11-30 421376]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]
R3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\DRIVERS\ew_jucdcacm.sys [2012-11-30 98816]
R3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\DRIVERS\ew_juextctrl.sys [2012-11-30 28672]
R3 huawei_wwanecm;huawei_wwanecm;c:\windows\system32\DRIVERS\ew_juwwanecm.sys [2012-11-30 212992]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [x]
R3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys [2011-03-22 59904]
R3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-01-05 340240]
R3 rstescu;rstescu;c:\windows\system32\drivers\rstescu.sys [2011-03-25 607256]
R3 rstescu1;rstescu1;c:\windows\system32\drivers\rstescu1.sys [2011-03-25 607256]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-12-28 412776]
R3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
R3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
R3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
R3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
R3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-09-28 53760]
S0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [2012-12-06 16512]
S0 FBIOSDRV;Fujitsu BIOS Driver;c:\windows\System32\Drivers\FBIOSDRV.sys [2009-06-24 21104]
S0 rstfltr;rstfltr;c:\windows\system32\drivers\rstfltr.sys [2011-03-25 22552]
S3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\DRIVERS\FUJ02E3.sys [2006-11-01 7296]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [2012-11-30 86016]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-05-07 245792]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-26 14:31]
.
2013-03-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2764388615-2044592701-2774466867-1000Core.job
- c:\users\Brockmann\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-12 16:34]
.
2013-03-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2764388615-2044592701-2774466867-1000UA.job
- c:\users\Brockmann\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-12 16:34]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-20 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-20 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-20 416024]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-04-20 11663464]
"IntelWireless"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-01-05 1933584]
"BTMTrayAgent"="c:\program files (x86)\Intel\Bluetooth\btmshell.dll" [2011-03-30 10372368]
"lxctmon.exe"="c:\program files (x86)\Lexmark 5400 Series\lxctmon.exe" [2006-11-22 291760]
"EzPrint"="c:\program files (x86)\Lexmark 5400 Series\ezprint.exe" [2006-11-22 82864]
"LXCTCATS"="c:\windows\system32\spool\DRIVERS\x64\3\LXCTtime.dll" [2006-11-21 31744]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService
FontCache
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\users\Brockmann\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\users\Brockmann\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{066762FD-E3F1-4C41-87A4-1378E3AE8F19}: NameServer = 10.74.210.210 10.74.210.211
TCP: Interfaces\{0F41E719-0B2E-4E80-BDF1-9432494D14CE}: NameServer = 10.74.210.210 10.74.210.211
TCP: Interfaces\{51EC91D3-15A9-46F9-9CF4-907772C37F7B}: NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{A778B684-6572-4915-B6DE-6C2D5D72F32E}: NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{C4EC0BD2-B9D8-48B8-9F8B-3E9D5CF654A3}: NameServer = 10.74.210.210 10.74.210.211
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/4.0.4.0/GarminAxControl_32.CAB
FF - ProfilePath - c:\users\Brockmann\AppData\Roaming\Mozilla\Firefox\Profiles\5vdl701c.default-1354175649981\
FF - ExtSQL: 2013-01-27 00:54; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\users\Brockmann\AppData\Roaming\Mozilla\Firefox\Profiles\5vdl701c.default-1354175649981\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{EEE6C35C-6118-11DC-9C72-001320C79847} - c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
Wow6432Node-HKCU-Run-c:\users\Brockmann\Desktop\woax_easyfirma_setup.exe - c:\users\Brockmann\Desktop\woax_easyfirma_setup.exe
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_6_602_171_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_6_602_171_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_6_602_171_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_6_602_171_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_6_602_171.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_6_602_171.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_6_602_171.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_6_602_171.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-03-10  12:41:31
ComboFix-quarantined-files.txt  2013-03-10 11:41
.
Vor Suchlauf: 12 Verzeichnis(se), 184.701.808.640 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 184.675.500.032 Bytes frei
.
- - End Of File - - B8D777D7506E795D057A640452DA0853

ryder 10.03.2013 13:29
Gut! :daumenhoc

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.

Schritt 1:

Wieder ganz normal booten.

Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Alternativer Link: SecurityCheck Download

Emanuele 10.03.2013 20:32
Code:
Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.10.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Brockmann :: BROCKMANN-PC [Administrator]

Schutz: Aktiviert

10.03.2013 13:41:51
mbam-log-2013-03-10 (13-41-51).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 458592
Laufzeit: 2 Stunde(n), 14 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=abf277ddb3d6214bbc02035fdd026f84
# engine=13349
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-10 07:17:33
# local_time=2013-03-10 08:17:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 34089 133610758 26865 0
# compatibility_mode=5893 16776573 100 94 27484 114572903 0 0
# scanned=302941
# found=7
# cleaned=0
# scan_time=14564
sh=A7A0D3602A7F6CB5DF99BB717BF97E8DDEB10573 ft=0 fh=0000000000000000 vn="JS/Agent.NID trojan" ac=I fn="C:\Qoobox\Quarantine\C\ProgramData\2413865.js.vir"
sh=67D86080B4B33DFB662E91021CF61D3A9B5C6C99 ft=1 fh=e6c0873a4bb3ff25 vn="Win32/Reveton.N trojan" ac=I fn="C:\Qoobox\Quarantine\C\Users\Brockmann\5683142.dll.vir"
sh=CBFFBFEFBBA13C3D477844F705D414EB27179D5A ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\Windows.old\Documents and Settings\user\AppData\Local\Anwendungsdaten\Temp\YontooFFClient.xpi"
sh=CBFFBFEFBBA13C3D477844F705D414EB27179D5A ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\Windows.old\Documents and Settings\user\AppData\Local\Temp\YontooFFClient.xpi"
sh=CBFFBFEFBBA13C3D477844F705D414EB27179D5A ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\Windows.old\Documents and Settings\user\Lokale Einstellungen\Temp\YontooFFClient.xpi"
sh=CBFFBFEFBBA13C3D477844F705D414EB27179D5A ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\Windows.old\Users\user\AppData\Local\Temp\YontooFFClient.xpi"
sh=CBFFBFEFBBA13C3D477844F705D414EB27179D5A ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\Windows.old\Users\user\Lokale Einstellungen\Temp\YontooFFClient.xpi"

