| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Explorer.exe startet bei Anmeldung nicht mehr automatischWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.10.2010, 14:17
| #1 |
 |  Explorer.exe startet bei Anmeldung nicht mehr automatisch Guten Tag, mein Problem ist, das explorer.exe seit gestern nicht mehr automatisch startet, bis zur Anmeldung ist alles ganz normal, nur der Explorer startet nicht. Über den Task-Manager kann ich explorer.exe starten, und alles läuft normal. Desweiteren habe ich festgestellt, das die eigentlich täglichen Updates meines Antivir seit dem 14.10.10 fehlschlagen, und auch wenn ich das Update manuell anordne schlägt es fehl. Für eure Hilfe wäre ich dankbar Gruß Jerryloo |
|
17.10.2010, 15:13
| #2 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Das hab ich leider vergessen, verzeihung!
__________________ |
|
17.10.2010, 16:05
| #3 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Explorer.exe startet bei Anmeldung nicht mehr automatischZitat:
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!
__________________ |
|
17.10.2010, 18:12
| #4 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Malwarebytes läuft jetzt seid fast zwei stunden und hat auch schon 9 Infizierte Objekte, ich denke es wird noch was dauern.... Was ich aber festgestellt habe, immer wenn Malwarebytes etwas gefunden hat, ist auch Antivir darauf aufmerksam geworden, und hat es in die quarantäne verschoben. Zusätzlich kann ich auch positives vermelden, mein Antivir hat sich wieder Updaten können! |
|
17.10.2010, 19:23
| #5 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Hier die Ergebnisse des Suchlaufs von Malwarebytes: |
|
17.10.2010, 19:39
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Explorer.exe startet bei Anmeldung nicht mehr automatisch Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\System32\tiugezqb.dll -- (xhhnw)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\01.tmp -- (fnwwbfwj)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Games Bar 1 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.sweetim.com/search.asp?src=2&q="
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2452474&SearchSource=13"
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O33 - MountPoints2\{2d6a0a94-d901-11de-af88-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{2d6a0a94-d901-11de-af88-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{378c0505-293e-11df-b040-000cf6809d00}\Shell - "" = AutoRun
O33 - MountPoints2\{378c0505-293e-11df-b040-000cf6809d00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{534e1f7c-d607-11de-af7e-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{534e1f7c-d607-11de-af7e-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{74107caa-a7a4-11de-aeb5-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{74107caa-a7a4-11de-aeb5-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7c9f5e9b-a169-11de-ae9b-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{7c9f5e9b-a169-11de-ae9b-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7c9f5e9c-a169-11de-ae9b-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{7c9f5e9c-a169-11de-ae9b-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9077f6b8-a14b-11de-ae99-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{9077f6b8-a14b-11de-ae99-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a7b3a0ee-c14b-11de-af2f-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{a7b3a0ee-c14b-11de-af2f-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{be1ccad3-ef31-11de-afd5-000ea64e7f5b}\Shell - "" = AutoRun
O33 - MountPoints2\{be1ccad3-ef31-11de-afd5-000ea64e7f5b}\Shell\AutoRun - "" = Auto&Play
[2010.10.17 14:36:01 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\smhb.sys
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:661DFA1C
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________ --> Explorer.exe startet bei Anmeldung nicht mehr automatisch |
|
17.10.2010, 19:58
| #7 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Ich hoffe dashier ist gemeint! All processes killed ========== OTL ========== Service xhhnw stopped successfully! Service xhhnw deleted successfully! File C:\WINDOWS\System32\tiugezqb.dll not found. Service fnwwbfwj stopped successfully! Service fnwwbfwj deleted successfully! File C:\WINDOWS\System32\01.tmp not found. Prefs.js: "Ask.com" removed from browser.search.defaultengine Prefs.js: "ICQ Search" removed from browser.search.defaultenginename Prefs.js: "Games Bar 1 Customized Web Search" removed from browser.search.defaultthis.engineName Prefs.js: "hxxp://search.sweetim.com/search.asp?src=2&q=" removed from browser.search.defaulturl Prefs.js: "Ask.com" removed from browser.search.order.1 Prefs.js: "ICQ Search" removed from browser.search.selectedEngine Prefs.js: true removed from browser.search.useDBForOrder Prefs.js: "hxxp://search.conduit.com/?ctid=CT2452474&SearchSource=13" removed from browser.startup.homepage Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ deleted successfully. C:\Programme\ICQ6Toolbar\ICQToolBar.dll moved successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d6a0a94-d901-11de-af88-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2d6a0a94-d901-11de-af88-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d6a0a94-d901-11de-af88-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2d6a0a94-d901-11de-af88-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{378c0505-293e-11df-b040-000cf6809d00}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{378c0505-293e-11df-b040-000cf6809d00}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{378c0505-293e-11df-b040-000cf6809d00}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{378c0505-293e-11df-b040-000cf6809d00}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{534e1f7c-d607-11de-af7e-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{534e1f7c-d607-11de-af7e-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{534e1f7c-d607-11de-af7e-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{534e1f7c-d607-11de-af7e-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{74107caa-a7a4-11de-aeb5-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{74107caa-a7a4-11de-aeb5-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{74107caa-a7a4-11de-aeb5-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{74107caa-a7a4-11de-aeb5-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7c9f5e9b-a169-11de-ae9b-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7c9f5e9b-a169-11de-ae9b-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7c9f5e9b-a169-11de-ae9b-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7c9f5e9b-a169-11de-ae9b-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7c9f5e9c-a169-11de-ae9b-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7c9f5e9c-a169-11de-ae9b-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7c9f5e9c-a169-11de-ae9b-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7c9f5e9c-a169-11de-ae9b-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9077f6b8-a14b-11de-ae99-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9077f6b8-a14b-11de-ae99-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9077f6b8-a14b-11de-ae99-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9077f6b8-a14b-11de-ae99-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a7b3a0ee-c14b-11de-af2f-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a7b3a0ee-c14b-11de-af2f-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a7b3a0ee-c14b-11de-af2f-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a7b3a0ee-c14b-11de-af2f-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{be1ccad3-ef31-11de-afd5-000ea64e7f5b}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{be1ccad3-ef31-11de-afd5-000ea64e7f5b}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{be1ccad3-ef31-11de-afd5-000ea64e7f5b}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{be1ccad3-ef31-11de-afd5-000ea64e7f5b}\ not found. C:\WINDOWS\system32\drivers\smhb.sys moved successfully. ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:661DFA1C deleted successfully. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: Administrator ->Temp folder emptied: 364806686 bytes ->Temporary Internet Files folder emptied: 56067086 bytes ->Java cache emptied: 47351111 bytes ->FireFox cache emptied: 81769915 bytes ->Flash cache emptied: 1985637 bytes User: administrator.KANZLEI ->Temp folder emptied: 22857965 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: administrator.KANZLEI.000 ->Temp folder emptied: 53036221 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: All Users User: Default User ->Temp folder emptied: 16384 bytes ->Temporary Internet Files folder emptied: 32768 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 79763213 bytes ->Flash cache emptied: 1239 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: pc03 ->Temp folder emptied: 85066 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: sb ->Temp folder emptied: 95538596 bytes ->Temporary Internet Files folder emptied: 90483513 bytes ->Java cache emptied: 581841 bytes ->Flash cache emptied: 300 bytes User: sb.KANZLEI ->Temp folder emptied: 109441954 bytes ->Temporary Internet Files folder emptied: 43412265 bytes ->Java cache emptied: 8362094 bytes ->Flash cache emptied: 996 bytes %systemdrive% .tmp files removed: 2 bytes %systemroot% .tmp files removed: 1626148 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 44537525 bytes RecycleBin emptied: 2807210 bytes Total Files Cleaned = 1.054,00 mb OTL by OldTimer - Version 3.2.9.0 log created on 10172010_204345 Files\Folders moved on Reboot... File move failed. C:\WINDOWS\temp\hlktmp scheduled to be moved on reboot. Registry entries deleted on Reboot... Geändert von Jerryloo (17.10.2010 um 20:50 Uhr) |
|
18.10.2010, 11:32
| #8 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Seid heute morgen startet der Explorer wieder ohne Probleme, und ohne das ich ihn manuell starten muss  |
|
18.10.2010, 11:43
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Explorer.exe startet bei Anmeldung nicht mehr automatisch Bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.10.2010, 14:30
| #10 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Combofix Logfile: Code:
ATTFilter ComboFix 10-10-17.04 - Administrator 18.10.2010 15:19:57.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.701 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\cofi.exe.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
((((((((((((((((((((((( Dateien erstellt von 2010-09-18 bis 2010-10-18 ))))))))))))))))))))))))))))))
.
