Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.06.2011, 15:41   #1
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Hallo zusammen,
ich denke, ohne Hilfe komme ich jetzt nicht mehr weiter.

Ich habe heute eine Meldung von gmx bekommen, dass Zeus mein Acccount-Passort gestern Abend ausgespäht hat. Daraufhin lies ich mein System mit Avira prüfen.

Es wurde der TR/PSW.Zbot.2805 gefunden.

Das Erstellungsdatum lag auf dem 8.6. nachts, wo ich auch online war...
Nachdem ich ihn mehrmals in Quarantäne verschoben habe, tauchte er bei einem Suchlauf plötzlich 6 mal auf einmal auf.
Danach war erst einmal Ruhe und ich hab mein System immer wieder prüfen lassen mit Avira und dem Windows Guard.
Ich habe mir auch das Removal Tool von Bitdefender besorgt, was anzeigte, dass kein Zbot mehr auf meinem System ist.

Nun lies ich einige Stunden später wieder die Avira Prüfung laufen und da wurde der JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 gefunden.

Ich habe beide in Quarantäne verschoben.


Ich befürchte nun aber, dass mein Sytem total verseucht ist und ich härtere Geschütze auffahren sollte.

Wenn sich jemand meinem Thema annehmen möchte, werde ich die ganzen Logfiles posten.
Ich habe das noch nie gemacht und bitte deshalb um Verständnis, falls nicht alles gleich so klappt.



Viele Grüße und Danke für die Hilfe.

Alt 11.06.2011, 18:15   #2
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



der defogger und GMER scan funktioniert irgendwie nicht.
anbei findet ihr die OTL files.
__________________


Alt 11.06.2011, 18:36   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Zitat:
Es wurde der TR/PSW.Zbot.2805 gefunden.
Nun lies ich einige Stunden später wieder die Avira Prüfung laufen und da wurde der JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 gefunden.
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.
__________________
__________________

Alt 11.06.2011, 18:44   #4
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



zbot Fund über Avira:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 10. Juni 2011 21:44

Es wird nach 2750228 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : DANIELA-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.04.2011 15:07:08
AVSCAN.DLL : 10.0.3.0 56168 Bytes 01.04.2011 15:07:22
LUKE.DLL : 10.0.3.2 104296 Bytes 01.04.2011 15:07:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:11:39
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 03:01:37
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 02:57:17
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 14:46:40
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 14:46:44
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 14:46:44
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 14:46:44
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 14:46:44
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 14:46:44
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 14:46:44
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 14:46:44
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 14:46:44
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 14:46:44
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 14:46:44
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 14:46:44
VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 14:46:45
VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 14:40:28
VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 14:40:29
VBASE018.VDF : 7.11.9.108 2048 Bytes 09.06.2011 14:40:30
VBASE019.VDF : 7.11.9.109 2048 Bytes 09.06.2011 14:40:30
VBASE020.VDF : 7.11.9.110 2048 Bytes 09.06.2011 14:40:30
VBASE021.VDF : 7.11.9.111 2048 Bytes 09.06.2011 14:40:30
VBASE022.VDF : 7.11.9.112 2048 Bytes 09.06.2011 14:40:30
VBASE023.VDF : 7.11.9.113 2048 Bytes 09.06.2011 14:40:30
VBASE024.VDF : 7.11.9.114 2048 Bytes 09.06.2011 14:40:30
VBASE025.VDF : 7.11.9.115 2048 Bytes 09.06.2011 14:40:30
VBASE026.VDF : 7.11.9.116 2048 Bytes 09.06.2011 14:40:30
VBASE027.VDF : 7.11.9.117 2048 Bytes 09.06.2011 14:40:30
VBASE028.VDF : 7.11.9.118 2048 Bytes 09.06.2011 14:40:30
VBASE029.VDF : 7.11.9.119 2048 Bytes 09.06.2011 14:40:30
VBASE030.VDF : 7.11.9.120 2048 Bytes 09.06.2011 14:40:30
VBASE031.VDF : 7.11.9.140 109056 Bytes 10.06.2011 14:40:28
Engineversion : 8.2.5.14
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 03:09:52
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 06.06.2011 14:46:50
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 03:02:36
AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 14:46:51
AERDL.DLL : 8.1.9.9 639347 Bytes 29.03.2011 17:36:06
AEPACK.DLL : 8.2.6.8 557430 Bytes 06.06.2011 14:46:50
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 06.06.2011 14:46:49
AEHEUR.DLL : 8.1.2.125 3543415 Bytes 10.06.2011 14:40:31
AEHELP.DLL : 8.1.17.2 246135 Bytes 06.06.2011 14:46:46
AEGEN.DLL : 8.1.5.6 401780 Bytes 06.06.2011 14:46:46
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 03:02:33
AECORE.DLL : 8.1.21.1 196983 Bytes 06.06.2011 14:46:46
AEBB.DLL : 8.1.1.0 53618 Bytes 16.06.2010 23:32:26
AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57
AVPREF.DLL : 10.0.0.0 44904 Bytes 01.04.2011 15:07:07
AVREP.DLL : 10.0.0.10 174120 Bytes 06.06.2011 14:46:51
AVREG.DLL : 10.0.3.2 53096 Bytes 01.04.2011 15:07:07
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.04.2011 15:07:08
AVARKT.DLL : 10.0.22.6 231784 Bytes 01.04.2011 15:07:04
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01.04.2011 15:07:06
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57
NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 01.04.2011 15:07:24
RCTEXT.DLL : 10.0.58.0 98152 Bytes 28.03.2011 14:15:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 10. Juni 2011 21:44

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'sdclt.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFCreatorMessages.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFClient.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Daniela\AppData\Roaming\Niuz\ryah.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805