Code:
Results of screen317's Security Check version 0.99.59 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 9 
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.70.0.1100 
 Java 7 Update 15 
 Java version out of Date!
 Adobe Flash Player 11.6.602.171 
 Adobe Reader 10.1.6 Adobe Reader out of Date! 
 Mozilla Firefox (19.0.2)
 Mozilla Thunderbird (17.0.3)
 Google Chrome 25.0.1364.152 
 Google Chrome 25.0.1364.97 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
 Malwarebytes' Anti-Malware mbamscheduler.exe 
 Internet Manager OnlineUpdate ouc.exe 
 Mobile Partner OnlineUpdate ouc.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

ryder 10.03.2013 20:39
Zwischenfrage: Wo kommt das Windows.old Verzeichnis her und ist da noch was sinnvolles drin?


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Java Update (Windows XP, Vista, 7)
Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können. Wenn die Installation beendet wurde:
  • Start > Systemsteuerung > Programme und deinstalliere alle älteren Java Versionen, falls vorhanden, und starte deinen Rechner neu.
Nach dem Neustart:
  • Öffne erneut die Systemsteuerung > Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen...
  • Gehe sicher, dass überall ein Haken gesetzt ist und klicke zweimal OK.
Schritt 2:
Update: Adobe Reader
- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:

Emanuele 10.03.2013 20:51
Zwischenantwort :)

Wenn ich ehrlich bin, weiss ich das nicht so genau. Heute beim Scannen habe ich gesehen, dass das ein riesiger Ordner voller Daten ist, der ewig gescannt wurde. Ich benutze diese Daten jedoch nicht, weil ich auch bis heute nicht wusste, dass es diesen Ordner gibt.

Die einzige Erklärung, die ich habe, letztes Jahr im Mai ist mir der Laptop mit einem anderen Fehler abgeschmiert und ich habe ihn zur Datenrettung und Reparatur bei uns in ein Computergeschäft gegeben. Sie haben mir alles widerhergestellt. Vielleicht ist er da über geblieben ...

Kann ich den löschen und dann führe ich die von dir beschriebenen Schritte durch?

ryder 10.03.2013 20:53
ahja das ist sehr gut möglich!

Nun er stört auch erstmal nicht. Aber evtl sollte man sich überlegen ob man den irgendwann mal entfernt.

Emanuele 10.03.2013 21:33
Mein Java ist jetzt auf dem neusten Stand und dann habe ich mir den Foxit Reader geladen und installiert.

Die anderer Schritte, die du aufgeführt hast, habe ich auch erledigt.

Wenn ich den Laptop neu starte steht da jetzt immer:

Remove Disks Ort other media
Press any Key to restart

Das gehört doch da nicht hin?

Ich habe gelesen, dass du Montag deinen Ruhetag hast und es keine Antworten gibt. Bei derkompetenten und freundlichen Hilfe, ist der auch mehr als verdient :). Trotzdem habe ich eine Frage. Kommenden Samstag will ich für 14 Tage in einen lang geplanten Urlaub gehen, ganz ohne Internet. Ich müsste für meine Vertretung in meinem Internetgeschäft noch einige wichtige Sachen vorbereiten. Vom Ipad aus ist das sehr mühseelig und viele Sachen befinden sich auf dem Laptop. Kann ich den Laptop zumindest schon dafür wieder benutzen?

ryder 10.03.2013 22:19
Nein das gehört da nicht hin. Liegt eine CD im Laufwerk oder steckt ein USB stick und es wird versucht davon zu bootten?

Emanuele 10.03.2013 22:22
Mein USB-Stick ... sorry

ryder 10.03.2013 22:28
Also bitte :)

Emanuele 11.03.2013 13:03
Schade, dass du meine Frage nicht mehr beantwortet hast, ob ich den Laptop schon wieder nutzen kann bzw. ob es jetzt sicher ist? Ich bin nämlich etwas irritiert weil ESET ja noch 7 Sachen gefunden hatte.

ryder 12.03.2013 15:21
Die werden jetzt entfernt.

Prima! :daumenhoc

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
  2. Falls Combofix benutzt wurde: Windowstaste + R > Combofix /Uninstall (eingeben) > OK (Alternativ in uninstall.exe umbenennen und starten)
  3. Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen. Möchtest du ESET aber entfernen:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Code:
"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"



Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.


Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:


Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor! :)


Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.



Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

Emanuele 12.03.2013 20:38
Guten Abend ryder,

die letzten Sachen habe ich durchgeführt und sage an dieser Stelle für deine nette und kompetente Hilfe :dankeschoen:

Es läuft alles wieder und ich bin heilfroh, dass alle Daten noch da sind.

ryder 12.03.2013 20:40
Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131