Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Kein Internet trotz Verbindung nach Trojanerbefall (https://www.trojaner-board.de/156863-kein-internet-trotz-verbindung-trojanerbefall.html)

SnowF 25.07.2014 21:39
Kein Internet trotz Verbindung nach Trojanerbefall
 
Guten Abend zusammen.
Kurz zu meinem Problem:
Heute Abend ging mein Internet plötzlich nicht mehr, am morgen ging es noch. Meine Verbindung per LAN ist gut, andere Rechner im Haus haben sowohl per LAN als auch WLAN gute Verbindung. (Poste von einem anderen Rechner)

Zum Hergang:
Ich hatte in den letzten Tagen aus ungeklärten Gründen plötzlich in unregelmäßigen Abständen mehrere Bluescreens (bei einem roch der Rechner sogar verschmort).
Ich hatte die Befürchtung, dass es mit einem Virus zusammenhängt.

Da mein Avira schon etwas älter war (trotzdem täglich geupdatet) habe ich mir die neuste Freeware Version von der offiziellen Avira-Seite gezogen, diese installiert und den Suchlauf gestartet.
Bei diesem wurde der Trojaner TR/BProtection.Gen2 gefunden und automatisch entfernt.

Nach dem Suchlauf habe ich den PC neugestartet. Plötzlich konnte ich nicht mehr ins Internet, die Verbindung ist fehlerfrei per LAN. Wenn ich Chrome öffne kommt bei meiner Startseite nur ein weißer Bildschirm (im Browserfenster) und es lädt sich auf gutdeutsch einen "Wolf".

Habe den Trojaner gegoogelt und erfahren,dass das Programm AdwCleaner helfen soll. Also habe ich das durchlaufen lassen und alle Adwares gelöscht. Hat nicht gehofen-

Kann mir hier jemand helfen? Kenne mich ein wenig mit PCs aus, bitte trotzdem verstädlich antworten. ;-)

cosinus 25.07.2014 22:08
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

SnowF 26.07.2014 09:52
Danke für die schnelle Antwort. Da Addition zu lang ist um sie zu posten (ging nicht) habe ich sie als zip dran gehängt.
Als ich eben gelesen hab, dass sie doch ignoriert wurde, habe ich die Datei schnell in Quarantäne gesteckt, zur Sicherheit.
Code:
Exportierte Ereignisse:

25.07.2014 18:23 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\René\AppData\Local\Temp\che1ED6.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen2' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ignoriert.
FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:25-07-2014
Ran by René (administrator) on RENÉ on 26-07-2014 10:27:08
Running from C:\Users\René\Desktop
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 7
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Ellora Assets Corp.) C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(Prolific Technology Inc.) C:\Windows\System32\IoctlSvc.exe
(arvato digital services llc) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Program Files\Cyberlink\Shared files\RichVideo.exe
() C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(X10) C:\Program Files\Common Files\X10\Common\X10nets.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
() C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe
(Realtek Semiconductor Corp.) C:\Program Files\REALTEK USB Wireless LAN Driver and Utility\RtWLan.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(CyberLink Corp.) C:\Program Files\HomeCinema\TV Enhance\TVEService.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Windows\System32\wpcumi.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Nero AG) C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
(Google Inc.) C:\Users\René\AppData\Local\Google\Update\GoogleUpdate.exe
(Valve Corporation) C:\Program Files\Steam\Steam.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Nero AG) C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Valve Corporation) C:\Program Files\Common Files\Steam\SteamService.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(ICQ, LLC.) C:\Program Files\ICQ7.7\ICQ.exe
(Google Inc.) C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Google Inc.) C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKU\.DEFAULT\...\Run: [Picasa Media Detector] => C:\Program Files\Picasa2\PicasaMediaDetector.exe [443968 2008-08-21] (Google Inc.)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe [1828136 2008-02-28] (Nero AG)
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [Google Update] => C:\Users\René\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2011-10-22] (Google Inc.)
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [Steam] => C:\Program Files\Steam\Steam.exe [1753280 2014-07-16] (Valve Corporation)
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [msnmsgr] => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  s
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\MountPoints2: {462c8734-3bd7-11de-9eba-002421596649} - J:\autorun.exe
HKU\S-1-5-21-1772794587-949977225-1567720799-1000\...\MountPoints2: {462c8743-3bd7-11de-9eba-002421596649} - K:\autorun.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
URLSearchHook: HKLM - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - (No Name) - {0f369707-379f-46df-a5c5-d04390f3459b} -  No File
URLSearchHook: HKCU - (No Name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - !{40c3cc16-7269-4b32-9531-17f2950fb06f} -  No File
Toolbar: HKCU - No Name - {0F369707-379F-46DF-A5C5-D04390F3459B} -  No File
Toolbar: HKCU - No Name - {51A86BB3-6602-4C85-92A5-130EE4864F13} -  No File
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\4csfh2zi.default
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa2,version=2.0.0 - C:\Program Files\Picasa2\npPicasa2.dll (Google, Inc.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\René\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\René\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\4csfh2zi.default\searchplugins\icq.xml
FF Extension: No Name - C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\4csfh2zi.default\Extensions\staged [2014-02-24]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-02-06]
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

