| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
12.07.2011, 18:46
| #1 |
 |  EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Hallo. Da mir beim letzten mal schnell geholfen wurde (danke nochmal) wende ich mich nochmal an euch =) Vor ca. einer Woche brauchte mein Rechner ein Paar Sekunden mehr zum hochfahren. Da wurde ich schon skeptisch. Seitdem wurde der Rechner nur ein kleines bisschen langsamer, aber wenn sonst alles rasend schnell geht merkt man es halt ^^ Heute Morgen kam dann schon fast wie erwartet plötzlich diese Meldung von Antivir: Die Datei 'C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp' enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.aqe' [exploit]. Hab dann mal komplett gescannt und die Datei in Quarantäne verschoben. Logfiles im Anhang  Danke für eure Mühen.Hier der Antivir Log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 12. Juli 2011 15:28 Es wird nach 2814410 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista 64 Bit Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : USEER-PC Versionsinformationen: BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:48:34 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:52:37 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 00:21:11 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 12:49:07 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:37:55 VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 17:37:55 VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 17:37:55 VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 17:37:56 VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 17:37:56 VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 17:37:56 VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 17:37:56 VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 17:37:56 VBASE013.VDF : 7.11.11.3 2048 Bytes 07.07.2011 17:37:56 VBASE014.VDF : 7.11.11.4 2048 Bytes 07.07.2011 17:37:56 VBASE015.VDF : 7.11.11.5 2048 Bytes 07.07.2011 17:37:56 VBASE016.VDF : 7.11.11.6 2048 Bytes 07.07.2011 17:37:56 VBASE017.VDF : 7.11.11.7 2048 Bytes 07.07.2011 17:37:56 VBASE018.VDF : 7.11.11.8 2048 Bytes 07.07.2011 17:37:56 VBASE019.VDF : 7.11.11.9 2048 Bytes 07.07.2011 17:37:56 VBASE020.VDF : 7.11.11.10 2048 Bytes 07.07.2011 17:37:56 VBASE021.VDF : 7.11.11.11 2048 Bytes 07.07.2011 17:37:56 VBASE022.VDF : 7.11.11.12 2048 Bytes 07.07.2011 17:37:56 VBASE023.VDF : 7.11.11.13 2048 Bytes 07.07.2011 17:37:56 VBASE024.VDF : 7.11.11.14 2048 Bytes 07.07.2011 17:37:56 VBASE025.VDF : 7.11.11.15 2048 Bytes 07.07.2011 17:37:56 VBASE026.VDF : 7.11.11.16 2048 Bytes 07.07.2011 17:37:56 VBASE027.VDF : 7.11.11.17 2048 Bytes 07.07.2011 17:37:56 VBASE028.VDF : 7.11.11.18 2048 Bytes 07.07.2011 17:37:56 VBASE029.VDF : 7.11.11.19 2048 Bytes 07.07.2011 17:37:56 VBASE030.VDF : 7.11.11.20 2048 Bytes 07.07.2011 17:37:56 VBASE031.VDF : 7.11.11.60 216576 Bytes 11.07.2011 17:37:59 Engineversion : 8.2.6.6 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 12:59:02 AESCRIPT.DLL : 8.1.3.69 1614203 Bytes 01.07.2011 18:32:40 AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 09:37:51 AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 16:08:05 AERDL.DLL : 8.1.9.12 639348 Bytes 01.07.2011 18:32:39 AEPACK.DLL : 8.2.6.10 557430 Bytes 07.07.2011 17:37:58 AEOFFICE.DLL : 8.1.2.9 196985 Bytes 08.07.2011 17:37:56 AEHEUR.DLL : 8.1.2.138 3596663 Bytes 07.07.2011 17:37:58 AEHELP.DLL : 8.1.17.3 246134 Bytes 08.07.2011 17:37:56 AEGEN.DLL : 8.1.5.6 401780 Bytes 20.05.2011 15:12:41 AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 09:37:42 AECORE.DLL : 8.1.21.1 196983 Bytes 24.05.2011 17:22:08 AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 06:29:09 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 10.0.0.9 174120 Bytes 05.03.2011 15:59:43 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 12. Juli 2011 15:28 Der Suchlauf nach versteckten Objekten wird begonnen. Der Treiber konnte nicht initialisiert werden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanGUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tsnpstd3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FixCamera.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvtray.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WmiPrvSE.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'pg_ctl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'nvxdsync.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht Es wurden '27' Prozesse mit '27' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '30' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp [0] Archivtyp: ZIP --> applet.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.aqe C:\Users\Useer\Downloads\275.33-desktop-win7-winvista-32bit-international-whql(2).exe.part [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\Useer\Downloads\275.33-desktop-win7-winvista-32bit-international-whql.exe.part [WARNUNG] Die Datei konnte nicht gelesen werden! Beginne mit der Desinfektion: C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e8e585c.qua' verschoben! Ende des Suchlaufs: Dienstag, 12. Juli 2011 16:19 Benötigte Zeit: 45:59 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 20328 Verzeichnisse wurden überprüft 516210 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 516207 Dateien ohne Befall 5860 Archive wurden durchsucht 4 Warnungen 3 Hinweise |
|
12.07.2011, 18:51
| #2 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. sry hab das gmer.txt vergessen und weiss nich wie ich es nachträglich anhängen kann
