|
hi hier die dateien: ############################# adition: Additional scan result of Farbar Recovery Scan Tool (x86) Version:03-07-2014 Ran by hugo at 2014-07-04 21:07:19 Running from C:\i_netDownload Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== 32 Bit HP CIO Components Installer (Version: 8.1.1 - Hewlett-Packard) Hidden CCleaner (remove only) (HKLM\...\CCleaner) (Version: - Piriform) High Definition Audio Driver Package - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation) HL-2130 (HKLM\...\{E2A97415-BD97-4867-B906-05E39E9EE51F}) (Version: 1.0.6.0 - Brother Industries, Ltd.) Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation) Kaspersky Anti-Virus (HKLM\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab) Kaspersky Anti-Virus (Version: 14.0.0.4651 - Kaspersky Lab) Hidden Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Hotfix (KB928366) (HKLM\...\M928366) (Version: - ) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation) Microsoft Internationalized Domain Names Mitigation APIs (Version: - Microsoft Corporation) Hidden Microsoft National Language Support Downlevel APIs (Version: - Microsoft Corporation) Hidden Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version: - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Word 2000 SR-1 (HKLM\...\{00170407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.3821 - Microsoft Corporation) Mozilla Firefox 25.0.1 (x86 de) (HKLM\...\Mozilla Firefox 25.0.1 (x86 de)) (Version: 25.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 25.0.1 - Mozilla) Mozilla Thunderbird (2.0.0.24) (HKLM\...\Mozilla Thunderbird (2.0.0.24)) (Version: 2.0.0.24 (de) - Mozilla) NetMos Multi-IO Controller (HKLM\...\NetMos Technology) (Version: - ) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: - ) PCI-Express Multi-IO Controller (HKLM\...\MosChip Semiconductor Technology Ltd) (Version: - ) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5443 - Realtek Semiconductor Corp.) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (HKLM\...\KB956390-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (HKLM\...\KB958215-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB923689) (HKLM\...\KB923689) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation) T-Online WLAN-Access Finder (HKLM\...\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}) (Version: - ) TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.89 - TuneUp Software) Hidden Turbo Lister 2 (HKLM\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.) Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version: - ) Update für Windows XP (KB951978) (HKLM\...\KB951978) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation) USB Scanner (HKLM\...\USB Scanner) (Version: - ) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.8.0031.9 - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version: - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation) Windows Installer Clean Up (HKLM\...\{121634B0-2F4B-11D3-ADA3-00C04F52DD52}) (Version: 3.00.00.0000 - Microsoft Corporation) Windows Internet Explorer 7 (HKLM\...\ie7) (Version: 20070813.185237 - Microsoft Corporation) Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - ) Windows Media Player 11 (Version: - Microsoft Corporation) Hidden Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation) ==================== Restore Points ========================= 02-06-2014 15:24:59 Systemprüfpunkt 12-06-2014 18:50:38 Systemprüfpunkt 16-06-2014 18:03:31 Systemprüfpunkt 17-06-2014 20:36:11 Systemprüfpunkt 23-06-2014 22:17:35 Systemprüfpunkt 25-06-2014 12:19:23 Systemprüfpunkt ==================== Hosts content: ========================== 2004-08-04 14:00 - 2013-12-14 16:17 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= ==================== Loaded Modules (whitelisted) ============= 2010-01-08 16:12 - 2002-08-13 09:14 - 00462848 _____ () C:\WINDOWS\Twain_32\FlatBed\HotKey.exe 2010-01-08 16:12 - 2002-05-17 02:19 - 00172032 _____ () C:\WINDOWS\Twain_32\FlatBed\VICEO.DLL 2012-11-23 14:15 - 2009-02-27 17:38 - 00139264 ____R () C:\Programme\Brother\BrUtilities\BrLogAPI.dll 2013-04-05 07:10 - 2013-04-05 07:10 - 00094274 _____ () C:\WINDOWS\system32\HPBHealr.dll 2013-11-16 02:08 - 2013-11-16 02:08 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""="" ==================== EXE Association (whitelisted) ============= ==================== MSCONFIG/TASK MANAGER disabled items ========= ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (07/04/2014 07:06:36 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen. Error: (07/04/2014 06:55:08 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen. Error: (07/04/2014 06:53:59 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen. Error: (07/04/2014 06:32:08 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen. Error: (07/04/2014 06:31:22 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen. Error: (07/04/2014 06:30:55 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen. Error: (07/04/2014 06:24:39 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update ".NET Framework WinForms" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt enthalten. Error: (07/04/2014 06:24:39 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update ".NET Framework ASP .NET" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt enthalten. Error: (07/04/2014 06:24:36 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update ".NET Framework 2" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt enthalten. Error: (07/04/2014 06:24:36 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update ".NET Framework 1" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt enthalten. System errors: ============= Error: (07/04/2014 08:53:02 PM) (Source: 0) (EventID: 9) (User: ) Description: \Device\Ide\IdePort0 Error: (07/04/2014 08:51:18 PM) (Source: 0) (EventID: 9) (User: ) Description: \Device\Ide\IdePort0 Error: (07/04/2014 08:03:05 PM) (Source: DCOM) (EventID: 10005) (User: HUGO-A69BF6D959) Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "wuauserv" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {E60687F7-01A1-40AA-86AC-DB1CBF673334} Error: (07/04/2014 07:58:37 PM) (Source: 0) (EventID: 2) (User: ) Description: Error: (07/04/2014 07:58:33 PM) (Source: 0) (EventID: 1) (User: ) Description: 0xC000007Fdesktop.iniHarddiskVolume1 Error: (07/04/2014 07:10:17 PM) (Source: 0) (EventID: 2) (User: ) Description: Error: (07/04/2014 07:10:13 PM) (Source: 0) (EventID: 1) (User: ) Description: 0xC000007Fdesktop.iniHarddiskVolume1 Error: (07/04/2014 06:21:25 PM) (Source: 0) (EventID: 1) (User: ) Description: 0xC000007FUnbenannt 6.jpg.lnkHarddiskVolume1 Error: (07/04/2014 05:56:37 PM) (Source: 0) (EventID: 2) (User: ) Description: Error: (07/04/2014 02:34:30 PM) (Source: 0) (EventID: 2) (User: ) Description: Microsoft Office Sessions: ========================= Error: (07/04/2014 07:06:36 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL) Error: (07/04/2014 06:55:08 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL) Error: (07/04/2014 06:53:59 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL) Error: (07/04/2014 06:32:08 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL) Error: (07/04/2014 06:31:22 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL) Error: (07/04/2014 06:30:55 PM) (Source: MsiInstaller) (EventID: 11711) (User: HUGO-A69BF6D959) Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL) Error: (07/04/2014 06:24:39 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Microsoft .NET Framework 2.0 Service Pack 2.NET Framework WinForms1603C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt Error: (07/04/2014 06:24:39 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Microsoft .NET Framework 2.0 Service Pack 2.NET Framework ASP .NET1603C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt Error: (07/04/2014 06:24:36 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Microsoft .NET Framework 2.0 Service Pack 2.NET Framework 21603C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt Error: (07/04/2014 06:24:36 PM) (Source: MsiInstaller) (EventID: 1023) (User: HUGO-A69BF6D959) Description: Microsoft .NET Framework 2.0 Service Pack 2.NET Framework 11603C:\DOKUME~1\hugo\LOKALE~1\Temp\dd_NET_Framework20_Setup03AF.txt ==================== Memory info =========================== Percentage of memory in use: 48% Total physical RAM: 895.17 MB Available physical RAM: 459.67 MB Total Pagefile: 2163.38 MB Available Pagefile: 1768.16 MB Total Virtual: 2047.88 MB Available Virtual: 1938.11 MB ==================== Drives ================================ Drive c: (Lokaler Datenträger) (Fixed) (Total:18.64 GB) (Free:1.18 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (Volume) (Fixed) (Total:74.53 GB) (Free:26.67 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 19 GB) (Disk ID: 06250624) Partition 1: (Active) - (Size=19 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 75 GB) (Disk ID: DAE00368) Partition 1: (Not Active) - (Size=75 GB) - (Type=07 NTFS) ==================== End Of Log ============================ ############### frst nummer 2: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:03-07-2014 Ran by hugo (administrator) on HUGO-A69BF6D959 on 04-07-2014 21:06:20 Running from C:\i_netDownload Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 7 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials ==================== Processes (Whitelisted) ================= (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe () C:\WINDOWS\twain_32\FlatBed\HotKey.Exe (Brother Industries, Ltd.) C:\Programme\Browny02\Brother\BrStMonW.exe (Brother Industries, Ltd.) C:\Programme\Browny02\BrYNSvc.