Chrome:
=======
CHR HomePage:
CHR StartupUrls: "https://www.google.de/", "hxxp://363-field-squadron.userboard.org/forum1/"
CHR Extension: (Google Wallet) - C:\Users\René\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-21]
CHR HKLM\...\Chrome\Extension: [ngnjhfpfhadncgafgbneeljaginimmmk] - C:\Users\REN~1\AppData\Local\Temp\ccex.crx [2012-02-28]
CHR StartMenuInternet: Google Chrome - C:\Users\René\AppData\Local\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-14] (Avira Operations GmbH & Co. KG)
R2 FreemakeVideoCapture; C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe [9216 2014-07-15] (Ellora Assets Corp.) [File not signed]
R2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [File not signed]
R2 PSI_SVC_2; c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [277360 2013-09-13] (arvato digital services llc)
R2 RichVideo; C:\Program Files\Cyberlink\Shared files\RichVideo.exe [241734 2008-10-14] () [File not signed]
R2 TVECapSvc; C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe [372834 2008-12-11] () [File not signed]
R2 TVESched; C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe [184416 2008-12-11] () [File not signed]
S3 WLSetupSvc; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [266240 2007-10-25] (Microsoft Corporation)
R2 x10nets; C:\Program Files\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10) [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 acedrv11; C:\Windows\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [75264 2013-07-05] (Advanced Micro Devices)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2009-08-14] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2009-08-14] ()
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908832 2007-07-30] (NXP Semiconductors Germany GmbH)
S3 RTL8187; C:\Windows\System32\DRIVERS\RTL8187.sys [248320 2007-05-22] (Realtek Semiconductor Corporation                          )
R1 RtlProt; C:\Windows\System32\DRIVERS\rtlprot.sys [25896 2007-04-23] (Windows (R) Codename Longhorn DDK provider)
S0 sfdrv01; C:\Windows\System32\drivers\sfdrv01.sys [47616 2005-01-14] (Protection Technology) [File not signed]
R0 sfhlp02; C:\Windows\System32\drivers\sfhlp02.sys [6656 2004-10-28] (Protection Technology) [File not signed]
R0 sfsync02; C:\Windows\System32\drivers\sfsync02.sys [19840 2004-10-06] (Protection Technology) [File not signed]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-07-26 10:27 - 2014-07-26 10:30 - 00014690 _____ () C:\Users\René\Desktop\FRST.txt
2014-07-26 10:27 - 2014-07-26 10:27 - 00000000 ____D () C:\FRST
2014-07-26 10:26 - 2014-07-26 10:26 - 00000600 _____ () C:\Users\René\Desktop\Ereignisse.txt
2014-07-26 10:26 - 2014-07-26 10:24 - 01084416 _____ (Farbar) C:\Users\René\Desktop\FRST.exe
2014-07-25 21:13 - 2014-07-25 21:45 - 00000000 ____D () C:\AdwCleaner
2014-07-25 21:13 - 2014-07-25 21:11 - 01354223 ____N () C:\Users\René\Desktop\adwcleaner_3.216.exe
2014-07-25 14:46 - 2014-07-25 14:46 - 00000000 ____D () C:\Users\René\AppData\Roaming\Avira
2014-07-25 14:39 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-07-25 14:38 - 2014-07-02 13:06 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-07-25 14:38 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-07-25 14:38 - 2014-07-02 13:06 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-07-25 13:59 - 2014-07-25 14:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-25 13:59 - 2014-07-25 14:07 - 00000966 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-07-25 13:58 - 2014-07-25 14:38 - 00000000 ____D () C:\ProgramData\Avira
2014-07-25 13:58 - 2014-07-25 14:38 - 00000000 ____D () C:\Program Files\Avira
2014-07-25 13:06 - 2014-07-25 13:06 - 00139376 _____ () C:\Windows\Minidump\Mini072514-02.dmp
2014-07-25 12:22 - 2014-07-25 12:22 - 00131072 _____ () C:\Windows\Minidump\Mini072514-01.dmp
2014-07-20 21:41 - 2014-07-20 21:51 - 00000000 ____D () C:\Users\René\Documents\Freemake
2014-07-20 21:41 - 2014-07-20 21:42 - 00000000 ____D () C:\ProgramData\Freemake
2014-07-20 21:41 - 2014-07-20 21:41 - 00001089 _____ () C:\Users\Public\Desktop\Freemake Video Downloader.lnk
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Users\René\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\WinPcap
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\Freemake
2014-07-17 20:40 - 2014-07-24 22:36 - 00000000 ____D () C:\Users\René\Desktop\Abi
2014-06-26 23:09 - 2014-06-26 23:09 - 00000000 ____D () C:\Users\René\Documents\Fireglow Games
2014-06-26 16:31 - 2014-06-26 16:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sudden Strike 3 Demo