__________________ jetzt ist es im Anhang ^^ |
|
12.07.2011, 21:48
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________ |
|
12.07.2011, 22:38
| #4 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. hi, danke für die schnelle Antwort. hier das log im anhang. |
|
13.07.2011, 08:30
| #5 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 12:10
| #6 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Hey, Guten Morgen! die Sachen habe ich danach sofort entfernt. Aber die 3 Dateien die MBAM gefunden hat, dürften eig. nicht schädlich sein. Die hatte auch kein anderes Programm als schädlich eingestuft. Wie kann ich weiter vorgehen? |
|
13.07.2011, 12:51
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O4 - HKCU..\Run: [4Y3Y0C3A9V3VZG7HTTNXSNZVY] File not found
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\Shell\AutoRun\command - "" = F:\pushinst.exe
O33 - MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = M:\AutoRun.exe
O33 - MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\Shell\AutoRun\command - "" = M:\AutoRun.exe
O33 - MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = I:\autorun.exe
O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell\install\command - "" = I:\autorun.exe
O33 - MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = J:\Setup.now.exe
O33 - MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = K:\Setup.now.exe
O33 - MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\Shell - "" = AutoRun
O33 - MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\Shell\AutoRun\command - "" = E:\pushinst.exe
:Commands
[purity]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 13:12
| #8 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Klasse wie fix das bei euch geht!  ! Hier das Log: ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\4Y3Y0C3A9V3VZG7HTTNXSNZVY deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314312-7320-11df-ac2c-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314312-7320-11df-ac2c-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314314-7320-11df-ac2c-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314314-7320-11df-ac2c-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found. File F:\pushinst.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f20-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f20-7591-11df-b546-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f27-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f27-7591-11df-b546-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f52-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f52-7591-11df-b546-6cf04909d979}\ not found. File M:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d85801-7010-11df-b017-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d85801-7010-11df-b017-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d8581d-7010-11df-b017-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d8581d-7010-11df-b017-6cf04909d979}\ not found. File M:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found. File E:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found. File I:\autorun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found. File I:\autorun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found. File J:\Setup.now.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found. File K:\Setup.now.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found. File E:\pushinst.exe not found. ========== COMMANDS ========== C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.26.1 log created on 07132011_140949 |
|
13.07.2011, 13:23
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 13:43
| #10 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Bisher gibts keine merklichen Anzeichen, die für eine Infektion sprechen außer den funden durch Antivir und MBAM. System ist stabil. Alles läuft. Nur teilweise wars ein klein wenig langsamer. Hier das log: 2011/07/13 14:38:04.0021 2544 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56 2011/07/13 14:38:04.0192 2544 ================================================================================ 2011/07/13 14:38:04.0192 2544 SystemInfo: 2011/07/13 14:38:04.0192 2544 2011/07/13 14:38:04.0193 2544 OS Version: 6.1.7600 ServicePack: 0.0 2011/07/13 14:38:04.0193 2544 Product type: Workstation 2011/07/13 14:38:04.0193 2544 ComputerName: USEER-PC 2011/07/13 14:38:04.0193 2544 UserName: Useer 2011/07/13 14:38:04.0193 2544 Windows directory: C:\Windows 2011/07/13 14:38:04.0193 2544 System windows directory: C:\Windows 2011/07/13 14:38:04.0193 2544 Running under WOW64 2011/07/13 14:38:04.0193 2544 Processor architecture: Intel x64 2011/07/13 14:38:04.0193 2544 Number of processors: 4 2011/07/13 14:38:04.0193 2544 Page size: 0x1000 2011/07/13 14:38:04.0193 2544 Boot type: Normal boot 2011/07/13 14:38:04.0193 2544 ================================================================================ 2011/07/13 14:38:05.0163 2544 Initialize success 2011/07/13 14:38:15.0931 3980 ================================================================================ 2011/07/13 14:38:15.0931 3980 Scan started 2011/07/13 14:38:15.0931 3980 Mode: Manual; 2011/07/13 14:38:15.0931 3980 ================================================================================ 2011/07/13 14:38:16.0454 3980 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys 2011/07/13 14:38:16.0480 3980 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys 2011/07/13 14:38:16.0598 3980 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys 2011/07/13 14:38:16.0723 3980 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys 2011/07/13 14:38:16.0768 3980 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys 2011/07/13 14:38:16.0856 3980 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys 2011/07/13 14:38:16.0958 3980 AFD (6ef20ddf3172e97d69f596fb90602f29) C:\Windows\system32\drivers\afd.sys 2011/07/13 14:38:17.0031 3980 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys 2011/07/13 14:38:17.0090 3980 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys 2011/07/13 14:38:17.0139 3980 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys 2011/07/13 14:38:17.0202 3980 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys 2011/07/13 14:38:17.0253 3980 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys 2011/07/13 14:38:17.0321 3980 amdsata (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys 2011/07/13 14:38:17.0381 3980 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys 2011/07/13 14:38:17.0446 3980 amdxata (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys 2011/07/13 14:38:17.0535 3980 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys 2011/07/13 14:38:17.0644 3980 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys 2011/07/13 14:38:17.0673 3980 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys 2011/07/13 14:38:17.0763 3980 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/07/13 14:38:17.0780 3980 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys 2011/07/13 14:38:17.0912 3980 atksgt (4aef9ec86818375495fb78ca58df4e18) C:\Windows\system32\DRIVERS\atksgt.sys 2011/07/13 14:38:18.0042 3980 avgntflt (c30b5fc0adcdfba7668e99baf0cbf58e) C:\Windows\system32\DRIVERS\avgntflt.sys 2011/07/13 14:38:18.0125 3980 avmeject (1dc2f715792cf33428ad7993acbd224d) C:\Windows\system32\drivers\avmeject.sys 2011/07/13 14:38:18.0199 3980 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys 2011/07/13 14:38:18.0270 3980 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys 2011/07/13 14:38:18.0350 3980 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys 2011/07/13 14:38:18.0449 3980 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys 2011/07/13 14:38:18.0512 3980 bowser (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys 2011/07/13 14:38:18.0677 3980 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys 2011/07/13 14:38:18.0706 3980 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys 2011/07/13 14:38:18.0802 3980 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys 2011/07/13 14:38:18.0830 3980 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys 2011/07/13 14:38:18.0915 3980 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys 2011/07/13 14:38:18.0941 3980 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys 2011/07/13 14:38:18.0964 3980 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys 2011/07/13 14:38:19.0058 3980 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys 2011/07/13 14:38:19.0097 3980 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys 2011/07/13 14:38:19.0184 3980 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys 2011/07/13 14:38:19.0228 3980 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys 2011/07/13 14:38:19.0330 3980 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys 2011/07/13 14:38:19.0347 3980 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys 2011/07/13 14:38:19.0448 3980 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys 2011/07/13 14:38:19.0476 3980 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys 2011/07/13 14:38:19.0588 3980 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys 2011/07/13 14:38:19.0675 3980 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys 2011/07/13 14:38:19.0796 3980 DfsC (9c253ce7311ca60fc11c774692a13208) C:\Windows\system32\Drivers\dfsc.sys 2011/07/13 14:38:19.0851 3980 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys 2011/07/13 14:38:19.0933 3980 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys 2011/07/13 14:38:20.0043 3980 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys 2011/07/13 14:38:20.0108 3980 DXGKrnl (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys 2011/07/13 14:38:20.0237 3980 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys 2011/07/13 14:38:20.0409 3980 ElbyCDIO (9a47ac3dfcf81d30922cdaaf1c2d579f) C:\Windows\system32\Drivers\ElbyCDIO.sys 2011/07/13 14:38:20.0447 3980 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys 2011/07/13 14:38:20.0527 3980 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys 2011/07/13 14:38:20.0592 3980 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys 2011/07/13 14:38:20.0614 3980 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys 2011/07/13 14:38:20.0687 3980 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys 2011/07/13 14:38:20.0792 3980 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys 2011/07/13 14:38:20.0813 3980 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys 2011/07/13 14:38:20.0832 3980 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/07/13 14:38:20.0917 3980 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys 2011/07/13 14:38:20.0956 3980 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys 2011/07/13 14:38:21.0040 3980 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys 2011/07/13 14:38:21.0070 3980 fvevol (b8b2a6e1558f8f5de5ce431c5b2c7b09) C:\Windows\system32\DRIVERS\fvevol.sys 