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (SurfRight B.V.) C:\i_netDownload\HitmanPro.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [NvCplDaemon] => C:\WINDOWS\system32\NvCpl.dll [8429568 2007-04-20] (NVIDIA Corporation) HKLM\...\Run: [nwiz] => nwiz.exe /install HKLM\...\Run: [NvMediaCenter] => C:\WINDOWS\system32\NvMcTray.dll [81920 2007-04-20] (NVIDIA Corporation) HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16380416 2007-07-05] (Realtek Semiconductor Corp.) HKLM\...\Run: [SkyTel] => C:\WINDOWS\SkyTel.EXE [1826816 2007-06-15] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [HotKey] => C:\WINDOWS\Twain_32\FlatBed\HotKey.exe [462848 2002-08-13] () HKLM\...\Run: [BrStsMon00] => C:\Programme\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.) HKLM\...\RunOnce: [VcCleanUp.exe] - C:\DOKUME~1\hugo\LOKALE~1\Temp\VcCleanUp.exe /F C:\PROGRA~1\GEMEIN~1\SYMANT~1\LiveReg\ /RemoveAll [61440 2002-07-03] (Symantec Corporation) Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) HKU\S-1-5-21-1085031214-1409082233-839522115-1003\...\MountPoints2: {5912937a-ca63-11de-9fe7-002197979d26} - F:\.\Kassettenrecorder.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (No File) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login. HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - |
 Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Die Logs sind nicht vollständig... Bei FRST fehlt der Rest unten... |
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:03-07-2014 |
Hi, wie gesagt, bei Cryptowall haste keine Chance an Deine Daten zu kommen. Bis 26.07. hast Du Zeit (1 Monat) um gegen Bitcoinzahlung (1000 Dollar/Euro) den Decrypter zu bekommen. Ob Du den dann auch wirklich bekommst, kann ich Dir nicht sagen. Ich würde nicht bezahlen und daraus lernen...Sorry |
hi jürgen (name weiss ich aus einem andren forumsbeitrag...) erstmal danke für deine hilfe. natürlich zahle ich nicht. werde wieder was spenden für die hilfe, wie schon mal im dezember. (was wäre angemessen ?) mein backup ist nicht ganz 4 wochen alt, also denke 98 % der wichtigen daten habe ich noch. nun ein paar fragen: irgendwo hatte ich mal gelesen, dass jemand mit irgendeinem tool (denke von emsisoft) mal seine sachen entschlüsseln konnte ? kann das sein ? auf dem neuen rechner soll natürlich auch ein virenscanner o.Ä. drauf. hatte ja den kaspersky vorgestern draufgemacht (auf den alten rechner). ich bin sehr vorsichtig, was das öffnen von mails betrifft und was das klicken auf links betrifft, sonst wäre ich nicht 15 jahre ohne anti-viren software ausgekommen, denke ich. welche programme empfiehlst du mir, die ich eventuell mal regelmässig durchlaufen lassen sollte ? wichtige frage: ich will ja nun auf dem neuen computer auch meine favoriten haben und auch den ganzen mailverkehr (geschäftliches-angebote usw, sehr wichtig die zu haben) wieder draufhaben, kann ich diese sachen von firefox und thunderbird wohl auf den neuen rechner laden (über einen usb stick) ohne dass ich den trojaner mitnehme ? desweiteren gibts ein paar dateien, die noch nicht befallen sind. kann ich diese copieren oder nicht ? ich weiss nicht, ob der befall ein weiterverlaufender ist, oder ob nach dem einen angriff ein tsillstand erfolgt. habe bisher keine neuen datendefekte festgestellt. den trojaner habe ich wohl dienstag bekommen, denn eine ähnlich lautende datei ist im download manager enthalten (habe ich gelöscht, liegt nun im papierkorb). danke und gruss martin |
Hi, das stimmt schon mit dem Tool von Emsisoft. Mit der Einschränkung, dass es für die frühere Version von Cryptodefense geholfen hat. Solange bis ein anderer Antivirenprogrammhersteller die ganze Welt und mithin auch den Autor der Malware auf den Fehler von Cryptodefense hingewiesen hat, auf welchem der Entschlüsselungserfolg beruhte. Klar, dass der Autor nachgebessert hat... Bzgl. der Emails verstehe ich die Probleme der Leute nicht. Man kann es doch einstellen, dass Thunderbird & Co. immer nur eine Kopie vom Server laden. Somit hat man immer ein Backup der Mails auf den Servern des Anbieters. Ob POP3 oder IMAP ist da egal. Ich würde nur darauf achten, dass die sauberen Backups nicht mit infiziertem Zeug in Kontakt kommen. Daher würde ich das Zeug was Du noch brauchst, auf einen eigenen USB-Stick etc. laden. Dann auf dem neuen PC Emsisoft Antimalware installieren und sowas wie http://www.filepony.de/icon/panda_usb_vaccine.png Panda USB Vaccine Bitte lade Dir von hier Panda USB Vaccine herunter.