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-07-26 10:30 - 2014-07-26 10:27 - 00014690 _____ () C:\Users\René\Desktop\FRST.txt
2014-07-26 10:30 - 2010-01-19 19:49 - 00000422 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{F686267F-1831-4A5D-A30C-98F280E9481E}.job
2014-07-26 10:30 - 2009-05-15 17:12 - 00000416 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{909A9C9B-C869-4489-BAB4-398478CF2372}.job
2014-07-26 10:27 - 2014-07-26 10:27 - 00000000 ____D () C:\FRST
2014-07-26 10:26 - 2014-07-26 10:26 - 00000600 _____ () C:\Users\René\Desktop\Ereignisse.txt
2014-07-26 10:26 - 2012-06-20 15:25 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-07-26 10:24 - 2014-07-26 10:26 - 01084416 _____ (Farbar) C:\Users\René\Desktop\FRST.exe
2014-07-26 10:14 - 2012-04-01 16:38 - 00000000 ____D () C:\Users\René\Desktop\Neuer Ordner
2014-07-26 10:14 - 2011-11-19 22:07 - 00000000 ____D () C:\Users\René\AppData\Roaming\ICQ
2014-07-26 10:08 - 2009-05-05 17:50 - 02045556 _____ () C:\Windows\WindowsUpdate.log
2014-07-26 10:07 - 2006-11-02 12:33 - 00006650 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-07-26 10:02 - 2012-01-26 19:38 - 00000000 ____D () C:\Program Files\Steam
2014-07-26 10:01 - 2010-10-25 17:25 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-07-26 10:01 - 2009-10-24 14:06 - 00000302 _____ () C:\Windows\Tasks\RtlVistaStart.job
2014-07-26 09:59 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-26 09:59 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-26 09:59 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-25 22:43 - 2006-11-02 15:01 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-07-25 21:59 - 2010-10-25 19:49 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-07-25 21:46 - 2008-01-21 04:47 - 00374082 _____ () C:\Windows\PFRO.log
2014-07-25 21:45 - 2014-07-25 21:13 - 00000000 ____D () C:\AdwCleaner
2014-07-25 21:16 - 2011-11-19 22:07 - 00000000 ____D () C:\ProgramData\ICQ
2014-07-25 21:11 - 2014-07-25 21:13 - 01354223 ____N () C:\Users\René\Desktop\adwcleaner_3.216.exe
2014-07-25 14:46 - 2014-07-25 14:46 - 00000000 ____D () C:\Users\René\AppData\Roaming\Avira
2014-07-25 14:39 - 2014-07-25 13:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-25 14:38 - 2014-07-25 13:58 - 00000000 ____D () C:\ProgramData\Avira
2014-07-25 14:38 - 2014-07-25 13:58 - 00000000 ____D () C:\Program Files\Avira
2014-07-25 14:07 - 2014-07-25 13:59 - 00000966 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-07-25 13:58 - 2013-07-16 21:55 - 00000000 ____D () C:\ProgramData\Package Cache