2011/07/13 14:38:21.0184 3980 FWLANUSB (444534cba693dd23c1cc589681e01656) C:\Windows\system32\DRIVERS\fwlanusb.sys 2011/07/13 14:38:21.0221 3980 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys 2011/07/13 14:38:21.0294 3980 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys 2011/07/13 14:38:21.0341 3980 HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys 2011/07/13 14:38:21.0428 3980 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/07/13 14:38:21.0452 3980 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys 2011/07/13 14:38:21.0481 3980 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys 2011/07/13 14:38:21.0559 3980 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys 2011/07/13 14:38:21.0675 3980 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys 2011/07/13 14:38:21.0874 3980 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys 2011/07/13 14:38:21.0942 3980 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys 2011/07/13 14:38:22.0078 3980 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys 2011/07/13 14:38:22.0183 3980 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/07/13 14:38:22.0231 3980 iaStorV (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys 2011/07/13 14:38:22.0348 3980 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys 2011/07/13 14:38:22.0383 3980 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys 2011/07/13 14:38:22.0465 3980 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys 2011/07/13 14:38:22.0499 3980 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/07/13 14:38:22.0651 3980 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys 2011/07/13 14:38:22.0724 3980 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys 2011/07/13 14:38:22.0784 3980 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys 2011/07/13 14:38:22.0857 3980 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys 2011/07/13 14:38:22.0911 3980 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/07/13 14:38:22.0976 3980 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/07/13 14:38:23.0030 3980 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys 2011/07/13 14:38:23.0133 3980 KoneFltr (b6d6f12c214de823fa22709f7bd0eb0b) C:\Windows\system32\drivers\Kone.sys 2011/07/13 14:38:23.0183 3980 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys 2011/07/13 14:38:23.0252 3980 KSecPkg (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys 2011/07/13 14:38:23.0311 3980 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys 2011/07/13 14:38:23.0478 3980 lirsgt (b658b7076b1acaa5876524595630f183) C:\Windows\system32\DRIVERS\lirsgt.sys 2011/07/13 14:38:23.0531 3980 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys 2011/07/13 14:38:23.0608 3980 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys 2011/07/13 14:38:23.0664 3980 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys 2011/07/13 14:38:23.0731 3980 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys 2011/07/13 14:38:23.0785 3980 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys 2011/07/13 14:38:23.0845 3980 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys 2011/07/13 14:38:23.0959 3980 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys 2011/07/13 14:38:23.0993 3980 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys 2011/07/13 14:38:24.0080 3980 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys 2011/07/13 14:38:24.0140 3980 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys 2011/07/13 14:38:24.0238 3980 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys 2011/07/13 14:38:24.0340 3980 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys 2011/07/13 14:38:24.0368 3980 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys 2011/07/13 14:38:24.0447 3980 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys 2011/07/13 14:38:24.0475 3980 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys 2011/07/13 14:38:24.0498 3980 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys 2011/07/13 14:38:24.0634 3980 mrxsmb (040d62a9d8ad28922632137acdd984f2) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/07/13 14:38:24.0754 3980 mrxsmb10 (a8c2d7673c8a010569390c826a0efaf4) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/07/13 14:38:24.0834 3980 mrxsmb20 (3c142d31de9f2f193218a53fe2632051) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/07/13 14:38:24.0894 3980 msahci (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys 2011/07/13 14:38:24.0946 3980 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys 2011/07/13 14:38:25.0014 3980 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys 2011/07/13 14:38:25.0066 3980 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys 2011/07/13 14:38:25.0126 3980 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys 2011/07/13 14:38:25.0227 3980 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys 2011/07/13 14:38:25.0245 3980 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/07/13 14:38:25.0258 3980 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys 2011/07/13 14:38:25.0280 3980 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys 2011/07/13 14:38:25.0354 3980 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/07/13 14:38:25.0380 3980 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys 2011/07/13 14:38:25.0401 3980 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys 2011/07/13 14:38:25.0473 3980 