Dann mal den Stick mit Emsisoft scannen lassen. Weitere Empfehlungen: http://www.trojaner-board.de/extra/lesestoff.pngWie kann ich mich in Zukunft besser schützen? Tipps, Dos & Don'ts http://deeprybka.trojaner-board.de/b...ast/schild.pngUpdates & Software
Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. http://deeprybka.trojaner-board.de/b...ast/schild.pngFirewall, Antivirus & Co.
http://s1.directupload.net/images/140701/eivrliwa.pngCracks, Downloads & Co. Neben unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch dubioser Websites kann bereits Risiken bergen. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten. Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher und beliebter Weg um Malware zu verbreiten. Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kann man nie sicher sein, ob auch wirklich drin ist, was drauf steht. (Trojanisches Pferd^^)
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden zu verleiten, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Abschließend noch ein paar grundsätzliche Bemerkungen:
|
hi habe emsisoft nun auf den neunen rechner installiert, vaccine panda mache ich gleich. kann ich irgendwie feststellen, ob der decrypt noch aktiv ist, ob er weitere daten verschlüsseln kann ? hast du in den logfiles infos dazu entnehmen nkönnen ? gibts erfahrungswerte? BZW ist das mit dem USB stick und der überprüfung mit dem panda sicher ? die weiteren tipps habe ich teilsweise schon früher befolgt, einstellungen am neuen PC sind gemacht. das mit den emails muss ich auch einstellen, mal sehen wo ich das finde. (habe seit jahren firefos und thunderbird aber ältere versionen). scheusslich, dass die aktuellen versionen (firefox, thunderbird,win7 usw) immer so anders aussehen als die bekannten. alles muss man suchen, sich durchfröscheln wo das wieder zu finden ist. das ist echt eine unart der programmierer. da geht zeit drauf für nix und bis man da wieder routine hat, dauert auch wieder-echt mist sowas. gruss martin |
Hi, nein mit den Cryptodingern habe ich persönlich nicht viel Erfahrung. Da kann ich auch nur im Internet recherchieren. Wie gesagt, Emsisoft hatte/hat diesbezüglich mit die beste Erkennungsrate. Du kannst Deinen befallenen PC ja auch mal mit Emsisoft scannen. Ich weiß ja nicht was Du schon alles gelöscht hast etc. Eine 100%ige Sicherheit gibt es nicht. Die Vorsichtsmaßnahmen mit Panda usw. und der Export nur persönlicher Dateien (Bilder, Musik, etc.) mit anschließendem Scan ist das, was ich empfehlen kann. |
hi denkst du es ist kritisch die alten emails aud dem alten firefox mitzunehmen ? und die favoriten ? würde die natürlich mit auf den stick packen und scannen lassen. gruss martin |
Was meinst Du denn mit Emails im Firefox? Und Favoriten? Meinst Du Lesezeichen? |
hi ääh mails im thinderbird natürlich. und JA-lesezeichen. gruss martin |
Hi, Lesezeichen einfach exportieren. Mails auch. USB-Stick scannen. Das wichtigste sind engmaschige Backups (Systemimage) sowie wenn es sich um oft geänderte und verwendete Dateien handelt, die mögliche Verwendung cloudbasierter Backup-Lösungen. |
hi habe mal 30 euro für die hilfe gespendet. hoffe das ist OK ?? gibt es schon einen entschlüsseler für meine dateien ? gruss martin |
Zitat:
Vielen herzlichen Dank, dass Du das Forum unterstützt. Nein, ich denke es wird auch keinen Entschlüssler geben... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board