Die Registry wurde durchsucht ( '947' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-1f1ef541
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-3bc5e5fd
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-6fb32dae
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
C:\Users\Daniela\AppData\Roaming\Axurx\xazaa.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
C:\Users\Daniela\AppData\Roaming\Niuz\ryah.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
Beginne mit der Suche in 'D:\' <RECOVER>
D:\DANIELA-PC\Backup Set 2011-04-28 183627\Backup Files 2011-04-28 183627\Backup files 15.zip
[0] Archivtyp: ZIP
--> C/Users/Daniela/Dani/Freunde_Bekannte/Nils/MOV00003.ace
[1] Archivtyp: ACE
--> MOV00003.MPG
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\Users\Daniela\AppData\Roaming\Axurx\xazaa.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4afe2b14.qua' verschoben!
C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-6fb32dae
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52230488.qua' verschoben!
C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-3bc5e5fd
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '007c5e60.qua' verschoben!
C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-1f1ef541
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '664b11a2.qua' verschoben!
C:\Users\Daniela\AppData\Roaming\Niuz\ryah.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '23ba3cc4.qua' verschoben!
Die Reparaturanweisungen wurden in die Datei 'C:\avrescue\rescue.avp' geschrieben.


Ende des Suchlaufs: Freitag, 10. Juni 2011 23:41
Benötigte Zeit: 1:54:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

25204 Verzeichnisse wurden überprüft
755181 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
755175 Dateien ohne Befall
10462 Archive wurden durchsucht
1 Warnungen
5 Hinweise
738842 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden





Virus Fund über Avira:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 11. Juni 2011 14:31

Es wird nach 2750228 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : Daniela
Computername : DANIELA-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.04.2011 15:07:08
AVSCAN.DLL : 10.0.3.0 56168 Bytes 01.04.2011 15:07:22
LUKE.DLL : 10.0.3.2 104296 Bytes 01.04.2011 15:07:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:11:39
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 03:01:37
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 02:57:17
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 14:46:40
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 14:46:44
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 14:46:44
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 14:46:44
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 14:46:44
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 14:46:44
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 14:46:44
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 14:46:44
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 14:46:44
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 14:46:44
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 14:46:44
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 14:46:44
VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 14:46:45
VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 14:40:28
VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 14:40:29
VBASE018.VDF : 7.11.9.108 2048 Bytes 09.06.2011 14:40:30
VBASE019.VDF : 7.11.9.109 2048 Bytes 09.06.2011 14:40:30
VBASE020.VDF : 7.11.9.110 2048 Bytes 09.06.2011 14:40:30
VBASE021.VDF : 7.11.9.111 2048 Bytes 09.06.2011 14:40:30
VBASE022.VDF : 7.11.9.112 2048 Bytes 09.06.2011 14:40:30
VBASE023.VDF : 7.11.9.113 2048 Bytes 09.06.2011 14:40:30
VBASE024.VDF : 7.11.9.114 2048 Bytes 09.06.2011 14:40:30
VBASE025.VDF : 7.11.9.115 2048 Bytes 09.06.2011 14:40:30
VBASE026.VDF : 7.11.9.116 2048 Bytes 09.06.2011 14:40:30
VBASE027.VDF : 7.11.9.117 2048 Bytes 09.06.2011 14:40:30
VBASE028.VDF : 7.11.9.118 2048 Bytes 09.06.2011 14:40:30
VBASE029.VDF : 7.11.9.119 2048 Bytes 09.06.2011 14:40:30
VBASE030.VDF : 7.11.9.120 2048 Bytes 09.06.2011 14:40:30
VBASE031.VDF : 7.11.9.140 109056 Bytes 10.06.2011 14:40:28
Engineversion : 8.2.5.14
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 03:09:52
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 06.06.2011 14:46:50
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 03:02:36
AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 14:46:51
AERDL.DLL : 8.1.9.9 639347 Bytes 29.03.2011 17:36:06
AEPACK.DLL : 8.2.6.8 557430 Bytes 06.06.2011 14:46:50
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 06.06.2011 14:46:49
AEHEUR.DLL : 8.1.2.125 3543415 Bytes 10.06.2011 14:40:31
AEHELP.DLL : 8.1.17.2 246135 Bytes 06.06.2011 14:46:46
AEGEN.DLL : 8.1.5.6 401780 Bytes 06.06.2011 14:46:46
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 03:02:33
AECORE.DLL : 8.1.21.1 196983 Bytes 06.06.2011 14:46:46
AEBB.DLL : 8.1.1.0 53618 Bytes 16.06.2010 23:32:26
AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57
AVPREF.DLL : 10.0.0.0 44904 Bytes 01.04.2011 15:07:07
AVREP.DLL : 10.0.0.10 174120 Bytes 06.06.2011 14:46:51
AVREG.DLL : 10.0.3.2 53096 Bytes 01.04.2011 15:07:07
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.04.2011 15:07:08
AVARKT.DLL : 10.0.22.6 231784 Bytes 01.04.2011 15:07:04
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01.04.2011 15:07:06
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57
NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 01.04.2011 15:07:24
RCTEXT.DLL : 10.0.58.0 98152 Bytes 28.03.2011 14:15:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 11. Juni 2011 14:31

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sdclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFCreatorMessages.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1088' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Daniela\AppData\Local\Temp\jar_cache4189310224658040389.tmp
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CU.2
--> shh.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CU.2
C:\Users\Daniela\AppData\Local\Temp\jar_cache8664915042137348397.tmp
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CT.3
--> pun.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CT.3
Beginne mit der Suche in 'D:\' <RECOVER>
D:\DANIELA-PC\Backup Set 2011-04-28 183627\Backup Files 2011-04-28 183627\Backup files 15.zip
[0] Archivtyp: ZIP
--> C/Users/Daniela/Dani/Freunde_Bekannte/Nils/MOV00003.ace
[1] Archivtyp: ACE
--> MOV00003.MPG
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\Users\Daniela\AppData\Local\Temp\jar_cache8664915042137348397.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CT.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ad5dd19.qua' verschoben!
C:\Users\Daniela\AppData\Local\Temp\jar_cache4189310224658040389.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CU.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5242f2be.qua' verschoben!