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys 2011/07/13 14:38:25.0523 3980 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys 2011/07/13 14:38:25.0600 3980 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys 2011/07/13 14:38:25.0693 3980 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys 2011/07/13 14:38:25.0722 3980 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/07/13 14:38:25.0799 3980 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/07/13 14:38:25.0819 3980 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/07/13 14:38:25.0836 3980 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys 2011/07/13 14:38:25.0917 3980 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys 2011/07/13 14:38:25.0938 3980 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys 2011/07/13 14:38:26.0028 3980 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys 2011/07/13 14:38:26.0063 3980 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys 2011/07/13 14:38:26.0138 3980 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys 2011/07/13 14:38:26.0188 3980 Ntfs (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys 2011/07/13 14:38:26.0273 3980 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys 2011/07/13 14:38:26.0492 3980 nvlddmkm (b34e9bfbd9c61048ef6281c3e7ec210a) C:\Windows\system32\DRIVERS\nvlddmkm.sys 2011/07/13 14:38:26.0713 3980 nvraid (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS\nvraid.sys 2011/07/13 14:38:26.0822 3980 nvstor (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS\nvstor.sys 2011/07/13 14:38:26.0943 3980 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys 2011/07/13 14:38:26.0959 3980 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/07/13 14:38:26.0983 3980 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys 2011/07/13 14:38:27.0060 3980 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys 2011/07/13 14:38:27.0091 3980 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys 2011/07/13 14:38:27.0115 3980 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys 2011/07/13 14:38:27.0191 3980 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys 2011/07/13 14:38:27.0222 3980 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys 2011/07/13 14:38:27.0246 3980 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys 2011/07/13 14:38:27.0401 3980 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys 2011/07/13 14:38:27.0423 3980 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys 2011/07/13 14:38:27.0516 3980 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys 2011/07/13 14:38:27.0573 3980 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys 2011/07/13 14:38:27.0679 3980 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys 2011/07/13 14:38:27.0709 3980 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys 2011/07/13 14:38:27.0728 3980 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys 2011/07/13 14:38:27.0813 3980 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys 2011/07/13 14:38:27.0840 3980 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/07/13 14:38:27.0924 3980 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/07/13 14:38:27.0950 3980 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys 2011/07/13 14:38:27.0969 3980 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys 2011/07/13 14:38:28.0050 3980 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys 2011/07/13 14:38:28.0078 3980 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/07/13 14:38:28.0156 3980 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys 2011/07/13 14:38:28.0189 3980 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys 2011/07/13 14:38:28.0268 3980 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys 2011/07/13 14:38:28.0293 3980 rdyboost (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\drivers\rdyboost.sys 2011/07/13 14:38:28.0399 3980 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys 2011/07/13 14:38:28.0468 3980 RTL8167 (abcb5a38a0d85bdf69b7877e1ad1eed5) C:\Windows\system32\DRIVERS\Rt64win7.sys 2011/07/13 14:38:28.0580 3980 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys 2011/07/13 14:38:28.0608 3980 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys 2011/07/13 14:38:28.0709 3980 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys 2011/07/13 14:38:28.0749 3980 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys 2011/07/13 14:38:28.0834 3980 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys 2011/07/13 14:38:28.0864 3980 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys 2011/07/13 14:38:28.0955 3980 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys 2011/07/13 14:38:28.0974 3980 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys 2011/07/13 14:38:28.0993 3980 sffp_sd (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys 2011/07/13 14:38:29.0062 3980 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys 2011/07/13 14:38:29.0102 3980 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys 2011/07/13 14:38:29.0172 3980 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys 2011/07/13 14:38:29.0203 3980 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys 2011/07/13 14:38:29.0459 3980 SNPSTD3 (47fb26f8da0a09d4f039857c2213d246) C:\Windows\system32\DRIVERS\snpstd3.sys 2011/07/13 14:38:29.0716 3980 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys 2011/07/13 14:38:29.0846 3980 srv (2408c0366d96bcdf63e8f1c78e4a29c5) C:\Windows\system32\DRIVERS\srv.sys 