2014-07-25 13:06 - 2014-07-25 13:06 - 00139376 _____ () C:\Windows\Minidump\Mini072514-02.dmp
2014-07-25 13:06 - 2010-03-14 18:14 - 00000000 ____D () C:\Windows\Minidump
2014-07-25 13:06 - 2009-02-12 12:20 - 294743690 _____ () C:\Windows\MEMORY.DMP
2014-07-25 12:22 - 2014-07-25 12:22 - 00131072 _____ () C:\Windows\Minidump\Mini072514-01.dmp
2014-07-25 12:19 - 2009-07-19 11:03 - 00000000 ____D () C:\Users\René\AppData\Roaming\dvdcss
2014-07-24 22:36 - 2014-07-17 20:40 - 00000000 ____D () C:\Users\René\Desktop\Abi
2014-07-24 22:36 - 2013-11-16 20:28 - 00000000 ____D () C:\Users\René\AppData\Roaming\.minecraft
2014-07-24 09:37 - 2009-02-06 14:45 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-07-24 09:21 - 2013-01-04 01:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-07-20 21:51 - 2014-07-20 21:41 - 00000000 ____D () C:\Users\René\Documents\Freemake
2014-07-20 21:42 - 2014-07-20 21:41 - 00000000 ____D () C:\ProgramData\Freemake
2014-07-20 21:41 - 2014-07-20 21:41 - 00001089 _____ () C:\Users\Public\Desktop\Freemake Video Downloader.lnk
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Users\René\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\WinPcap
2014-07-20 21:41 - 2014-07-20 21:41 - 00000000 ____D () C:\Program Files\Freemake
2014-07-20 16:03 - 2009-05-06 20:51 - 00188928 _____ () C:\Users\René\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-20 11:06 - 2013-12-26 20:56 - 00000000 ____D () C:\Users\René\AppData\Local\CrashDumps
2014-07-18 12:31 - 2012-01-26 19:39 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-07-17 21:35 - 2011-12-13 15:38 - 00002067 _____ () C:\Users\René\Desktop\Google Chrome.lnk
2014-07-13 10:35 - 2009-05-06 20:47 - 00007512 _____ () C:\Users\René\AppData\Local\d3d9caps.dat
2014-07-08 15:29 - 2011-03-21 19:05 - 00000000 ____D () C:\Users\René\AppData\Roaming\TS3Client
2014-07-02 13:06 - 2014-07-25 14:39 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-07-02 13:06 - 2014-07-25 14:38 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-07-02 13:06 - 2014-07-25 14:38 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-07-02 13:06 - 2014-07-25 14:38 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-06-28 13:01 - 2006-11-02 14:52 - 00251609 _____ () C:\Windows\setupact.log
2014-06-26 23:09 - 2014-06-26 23:09 - 00000000 ____D () C:\Users\René\Documents\Fireglow Games
2014-06-26 23:06 - 2012-03-30 14:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameTop.com
2014-06-26 16:31 - 2014-06-26 16:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sudden Strike 3 Demo