Ende des Suchlaufs: Samstag, 11. Juni 2011 16:19
Benötigte Zeit: 1:19:35 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

25203 Verzeichnisse wurden überprüft
752095 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
752093 Dateien ohne Befall
10478 Archive wurden durchsucht
1 Warnungen
2 Hinweise

Alt 11.06.2011, 19:24   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.06.2011, 20:46   #6
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6836

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

11.06.2011 21:45:04
mbam-log-2011-06-11 (21-45-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 298186
Laufzeit: 1 Stunde(n), 11 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)






Mhhh... scheint als wär ich clean!??

Alt 11.06.2011, 21:03   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{1f3a3039-2f8f-11df-87bc-f9bc78c3efcf}\Shell\AutoRun\command - "" = I:\Menu.exe
[2011.06.08 02:44:19 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Axurx
[2011.06.08 02:44:19 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Acvu
[2011.06.08 02:44:18 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Xumequ
[2011.06.08 02:44:18 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Niuz
[2011.03.12 12:01:46 | 000,000,000 | -H-D | M] -- C:\pokiojkjnkj
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.06.2011, 21:10   #8
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Hallo Arne!

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1f3a3039-2f8f-11df-87bc-f9bc78c3efcf}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1f3a3039-2f8f-11df-87bc-f9bc78c3efcf}\ not found.
File I:\Menu.exe not found.
C:\Users\Daniela\AppData\Roaming\Axurx folder moved successfully.
C:\Users\Daniela\AppData\Roaming\Acvu folder moved successfully.
C:\Users\Daniela\AppData\Roaming\Xumequ folder moved successfully.
C:\Users\Daniela\AppData\Roaming\Niuz folder moved successfully.
C:\pokiojkjnkj folder moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.23.0 log created on 06112011_220839

Alt 11.06.2011, 22:48   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.06.2011, 00:14   #10
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