2011/07/13 14:38:29.0953 3980 srv2 (76548f7b818881b47d8d1ae1be9c11f8) C:\Windows\system32\DRIVERS\srv2.sys 2011/07/13 14:38:29.0992 3980 srvnet (0af6e19d39c70844c5caa8fb0183c36e) C:\Windows\system32\DRIVERS\srvnet.sys 2011/07/13 14:38:30.0110 3980 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys 2011/07/13 14:38:30.0147 3980 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys 2011/07/13 14:38:30.0277 3980 Tcpip (61dc720bb065d607d5823f13d2a64321) C:\Windows\system32\drivers\tcpip.sys 2011/07/13 14:38:30.0429 3980 TCPIP6 (61dc720bb065d607d5823f13d2a64321) C:\Windows\system32\DRIVERS\tcpip.sys 2011/07/13 14:38:30.0483 3980 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys 2011/07/13 14:38:30.0563 3980 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys 2011/07/13 14:38:30.0618 3980 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys 2011/07/13 14:38:30.0731 3980 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys 2011/07/13 14:38:30.0845 3980 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys 2011/07/13 14:38:30.0957 3980 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/07/13 14:38:31.0026 3980 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys 2011/07/13 14:38:31.0070 3980 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys 2011/07/13 14:38:31.0134 3980 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys 2011/07/13 14:38:31.0214 3980 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys 2011/07/13 14:38:31.0264 3980 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys 2011/07/13 14:38:31.0322 3980 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys 2011/07/13 14:38:31.0392 3980 usbccgp (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/07/13 14:38:31.0441 3980 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys 2011/07/13 14:38:31.0513 3980 usbehci (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys 2011/07/13 14:38:31.0582 3980 usbhub (4c9042b8df86c1e8e6240c218b99b39b) C:\Windows\system32\DRIVERS\usbhub.sys 2011/07/13 14:38:31.0646 3980 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys 2011/07/13 14:38:31.0691 3980 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys 2011/07/13 14:38:31.0750 3980 USBSTOR (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2011/07/13 14:38:31.0816 3980 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/07/13 14:38:31.0936 3980 VClone (84bb306b7863883018d7f3eb0c453bd5) C:\Windows\system32\DRIVERS\VClone.sys 2011/07/13 14:38:31.0963 3980 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys 2011/07/13 14:38:32.0039 3980 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/07/13 14:38:32.0072 3980 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys 2011/07/13 14:38:32.0148 3980 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys 2011/07/13 14:38:32.0173 3980 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys 2011/07/13 14:38:32.0259 3980 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys 2011/07/13 14:38:32.0287 3980 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys 2011/07/13 14:38:32.0368 3980 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys 2011/07/13 14:38:32.0401 3980 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys 2011/07/13 14:38:32.0424 3980 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys 2011/07/13 14:38:32.0526 3980 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys 2011/07/13 14:38:32.0606 3980 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys 2011/07/13 14:38:32.0622 3980 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys 2011/07/13 14:38:32.0734 3980 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys 2011/07/13 14:38:32.0765 3980 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys 2011/07/13 14:38:32.0882 3980 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys 2011/07/13 14:38:32.0905 3980 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys 2011/07/13 14:38:33.0013 3980 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys 2011/07/13 14:38:33.0070 3980 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys 2011/07/13 14:38:33.0160 3980 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys 2011/07/13 14:38:33.0185 3980 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/07/13 14:38:33.0240 3980 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0 2011/07/13 14:38:33.0250 3980 Boot (0x1200) (68365d29486e145f085d43a9cb013b35) \Device\Harddisk0\DR0\Partition0 2011/07/13 14:38:33.0263 3980 Boot (0x1200) (4fb75a71881f69390def04eb3bf62ce2) \Device\Harddisk0\DR0\Partition1 2011/07/13 14:38:33.0266 3980 ================================================================================ 2011/07/13 14:38:33.0266 3980 Scan finished 2011/07/13 14:38:33.0266 3980 ================================================================================ 2011/07/13 14:38:33.0274 3852 Detected object count: 0 2011/07/13 14:38:33.0274 3852 Actual detected object count: 0 |
|
13.07.2011, 13:57
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 14:20
| #12 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Bump: Combofix Logfile: Code:
ATTFilter ComboFix 11-07-12.09 - Useer 13.07.2011 15:09:41.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.4059.2988 [GMT 2:00]
ausgeführt von:: c:\users\Useer\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
c:\windows\system\Wing32.dll
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-06-13 bis 2011-07-13 ))))))))))))))))))))))))))))))
.
.