Some content of TEMP:
====================
C:\Users\René\AppData\Local\Temp\AskPIP_FF_.exe
C:\Users\René\AppData\Local\Temp\AskSLib.dll
C:\Users\René\AppData\Local\Temp\avgnt.exe
C:\Users\René\AppData\Local\Temp\BrokerMediumIntegrity.exe
C:\Users\René\AppData\Local\Temp\Camstudio2-0.exe
C:\Users\René\AppData\Local\Temp\comver.dll
C:\Users\René\AppData\Local\Temp\contentDATs.exe
C:\Users\René\AppData\Local\Temp\drm_dialogs.dll
C:\Users\René\AppData\Local\Temp\drm_dyndata.dll
C:\Users\René\AppData\Local\Temp\drm_dyndata_7380014.dll
C:\Users\René\AppData\Local\Temp\Funload.de.exe
C:\Users\René\AppData\Local\Temp\GenericUninstall.exe
C:\Users\René\AppData\Local\Temp\icqsetup.exe
C:\Users\René\AppData\Local\Temp\installhelper.dll
C:\Users\René\AppData\Local\Temp\install_flashplayer11x32_mssd_aih.exe
C:\Users\René\AppData\Local\Temp\install_flashplayer11x32_mssd_aih_1.exe
C:\Users\René\AppData\Local\Temp\install_flashplayer11x32_mssd_aih_2.exe
C:\Users\René\AppData\Local\Temp\InstMsiA.Exe
C:\Users\René\AppData\Local\Temp\InstMsiW.Exe
C:\Users\René\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\René\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\René\AppData\Local\Temp\mgsqlite3.dll
C:\Users\René\AppData\Local\Temp\pid16.dll
C:\Users\René\AppData\Local\Temp\pid32.dll
C:\Users\René\AppData\Local\Temp\Quarantine.exe
C:\Users\René\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\René\AppData\Local\Temp\setup.exe
C:\Users\René\AppData\Local\Temp\SIntf16.dll
C:\Users\René\AppData\Local\Temp\SIntf32.dll
C:\Users\René\AppData\Local\Temp\SIntfNT.dll
C:\Users\René\AppData\Local\Temp\SkypeSetup.exe
C:\Users\René\AppData\Local\Temp\SmartbarExeInstaller.exe
C:\Users\René\AppData\Local\Temp\Softonic_Deutsch.exe
C:\Users\René\AppData\Local\Temp\SRAssetsHelper.dll
C:\Users\René\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\René\AppData\Local\Temp\tbWinl.dll
C:\Users\René\AppData\Local\Temp\Tsu4708635D.dll
C:\Users\René\AppData\Local\Temp\Tsu5868AFDC.dll
C:\Users\René\AppData\Local\Temp\utildel.exe
C:\Users\René\AppData\Local\Temp\vlc-0.9.8a-win32.exe
C:\Users\René\AppData\Local\Temp\WSSetup.exe
C:\Users\René\AppData\Local\Temp\xmlUpdater.exe
C:\Users\René\AppData\Local\Temp\_is16F9.exe
C:\Users\René\AppData\Local\Temp\_is23A9.exe
C:\Users\René\AppData\Local\Temp\_is41C0.exe
C:\Users\René\AppData\Local\Temp\_is44EC.exe
C:\Users\René\AppData\Local\Temp\_is5956.exe
C:\Users\René\AppData\Local\Temp\_is644F.exe
C:\Users\René\AppData\Local\Temp\_is75FA.exe
C:\Users\René\AppData\Local\Temp\_is7EA3.exe
C:\Users\René\AppData\Local\Temp\_is7EB1.exe
C:\Users\René\AppData\Local\Temp\_is83A0.exe
C:\Users\René\AppData\Local\Temp\_is8767.exe
C:\Users\René\AppData\Local\Temp\_is981.exe
C:\Users\René\AppData\Local\Temp\_isB856.exe
C:\Users\René\AppData\Local\Temp\_isBDE2.exe
C:\Users\René\AppData\Local\Temp\_isC409.exe
C:\Users\René\AppData\Local\Temp\_isD22D.exe
C:\Users\René\AppData\Local\Temp\_isD400.exe
C:\Users\René\AppData\Local\Temp\_isDA18.exe
C:\Users\René\AppData\Local\Temp\_isDC3B.exe
C:\Users\René\AppData\Local\Temp\_isECAF.exe
C:\Users\René\AppData\Local\Temp\_isF57.exe
C:\Users\René\AppData\Local\Temp\_WUTL95.DLL
C:\Users\René\AppData\Local\Temp\{057790A8-4E44-4698-9AF0-839A540D24A4}-GoogleUpdateSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-26 10:06

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

cosinus 27.07.2014 19:41
Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten

SnowF 07.08.2014 11:28
Problem ist gelöst, war ein Anbieterproblem.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19