2011/06/12 01:11:09.0191 5080 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
2011/06/12 01:11:09.0226 5080 ================================================================================
2011/06/12 01:11:09.0226 5080 SystemInfo:
2011/06/12 01:11:09.0226 5080
2011/06/12 01:11:09.0226 5080 OS Version: 6.0.6002 ServicePack: 2.0
2011/06/12 01:11:09.0226 5080 Product type: Workstation
2011/06/12 01:11:09.0226 5080 ComputerName: DANIELA-PC
2011/06/12 01:11:09.0226 5080 UserName: Daniela
2011/06/12 01:11:09.0226 5080 Windows directory: C:\Windows
2011/06/12 01:11:09.0226 5080 System windows directory: C:\Windows
2011/06/12 01:11:09.0226 5080 Processor architecture: Intel x86
2011/06/12 01:11:09.0226 5080 Number of processors: 2
2011/06/12 01:11:09.0226 5080 Page size: 0x1000
2011/06/12 01:11:09.0226 5080 Boot type: Normal boot
2011/06/12 01:11:09.0226 5080 ================================================================================
2011/06/12 01:11:10.0263 5080 Initialize success
2011/06/12 01:11:13.0418 0172 ================================================================================
2011/06/12 01:11:13.0418 0172 Scan started
2011/06/12 01:11:13.0418 0172 Mode: Manual;
2011/06/12 01:11:13.0418 0172 ================================================================================
2011/06/12 01:11:15.0035 0172 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/06/12 01:11:15.0144 0172 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/12 01:11:15.0240 0172 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/12 01:11:15.0323 0172 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/12 01:11:15.0418 0172 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/12 01:11:15.0582 0172 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2011/06/12 01:11:15.0684 0172 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/12 01:11:15.0750 0172 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/12 01:11:15.0815 0172 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/12 01:11:15.0905 0172 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/12 01:11:15.0943 0172 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/12 01:11:15.0982 0172 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/12 01:11:16.0021 0172 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/06/12 01:11:16.0164 0172 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/12 01:11:16.0199 0172 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/12 01:11:16.0274 0172 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/12 01:11:16.0344 0172 atapi (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys
2011/06/12 01:11:16.0561 0172 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/06/12 01:11:16.0637 0172 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/06/12 01:11:16.0689 0172 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys
2011/06/12 01:11:16.0768 0172 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/12 01:11:16.0844 0172 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/12 01:11:16.0882 0172 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/12 01:11:16.0952 0172 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/12 01:11:17.0019 0172 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/12 01:11:17.0056 0172 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/12 01:11:17.0221 0172 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/12 01:11:17.0263 0172 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/12 01:11:17.0414 0172 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/12 01:11:17.0562 0172 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/12 01:11:17.0717 0172 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/12 01:11:17.0814 0172 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/12 01:11:17.0855 0172 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/12 01:11:18.0034 0172 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/06/12 01:11:18.0107 0172 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/12 01:11:18.0131 0172 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
2011/06/12 01:11:18.0184 0172 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/12 01:11:18.0233 0172 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/12 01:11:18.0381 0172 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2011/06/12 01:11:18.0420 0172 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/06/12 01:11:18.0490 0172 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/12 01:11:18.0602 0172 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/12 01:11:18.0641 0172 e1express (908ed85b7806e8af3af5e9b74f7809d4) C:\Windows\system32\DRIVERS\e1e6032.sys
2011/06/12 01:11:18.0709 0172 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/12 01:11:18.0769 0172 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/06/12 01:11:18.0904 0172 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/12 01:11:18.0956 0172 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/12 01:11:19.0029 0172 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/06/12 01:11:19.0074 0172 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/06/12 01:11:19.0139 0172 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/12 01:11:19.0182 0172 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/12 01:11:19.0205 0172 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/12 01:11:19.0268 0172 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/12 01:11:19.0303 0172 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/06/12 01:11:19.0362 0172 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/12 01:11:19.0401 0172 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/12 01:11:19.0517 0172 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/12 01:11:19.0658 0172 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/12 01:11:19.0744 0172 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/12 01:11:19.0812 0172 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/12 01:11:19.0881 0172 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/12 01:11:19.0938 0172 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/12 01:11:20.0053 0172 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2011/06/12 01:11:20.0131 0172 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/12 01:11:20.0224 0172 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/12 01:11:20.0376 0172 iaStor (28aae599496b4930b3f19026f2083bc4) C:\Windows\system32\DRIVERS\iaStor.sys
2011/06/12 01:11:20.0622 0172 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/12 01:11:20.0683 0172 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/12 01:11:20.0815 0172 IntcAzAudAddService (2790cc09422b6bedae9825ae289e9bb7) C:\Windows\system32\drivers\RTKVHDA.sys
2011/06/12 01:11:20.0942 0172 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/06/12 01:11:21.0163 0172 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/12 01:11:21.0240 0172 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/12 01:11:21.0490 0172 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/12 01:11:21.0557 0172 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/12 01:11:21.0617 0172 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/12 01:11:21.0682 0172 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/12 01:11:21.0838 0172 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/12 01:11:22.0048 0172 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/12 01:11:22.0238 0172 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/12 01:11:22.0266 0172 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/12 01:11:22.0449 0172 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/12 01:11:22.0550 0172 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/12 01:11:22.0678 0172 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/12 01:11:22.0788 0172 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/12 01:11:22.0819 0172 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/12 01:11:22.0912 0172 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/12 01:11:22.0951 0172 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/12 01:11:23.0043 0172 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/12 01:11:23.0088 0172 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/12 01:11:23.0145 0172 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/12 01:11:23.0173 0172 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/12 01:11:23.0333 0172 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/12 01:11:23.0425 0172 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/12 01:11:23.0568 0172 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/12 01:11:23.0680 0172 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/12 01:11:23.0738 0172 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/12 01:11:23.0825 0172 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/12 01:11:23.0918 0172 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/06/12 01:11:24.0067 0172 mrxsmb (5fe5cf325f5b02ebc60832d3440cb414) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/12 01:11:24.0113 0172 mrxsmb10 (30b9c769446af379a2afb72b0392604d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/12 01:11:24.0173 0172 mrxsmb20 (fea239b3ec4877e2b7e23204af589ddf) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/12 01:11:24.0257 0172 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
2011/06/12 01:11:24.0337 0172 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/12 01:11:24.0458 0172 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/12 01:11:24.0531 0172 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/12 01:11:24.0654 0172 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/12 01:11:24.0723 0172 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/12 01:11:24.0774 0172 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/12 01:11:24.0831 0172 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/06/12 01:11:24.0893 0172 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/12 01:11:24.0943 0172 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/12 01:11:25.0062 0172 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/06/12 01:11:25.0203 0172 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
2011/06/12 01:11:25.0410 0172 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
2011/06/12 01:11:25.0466 0172 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/06/12 01:11:25.0539 0172 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/06/12 01:11:25.0704 0172 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/06/12 01:11:25.0770 0172 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/12 01:11:25.0833 0172 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
2011/06/12 01:11:26.0010 0172 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
2011/06/12 01:11:26.0091 0172 netr28u (9ba2f93e4f01ec58e722b36639e0ce5d) C:\Windows\system32\DRIVERS\netr28u.sys
2011/06/12 01:11:26.0217 0172 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
2011/06/12 01:11:26.0283 0172 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/06/12 01:11:26.0316 0172 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
2011/06/12 01:11:26.0670 0172 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/06/12 01:11:26.0772 0172 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
2011/06/12 01:11:26.0891 0172 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/12 01:11:27.0336 0172 nvlddmkm (135b683acfda5a7d2bd3a4743d02edfa) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/06/12 01:11:27.0608 0172 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
2011/06/12 01:11:27.0643 0172 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
2011/06/12 01:11:27.0691 0172 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
2011/06/12 01:11:27.0851 0172 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/06/12 01:11:27.0910 0172 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/12 01:11:28.0004 0172 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/06/12 01:11:28.0079 0172 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/12 01:11:28.0217 0172 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/06/12 01:11:28.0278 0172 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/06/12 01:11:28.0347 0172 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/12 01:11:28.0463 0172 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/12 01:11:28.0601 0172 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
2011/06/12 01:11:28.0680 0172 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/12 01:11:28.0964 0172 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/12 01:11:29.0287 0172 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/12 01:11:29.0506 0172 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/12 01:11:29.0663 0172 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/12 01:11:29.0746 0172 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
2011/06/12 01:11:29.0779 0172 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/06/12 01:11:29.0851 0172 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/06/12 01:11:29.0910 0172 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
2011/06/12 01:11:30.0072 0172 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
2011/06/12 01:11:30.0111 0172 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/12 01:11:30.0200 0172 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
2011/06/12 01:11:30.0263 0172 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
2011/06/12 01:11:30.0402 0172 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/06/12 01:11:30.0486 0172 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
2011/06/12 01:11:30.0515 0172 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/12 01:11:30.0590 0172 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/12 01:11:30.0710 0172 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
2011/06/12 01:11:30.0746 0172 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
2011/06/12 01:11:30.0815 0172 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/12 01:11:30.0923 0172 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/12 01:11:30.0994 0172 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/12 01:11:31.0030 0172 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/12 01:11:31.0118 0172 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/12 01:11:31.0200 0172 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/12 01:11:31.0262 0172 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/12 01:11:31.0320 0172 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/12 01:11:31.0390 0172 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/06/12 01:11:31.0448 0172 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/12 01:11:31.0525 0172 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
2011/06/12 01:11:31.0627 0172 srv2 (a5940ca32ed206f90be9fabdf6e92de4) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/12 01:11:31.0809 0172 srvnet (37aa1d560d5fa486c4b11c2f276ada61) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/12 01:11:31.0923 0172 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
2011/06/12 01:11:32.0003 0172 STV680 (2a792214d8010f388d363087d2b1f9ea) C:\Windows\system32\drivers\STV680.sys
2011/06/12 01:11:32.0060 0172 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/12 01:11:32.0148 0172 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/12 01:11:32.0202 0172 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/12 01:11:32.0261 0172 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/12 01:11:32.0371 0172 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
2011/06/12 01:11:32.0421 0172 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
2011/06/12 01:11:32.0531 0172 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
2011/06/12 01:11:32.0591 0172 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
2011/06/12 01:11:32.0641 0172 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
2011/06/12 01:11:32.0718 0172 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
2011/06/12 01:11:32.0803 0172 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
2011/06/12 01:11:32.0971 0172 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/06/12 01:11:33.0011 0172 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
2011/06/12 01:11:33.0112 0172 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
2011/06/12 01:11:33.0168 0172 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/12 01:11:33.0266 0172 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/12 01:11:33.0335 0172 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/12 01:11:33.0475 0172 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/12 01:11:33.0618 0172 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/12 01:11:33.0723 0172 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/12 01:11:33.0760 0172 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/12 01:11:33.0814 0172 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/12 01:11:33.0908 0172 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/12 01:11:34.0065 0172 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/12 01:11:34.0168 0172 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/12 01:11:34.0244 0172 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/06/12 01:11:34.0322 0172 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/12 01:11:34.0477 0172 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/12 01:11:34.0516 0172 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/12 01:11:34.0684 0172 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/12 01:11:34.0767 0172 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/12 01:11:34.0871 0172 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/12 01:11:34.0902 0172 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/12 01:11:34.0971 0172 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/12 01:11:35.0019 0172 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/12 01:11:35.0041 0172 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/12 01:11:35.0139 0172 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/06/12 01:11:35.0193 0172 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/06/12 01:11:35.0236 0172 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/12 01:11:35.0277 0172 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/12 01:11:35.0385 0172 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/12 01:11:35.0402 0172 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/12 01:11:35.0462 0172 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/12 01:11:35.0612 0172 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/12 01:11:35.0753 0172 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
2011/06/12 01:11:35.0853 0172 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/06/12 01:11:35.0919 0172 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/12 01:11:35.0985 0172 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/12 01:11:36.0034 0172 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
2011/06/12 01:11:36.0083 0172 ================================================================================
2011/06/12 01:11:36.0083 0172 Scan finished
2011/06/12 01:11:36.0083 0172 ================================================================================
2011/06/12 01:11:36.0098 5904 Detected object count: 0
2011/06/12 01:11:36.0098 5904 Actual detected object count: 0