2011-07-13 12:09 . 2011-07-13 12:09 -------- d-----w- C:\_OTL
2011-07-13 10:57 . 2011-07-13 10:57 -------- d-----w- c:\users\TEMP
2011-07-12 17:53 . 2011-07-12 17:53 -------- d-----w- c:\users\Useer\AppData\Roaming\Malwarebytes
2011-07-12 17:53 . 2011-05-29 07:11 39984 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-07-12 17:53 . 2011-07-12 17:53 -------- d-----w- c:\programdata\Malwarebytes
2011-07-12 17:53 . 2011-07-12 17:53 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-07-12 17:53 . 2011-05-29 07:11 25912 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-12 14:51 . 2009-11-25 10:47 99176 ----a-w- c:\windows\SysWow64\PresentationHostProxy.dll
2011-07-12 14:51 . 2009-11-25 10:47 49472 ----a-w- c:\windows\SysWow64\netfxperf.dll
2011-07-12 14:51 . 2009-11-25 10:47 48960 ----a-w- c:\windows\system32\netfxperf.dll
2011-07-12 14:51 . 2009-11-25 10:47 297808 ----a-w- c:\windows\SysWow64\mscoree.dll
2011-07-12 14:51 . 2009-11-25 10:47 295264 ----a-w- c:\windows\SysWow64\PresentationHost.exe
2011-07-12 14:51 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\SysWow64\dfshim.dll
2011-07-12 14:51 . 2009-11-25 10:47 109912 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-07-12 14:51 . 2009-11-25 10:47 444752 ----a-w- c:\windows\system32\mscoree.dll
2011-07-12 14:51 . 2009-11-25 10:47 320352 ----a-w- c:\windows\system32\PresentationHost.exe
2011-07-12 14:51 . 2009-11-25 10:47 1942856 ----a-w- c:\windows\system32\dfshim.dll
2011-07-12 14:50 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2011-07-12 14:49 . 2011-06-20 06:57 8873296 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1D562B97-DC6C-4D4B-80CF-591FF44772A5}\mpengine.dll
2011-07-12 14:46 . 2010-09-01 05:14 167424 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
2011-07-12 14:46 . 2010-09-01 05:12 12625920 ----a-w- c:\windows\system32\wmploc.DLL
2011-07-12 14:46 . 2010-09-01 04:26 164864 ----a-w- c:\program files (x86)\Windows Media Player\wmplayer.exe
2011-07-12 14:46 . 2010-09-01 04:23 12625408 ----a-w- c:\windows\SysWow64\wmploc.DLL
2011-07-12 14:46 . 2010-06-29 05:39 2085376 ----a-w- c:\windows\system32\ole32.dll
2011-07-12 14:46 . 2010-06-29 05:35 4582912 ----a-w- c:\program files\Windows NT\Accessories\wordpad.exe
2011-07-12 14:46 . 2010-06-29 05:02 1413632 ----a-w- c:\windows\SysWow64\ole32.dll
2011-07-12 14:46 . 2010-06-29 04:57 4247040 ----a-w- c:\program files (x86)\Windows NT\Accessories\wordpad.exe
2011-07-12 14:44 . 2011-05-03 05:21 976896 ----a-w- c:\windows\system32\inetcomm.dll
2011-07-12 14:43 . 2011-02-19 06:36 46080 ----a-w- c:\windows\system32\atmlib.dll
2011-07-12 14:35 . 2010-08-27 06:14 236032 ----a-w- c:\windows\system32\srvsvc.dll
2011-07-12 14:35 . 2010-08-27 05:46 9728 ----a-w- c:\windows\SysWow64\sscore.dll
2011-07-12 14:34 . 2011-07-12 14:34 -------- d-----w- c:\program files (x86)\Common Files\Java
2011-07-12 14:26 . 2011-07-12 14:26 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2011-06-29 18:13 . 2011-06-29 18:13 -------- d-----w- c:\users\UpdatusUser
2011-06-29 18:11 . 2011-05-25 07:25 739432 ----a-w- c:\windows\system32\easyupdatusapiu64.dll
2011-06-29 18:11 . 2011-06-29 18:11 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-06-29 18:05 . 2011-06-29 18:05 -------- d-----w- c:\program files (x86)\SystemRequirementsLab
2011-06-29 18:05 . 2011-06-29 18:05 -------- d-----w- c:\users\Useer\SystemRequirementsLab
2011-06-29 18:03 . 2011-06-29 18:03 -------- d-----w- C:\NVIDIA
2011-06-14 12:22 . 2011-06-14 12:22 -------- d-----w- c:\users\Useer\AppData\Local\TechSmith
2011-06-13 19:23 . 2011-06-13 19:23 -------- d-----w- c:\windows\SysWow64\QuickTime
2011-06-13 19:23 . 2011-06-13 19:23 -------- d-----w- c:\program files (x86)\QuickTime
2011-06-13 19:23 . 2011-06-13 19:23 -------- d-----w- c:\program files (x86)\Common Files\TechSmith Shared
2011-06-13 16:03 . 2011-06-13 16:03 -------- d-----w- c:\program files (x86)\Common Files\Skype
2011-06-13 16:03 . 2011-06-13 16:03 -------- d-----r- c:\program files (x86)\Skype
2011-06-13 15:49 . 2011-06-13 15:50 -------- d-----w- c:\programdata\Skype Extras
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-25 07:25 . 2009-09-27 17:22 1016936 ----a-w- c:\windows\system32\nvvsvc.exe
2011-05-25 07:25 . 2009-09-27 17:22 2560616 ----a-w- c:\windows\system32\nvsvcr.dll
2011-05-25 07:25 . 2009-09-27 17:22 61544 ----a-w- c:\windows\system32\nvshext.dll
2011-05-25 07:25 . 2009-09-27 17:22 3040872 ----a-w- c:\windows\system32\nvsvc64.dll
2011-05-25 07:25 . 2009-09-27 17:22 117864 ----a-w- c:\windows\system32\nvmctray.dll