Alt 12.06.2011, 10:39   #11
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Hallo Arne,
ich habe mir nochmal alle Avira Reports angeschaut und gesehen, dass die Zbots als erstes in einem anderen Ordner auftauchten.

Außerdem trat die erste Infektion am Freitag früh nicht mit dem Zbot, sondern dem TR/VB.aen auf.

Ich habe jetzt mal alle Logfiles seit Infektionsbeginn angehängt.


Danke für die Hilfe!

Alt 13.06.2011, 18:45   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.06.2011, 19:11   #13
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Hallo Arne,
während des ComboFix Laufes wurde eine Fehlermeldung angezeigt. Und zwar dass pev.cfxxe nicht mehr funktioniert und ob ich online nach einer Lösung suchen will oder das Programm schließen will. Ich habe mit Enter schließen ausgewählt.
Die Meldung erschien dann ein zweites Mal. Das habe ich erneut geschlossen.


Hier der Log:

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-06-13.01 - Daniela 13.06.2011  19:56:50.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3325.1783 [GMT 2:00]
ausgeführt von:: c:\users\Daniela\Documents\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-05-13 bis 2011-06-13  ))))))))))))))))))))))))))))))
.
.
2011-06-13 18:01 . 2011-06-13 18:01	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-06-13 17:55 . 2011-06-13 17:55	--------	d-----w-	C:\32788R22FWJFW
2011-06-11 20:08 . 2011-06-11 20:08	--------	d-----w-	C:\_OTL
2011-06-11 18:32 . 2011-06-11 18:32	--------	d-----w-	c:\users\Daniela\AppData\Roaming\Malwarebytes
2011-06-11 18:32 . 2011-05-29 07:11	39984	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-06-11 18:32 . 2011-05-29 07:11	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-06-11 18:32 . 2011-06-11 18:32	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-06-06 14:46 . 2011-06-06 14:46	--------	d-----w-	c:\users\Daniela\AppData\Roaming\Avira
2011-06-05 21:11 . 2011-06-05 21:11	--------	d-----w-	c:\program files\Tracker Software
2011-06-05 20:39 . 2011-06-05 20:39	--------	d-----w-	c:\users\Daniela\AppData\Local\PDF24
2011-06-04 11:57 . 2011-06-04 11:57	--------	d-----w-	c:\users\Daniela\AppData\Local\HerraizSoto
2011-06-04 11:40 . 2011-06-04 11:40	--------	d-----w-	c:\program files\HerraizSoto
2011-05-31 16:00 . 2011-05-31 16:00	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-01 15:07 . 2009-04-14 15:22	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-04-01 15:07 . 2009-04-14 15:22	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-09-25 16:41 . 2009-09-25 16:41	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-10-08 178712]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-02-03 6724128]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-02-03 1833504]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-25 13683232]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-25 92704]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"PDFCreatorClient"="c:\program files\Jaws\PDFClient.exe" [2008-06-27 471040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"PDFPrint"="c:\program files\pdf24\pdf24.exe" [2011-04-28 220552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
c:\users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-03-28 136360]
S3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr28u.sys [2007-09-21 554496]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 37322531
*Deregistered* - 37322531
.
Inhalt des "geplante Tasks" Ordners
.
2011-06-13 c:\windows\Tasks\User_Feed_Synchronization-{BB4A6636-268A-47E0-881D-2E90DD8AF4EE}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Free YouTube to Mp3 Converter - c:\users\Daniela\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4
FF - ProfilePath - c:\users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\xa1bvc6h.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - c:\program files\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-13 20:01
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(1400)
c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
Zeit der Fertigstellung: 2011-06-13  20:04:49
ComboFix-quarantined-files.txt  2011-06-13 18:04
.
Vor Suchlauf: 5 Verzeichnis(se), 743.598.690.304 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 745.255.686.144 Bytes frei
.
- - End Of File - - 0B4AF423A46190533BFEDA7D90AD697D
         
--- --- ---

Alt 14.06.2011, 08:27   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.06.2011, 09:33   #15
Berlin_w
 
Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Standard

Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3



GMER stürzt immer ab.



OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 10:31:11 on 14.06.2011

OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit
Default Browser: Mozilla Corporation Firefox 3.5.19

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl
"ISUSPM.cpl" - "Macrovision Corporation" - C:\Windows\system32\ISUSPM.cpl
"PDFCreator.cpl" - "Global Graphics Software Ltd." - C:\Windows\system32\PDFCreator.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\Windows\system32\PhysX.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\Users\Daniela\AppData\Local\Temp\catchme.sys  (File not found)
"Digital Camera Manager" (STV680) - "STMicroelectronics                                          " - C:\Windows\System32\drivers\STV680.sys
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"Profos" (Profos) - ? - C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\profos.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"Trufos" (Trufos) - ? - C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\trufos.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\VISSHE.DLL
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)
{E81FFB23-40E2-431C-A041-76AEA0E4B04C} "Enterprise-Projekte" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\NAMEEXT.DLL
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{F802F260-519B-11D1-BB5D-0060974C6013} "ICQ Shell Extension" - "ICQ" - C:\Users\Daniela\Dani\icq\2002a\ICQ\ICQShExt.dll
{506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\VISSHE.DLL
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONFILTER.DLL
{00020d75-0000-0000-c000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"eBay - Der weltweite Online-Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-37276-17534-15/4  (HTTP value)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab
{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_12.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab
{233C1507-6A77-46A4-9443-F871F945D258} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\Windows\System32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\Windows\system32\LegitCheckControl.DLL / hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -   (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
"eBay - Der weltweite Online-Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4  (HTTP value)
"ICQ" - "ICQ Inc." - C:\Users\Daniela\Dani\icq\2002a\ICQ\ICQ.exe
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -   (File not found | COM-object registry key not found)

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"Dropbox.lnk" - "Dropbox, Inc." - C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe  (Shortcut exists | File exists)
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"GrooveMonitor" - "Microsoft Corporation" - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"IAAnotif" - "Intel Corporation" - "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
"PDFCreatorClient" - "Global Graphics Software Ltd." - "C:\Program Files\Jaws\PDFClient.exe"
"PDFPrint" - "Geek Software GmbH" - C:\Program Files\pdf24\pdf24.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Jaws PDF Creator Port" - "Global Graphics Software Ltd." - C:\Windows\system32\PDFCreator.DLL
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\Windows\system32\mdimon.dll
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"getPlus(R) Helper" (getPlus(R) Helper) - "NOS Microsystems Ltd." - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
"Intel(R) Matrix Storage Event Monitor" (IAANTMON) - "Intel Corporation" - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
"Nero BackItUp Scheduler 3" (Nero BackItUp Scheduler 3) - "Nero AG" - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"PDFCreatorMessages" (PDFCreatorMessages) - "Global Graphics Software Ltd." - C:\Windows\System32\PDFCreatorMessages.exe
"PLFlash DeviceIoControl Service" (PLFlash DeviceIoControl Service) - "Prolific Technology Inc." - C:\Windows\system32\IoctlSvc.exe
"ProtexisLicensing" (ProtexisLicensing) - ? - C:\Windows\system32\PSIService.exe