2011-05-25 07:25 . 2009-09-27 17:22 6300776 ----a-w- c:\windows\system32\nvcpl.dll
2011-05-25 07:25 . 2009-07-13 21:59 8863336 ----a-w- c:\windows\system32\nvwgf2umx.dll
2011-05-25 07:25 . 2009-09-27 23:12 11992680 ----a-w- c:\windows\SysWow64\nvd3dum.dll
2011-05-25 07:25 . 2009-09-27 23:12 2644584 ----a-w- c:\windows\system32\nvapi64.dll
2011-05-25 07:25 . 2009-09-27 23:12 2335848 ----a-w- c:\windows\SysWow64\nvapi.dll
2011-05-24 17:14 . 2010-01-20 21:15 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-05-20 20:35 . 2011-05-20 20:35 304744 ----a-w- c:\windows\SysWow64\nvStreaming.exe
2011-05-04 02:52 . 2010-11-17 04:50 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Orb"="c:\program files (x86)\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2009-04-16 24264488]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"FixCamera"="c:\windows\FixCamera.exe" [2007-07-11 20480]
"snpstd3"="c:\windows\vsnpstd3.exe" [2007-05-10 835584]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2007-04-21 270336]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2006-12-27 1454080]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2010-01-03 246520]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-25 2214504]
S2 postgresql-8.4;PostgreSQL Server 8.4;C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N postgresql-8.4 -D C:/Program Files (x86)/PostgreSQL/8.4/data -w [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-05-20 378472]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2010-11-30 2222376]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]
S3 KoneFltr;ROCCAT Kone;c:\windows\system32\drivers\Kone.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"snpstd3"="c:\windows\vsnpstd3.exe" [2007-05-10 835584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://start.icq.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\program files (x86)\ICQ7.1\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\166oxvps.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://de.pokerstrategy.com/home/
FF - prefs.js: keyword.URL - hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
FF - Ext: Stylish: {46551EC9-40F0-4e47-8E18-8E5CF550CFB8} - %profile%\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}
FF - Ext: Shroomz-Cashback: {5274f9d8-138e-462e-8437-1d790141a7da} - %profile%\extensions\{5274f9d8-138e-462e-8437-1d790141a7da}
FF - Ext: BetterPrivacy: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3} - %profile%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
FF - Ext: FlashGot: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} - %profile%\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-Heroes of Might and Magic® III - c:\windows\IsUn0407.exe
AddRemove-Shockwave - c:\windows\System32\Macromed\SHOCKW~1\UNWISE.EXE
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files (x86)/PostgreSQL/8.4/data\" -w"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files (x86)/PostgreSQL/8.4/data\" -w"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-194058107-1235423573-271179885-1000\Software\SecuROM\License information*]
"datasecu"=hex:56,58,4b,de,50,c7,9e,03,be,58,a6,ca,8b,bf,f8,06,69,a3,39,20,17,
ef,b8,0d,75,dd,1b,59,d4,2f,83,8f,a8,e0,cf,51,ab,30,92,76,7e,3d,03,54,c8,f2,\
"rkeysecu"=hex:52,7d,08,33,7e,a9,b3,e6,8d,45,c4,45,f3,c4,6e,0d
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG*]
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\avmwlanstick\WlanNetService.exe
c:\program files (x86)\PostgreSQL\8.4\bin\pg_ctl.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-07-13 15:19:00 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-07-13 13:19
.
Vor Suchlauf: 13 Verzeichnis(se), 294.004.457.472 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 299.552.841.728 Bytes frei
.
- - End Of File - - 6A1136455C36DBA6E56DD59B8AAB63B2
|
|
13.07.2011, 15:41
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 15:43
| #14 |
| | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. hey, eines meiner wichtigsten Programme funktioniert jetzt nicht mehr und spuckt mir die Fehlermeldung aus: "ein an das system angeschlossenes Gerät funktioniert nicht"  |
|
13.07.2011, 15:47
| #15 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. |
| .dll, administratorrechte, antivir, audiodg.exe, avg, desktop, exp/java.age, exp/java.aqe, jar_cache, lsass.exe, namen, nt.dll, prozesse, registry, sched.exe, services.exe, starten, svchost.exe, taskhost.exe, temp, trojaner?, verweise, virus gefunden, vista, windows, winlogon.exe |
Linear-Darstellung