===[ Logfile end ]=========================================[ Logfile end ]===
         
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru









MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: MICRO-STAR INTERNATIONAL CO., LTD
BIOS Manufacturer: Phoenix Technologies, LTD
System Manufacturer: MEDIONPC
System Product Name: MS-7502
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 140):
0x8281D000 \SystemRoot\system32\ntkrnlpa.exe
0x82BD7000 \SystemRoot\system32\hal.dll
0x8040A000 \SystemRoot\system32\kdcom.dll
0x80411000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80481000 \SystemRoot\system32\PSHED.dll
0x80492000 \SystemRoot\system32\BOOTVID.dll
0x8049A000 \SystemRoot\system32\CLFS.SYS
0x804DB000 \SystemRoot\system32\CI.dll
0x8060D000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80689000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80696000 \SystemRoot\system32\drivers\acpi.sys
0x806DC000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806E5000 \SystemRoot\system32\drivers\msisadrv.sys
0x806ED000 \SystemRoot\system32\drivers\pci.sys
0x80714000 \SystemRoot\System32\drivers\partmgr.sys
0x80723000 \SystemRoot\system32\drivers\volmgr.sys
0x80732000 \SystemRoot\System32\drivers\volmgrx.sys
0x8077C000 \SystemRoot\System32\drivers\mountmgr.sys
0x82E02000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x82EC9000 \SystemRoot\system32\drivers\fltmgr.sys
0x82EFB000 \SystemRoot\system32\drivers\fileinfo.sys
0x82F0B000 \SystemRoot\System32\Drivers\ksecdd.sys
0x83804000 \SystemRoot\system32\drivers\ndis.sys
0x8390F000 \SystemRoot\system32\drivers\msrpc.sys
0x8393A000 \SystemRoot\system32\drivers\NETIO.SYS
0x83A03000 \SystemRoot\System32\drivers\tcpip.sys
0x83AED000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B807000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B917000 \SystemRoot\system32\drivers\volsnap.sys
0x8B950000 \SystemRoot\System32\Drivers\spldr.sys
0x8B958000 \SystemRoot\System32\Drivers\mup.sys
0x8B967000 \SystemRoot\System32\drivers\ecache.sys
0x8B98E000 \SystemRoot\system32\drivers\disk.sys
0x8B99F000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8B9C0000 \SystemRoot\system32\drivers\crcdisk.sys
0x8B9D6000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8B9E1000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8B9EA000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8F80A000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8FF6C000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x90005000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x900A4000 \SystemRoot\System32\drivers\watchdog.sys
0x900B0000 \SystemRoot\system32\DRIVERS\e1e6032.sys
0x900EA000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x900F5000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x90133000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x90142000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x901CF000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x901DF000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8FF6E000 \SystemRoot\system32\DRIVERS\serial.sys
0x901ED000 \SystemRoot\system32\DRIVERS\serenum.sys
0x8FF88000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8FFA0000 \SystemRoot\system32\drivers\STV680.sys
0x901F7000 \SystemRoot\system32\drivers\USBD.SYS
0x8FFB0000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x83975000 \SystemRoot\system32\DRIVERS\storport.sys
0x8FFDF000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x83BCF000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8FFEA000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x839B6000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x83BE6000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x839D9000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x82F7C000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x839ED000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8FFF5000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x83BF5000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x901F9000 \SystemRoot\system32\DRIVERS\swenum.sys
0x82F91000 \SystemRoot\system32\DRIVERS\ks.sys
0x8F800000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x82FBB000 \SystemRoot\system32\DRIVERS\umbus.sys
0x82FC8000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8078C000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x9040C000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x90642000 \SystemRoot\system32\drivers\portcls.sys
0x9066F000 \SystemRoot\system32\drivers\drmk.sys
0x90694000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x9069D000 \SystemRoot\System32\Drivers\Null.SYS
0x906A4000 \SystemRoot\System32\Drivers\Beep.SYS
0x906C7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x906CE000 \SystemRoot\System32\drivers\vga.sys
0x906DA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x906FB000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x90703000 \SystemRoot\system32\drivers\rdpencdd.sys
0x9070B000 \SystemRoot\System32\Drivers\Msfs.SYS
0x90716000 \SystemRoot\System32\Drivers\Npfs.SYS
0x90724000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x9072D000 \SystemRoot\system32\DRIVERS\tdx.sys
0x90743000 \SystemRoot\system32\DRIVERS\smb.sys
0x90757000 \SystemRoot\system32\drivers\afd.sys
0x9079F000 \SystemRoot\System32\DRIVERS\netbt.sys
0x907D1000 \SystemRoot\system32\DRIVERS\pacer.sys
0x907E7000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x906AB000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8079D000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x906B9000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x807B0000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x90400000 \SystemRoot\system32\drivers\nsiproxy.sys
0x805BB000 \SystemRoot\System32\Drivers\dfsc.sys
0x805D2000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x9040A000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x91009000 \SystemRoot\System32\Drivers\fastfat.SYS
0x91031000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x91048000 \SystemRoot\system32\DRIVERS\usbscan.sys
0x91055000 \SystemRoot\system32\DRIVERS\usbprint.sys
0x9105F000 \SystemRoot\system32\DRIVERS\netr28u.sys
0x910EF000 \SystemRoot\System32\Drivers\crashdmp.sys
0x910FC000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x911C3000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x911CC000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x911DC000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x911E5000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x932D0000 \SystemRoot\System32\win32k.sys
0x911ED000 \SystemRoot\System32\drivers\Dxapi.sys
0x83B08000 \SystemRoot\system32\DRIVERS\monitor.sys
0x934F0000 \SystemRoot\System32\TSDDD.dll
0x93510000 \SystemRoot\System32\cdd.dll
0x83B17000 \SystemRoot\system32\drivers\luafv.sys
0x83B32000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x83B47000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x83B57000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x8B9C9000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x83B81000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9FA03000 \SystemRoot\system32\drivers\HTTP.sys
0x9FA70000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9FA8D000 \SystemRoot\system32\drivers\spsys.sys
0x9FB3D000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9FB56000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9FB6B000 \SystemRoot\system32\drivers\mrxdav.sys
0x9FB8C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9FBAB000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9FBE4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x83B94000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA0A0B000 \SystemRoot\System32\DRIVERS\srv.sys
0xA0A5A000 \SystemRoot\system32\drivers\peauth.sys
0xA0B38000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA0B42000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA0B4E000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA0B63000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xA0B75000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x77C30000 \Windows\System32\ntdll.dll

Processes (total 61):
0 System Idle Process
4 System
484 C:\Windows\System32\smss.exe
636 csrss.exe
688 C:\Windows\System32\wininit.exe
700 csrss.exe
736 C:\Windows\System32\winlogon.exe
776 C:\Windows\System32\services.exe
816 C:\Windows\System32\lsass.exe
824 C:\Windows\System32\lsm.exe
956 C:\Windows\System32\svchost.exe
1024 C:\Windows\System32\nvvsvc.exe
1052 C:\Windows\System32\svchost.exe
1104 C:\Windows\System32\svchost.exe
1180 C:\Windows\System32\svchost.exe
1204 C:\Windows\System32\svchost.exe
1216 C:\Windows\System32\svchost.exe
1284 C:\Windows\System32\audiodg.exe
1316 C:\Windows\System32\SLsvc.exe
1388 C:\Windows\System32\svchost.exe
1540 C:\Windows\System32\svchost.exe
1552 C:\Windows\System32\rundll32.exe
1928 C:\Windows\System32\dwm.exe
1984 C:\Windows\System32\spoolsv.exe
2008 C:\Program Files\Avira\AntiVir Desktop\sched.exe
2016 C:\Windows\explorer.exe
320 C:\Windows\System32\svchost.exe
1276 C:\Windows\System32\taskeng.exe
1780 C:\Windows\System32\taskeng.exe
368 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1888 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
1328 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
1344 C:\Windows\System32\PDFCreatorMessages.exe
2100 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2112 C:\Windows\System32\IoctlSvc.exe
2128 C:\Windows\System32\svchost.exe
2148 C:\Windows\System32\PSIService.exe
2184 C:\Windows\System32\svchost.exe
2236 C:\Windows\System32\svchost.exe
2304 C:\Windows\System32\SearchIndexer.exe
2524 WUDFHost.exe
2980 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2992 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
3064 C:\Windows\System32\rundll32.exe
3108 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3160 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
3180 C:\Program Files\Jaws\PDFClient.exe
3204 C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
3212 C:\Program Files\pdf24\pdf24.exe
3224 C:\Program Files\Windows Sidebar\sidebar.exe
3656 C:\Program Files\Windows Media Player\wmpnscfg.exe
3824 C:\Program Files\Windows Media Player\wmpnetwk.exe
4032 C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
2400 C:\Windows\System32\mobsync.exe
240 C:\Users\Daniela\Alice Software\AliceEinwahl.exe
3456 WmiPrvSE.exe
3572 C:\Program Files\Mozilla Firefox\firefox.exe
3404 dllhost.exe
4092 dllhost.exe
1340 C:\Users\Daniela\Documents\Desktop\MBRCheck.exe
1076 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x000000e3`e0907e00 (FAT32)

PhysicalDrive0 Model Number: ST31000333AS, Rev: BD15

Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Antwort

Themen zu Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3
ausgespäht, befall, bitdefender, gmx, hallo zusammen, java/exdoer.ct.3, java/exdoer.cu.2, lag, logfiles, nicht mehr, online, prüfung, quarantäne, sytem, thema, tr/psw.zbot., tr/psw.zbot.2805, verschoben, verseucht, windows, zbot., zusammen



Ähnliche Themen: Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3


  1. JAVA/Exdoer.BJ
    Plagegeister aller Art und deren Bekämpfung - 25.04.2012 (16)
  2. Internet langsam (Java-Virus JAVA/ClassLoader.AV und Java-Virus JAVA/Exdoer.O)
    Log-Analyse und Auswertung - 01.03.2012 (1)
  3. JAVA/Exdoer.GF auf meinem Pc?
    Log-Analyse und Auswertung - 26.10.2011 (5)
  4. Antivir findet TR/ATRAPS.Gen.2 - JAVA/Exdoer.GF - EXP/CVE-2010-0840
    Log-Analyse und Auswertung - 18.10.2011 (13)
  5. TR/EyeStye.N.105 Avira-Meldung / nach Systemcheck zusätzlich Java/Exdoer.A & Java/Fester.J
    Plagegeister aller Art und deren Bekämpfung - 06.08.2011 (25)
  6. Virus: TR/PSW.Zbot.3959, JAVA/Exdoer.DI.2 mehrmals aufgetaucht
    Log-Analyse und Auswertung - 07.07.2011 (24)
  7. csrss.exe und JAVA/Exdoer.CT.3 und JAVA/Exdoer.CU.2
    Plagegeister aller Art und deren Bekämpfung - 15.06.2011 (9)
  8. TR/Kay.mekml.1 & JAVA/Exdoer.BC
    Log-Analyse und Auswertung - 02.06.2011 (21)
  9. Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC
    Log-Analyse und Auswertung - 01.06.2011 (23)
  10. TR/Drop.Agent.OJ und JAVA/Exdoer.E
    Log-Analyse und Auswertung - 19.04.2011 (7)
  11. JAVA/Exdoer.BC.1
    Plagegeister aller Art und deren Bekämpfung - 18.04.2011 (22)
  12. AVIRA meldet Erkennung des Java-Virus Java/Exdoer.O
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (2)
  13. Ungebetener Besuch von drei verschieden Versionen von JAVA/Exdoer
    Log-Analyse und Auswertung - 12.04.2011 (5)
  14. Massig Viren: JS/Agent.DZ, JAVA/Exdoer.UW, JAVA/Agent.10515
    Plagegeister aller Art und deren Bekämpfung - 04.04.2011 (4)
  15. Nach Probleme mit Thunderbird JAVA/Exdoer.AJ und Trojan.Agent entdeckt
    Log-Analyse und Auswertung - 01.04.2011 (10)
  16. JAVA/Exdoer.A-Fund mit Antivir Premium
    Plagegeister aller Art und deren Bekämpfung - 20.03.2011 (10)
  17. Avira Fund Java/Exdoer.A
    Plagegeister aller Art und deren Bekämpfung - 14.03.2011 (4)

Zum Thema Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 - Hallo zusammen, ich denke, ohne Hilfe komme ich jetzt nicht mehr weiter. Ich habe heute eine Meldung von gmx bekommen, dass Zeus mein Acccount-Passort gestern Abend ausgespäht hat. Daraufhin lies - Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3...
Archiv
Du betrachtest: Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.