2010-10-17 18:43 . 2010-10-17 18:43 -------- d-----w- C:\_OTL
2010-10-17 13:07 . 2010-10-17 13:07 -------- d-----w- c:\programme\7-Zip
2010-10-06 17:57 . 2010-10-06 17:57 -------- d-----w- c:\dokumente und einstellungen\Administrator\.phase-6
2010-10-06 17:57 . 2010-10-06 17:57 -------- d--h--r- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SecuROM
2010-10-06 17:56 . 2010-10-06 19:11 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Phase6
2010-10-05 15:18 . 2010-10-05 15:18 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\skypePM
2010-10-05 11:46 . 2010-10-05 16:26 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Skype
2010-10-04 17:33 . 2010-10-04 17:33 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype
2010-10-04 17:33 . 2010-10-04 17:33 -------- d-----r- c:\programme\Skype
2010-10-04 17:33 . 2010-10-04 17:33 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2010-09-21 13:51 . 2010-09-21 13:51 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-05-06 148888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\OFFICE10\OSA.EXE [2004-2-6 83360]
phase-6 Reminder.lnk - e:\phase 6\phase-6\reminder\reminder.exe [2010-6-28 1032192]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Steam\\SteamApps\\dudelsak\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\kirbycope\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\kirbycope\\day of defeat source\\hl2.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"e:\\Anno 1701\\Anno1701.exe"=
"e:\\PatrizierII\\Patrizier 2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8651:TCP"= 8651:TCP:jnsqeq
R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [19.01.2009 20:31 277544]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.03.2010 21:28 135336]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [14.09.2009 18:12 222456]
S0 wvryju;wvryju;c:\windows\system32\drivers\smhb.sys --> c:\windows\system32\drivers\smhb.sys [?]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [06.09.2010 20:52 135664]
S3 cpuz130;cpuz130;\??\c:\dokume~1\ADMINI~1\LOKALE~1\Temp\cpuz130\cpuz_x32.sys --> c:\dokume~1\ADMINI~1\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [?]
S3 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe -run --> c:\windows\system32\hasplms.exe -run [?]
--- Andere Dienste/Treiber im Speicher ---
*NewlyCreated* - GDINTERCEPTOR
*Deregistered* - GDInterceptor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
xhhnw
.
Inhalt des "geplante Tasks" Ordners
2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-09-06 18:51]
2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-09-06 18:51]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://de.ask.com?o=15015&l=dis
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ttj5god1.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
URLSearchHooks-{EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_USERS\S-1-5-21-3360038155-1659655392-4207486739-500\Software\SecuROM\License information*]
"datasecu"=hex:a6,31,f2,af,e7,d5,5a,22,02,e2,14,67,67,91,94,41,8e,b3,7d,4d,89,
c9,b3,71,6e,c4,e3,23,f7,86,0a,0b,a6,12,37,6c,cf,77,57,7d,65,52,8c,05,08,b1,\
"rkeysecu"=hex:a0,28,b6,c8,ce,bd,e2,cc,72,03,b9,87,b8,05,6d,7b
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(824)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1720)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-10-18 15:27:56
ComboFix-quarantined-files.txt 2010-10-18 13:27
Vor Suchlauf: 7.671.668.736 Bytes frei
Nach Suchlauf: 7.628.447.744 Bytes frei
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
- - End Of File - - ED257FE2BAA84E6C8BF48648D62B04A1
|
|
18.10.2010, 15:28
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Explorer.exe startet bei Anmeldung nicht mehr automatisch Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8651:TCP"=-
File::
c:\windows\system32\drivers\smhb.sys
Driver::
wvryju
Netsvc::
xhhnw
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.10.2010, 15:54
| #12 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch Combofix Logfile: Code:
ATTFilter ComboFix 10-10-17.04 - Administrator 18.10.2010 16:36:30.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.644 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\cofi.exe.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Administrator\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FILE ::
"c:\windows\system32\drivers\smhb.sys"
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_wvryju
((((((((((((((((((((((( Dateien erstellt von 2010-09-18 bis 2010-10-18 ))))))))))))))))))))))))))))))
.
2010-10-17 18:43 . 2010-10-17 18:43 -------- d-----w- C:\_OTL
2010-10-17 13:07 . 2010-10-17 13:07 -------- d-----w- c:\programme\7-Zip
2010-10-06 17:57 . 2010-10-06 17:57 -------- d-----w- c:\dokumente und einstellungen\Administrator\.phase-6
2010-10-06 17:57 . 2010-10-06 17:57 -------- d--h--r- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SecuROM
2010-10-06 17:56 . 2010-10-06 19:11 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Phase6
2010-10-05 15:18 . 2010-10-05 15:18 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\skypePM
2010-10-05 11:46 . 2010-10-05 16:26 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Skype
2010-10-04 17:33 . 2010-10-04 17:33 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype
2010-10-04 17:33 . 2010-10-04 17:33 -------- d-----r- c:\programme\Skype
2010-10-04 17:33 . 2010-10-04 17:33 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2010-09-21 13:51 . 2010-09-21 13:51 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-05-06 148888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\OFFICE10\OSA.EXE [2004-2-6 83360]
phase-6 Reminder.lnk - e:\phase 6\phase-6\reminder\reminder.exe [2010-6-28 1032192]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Steam\\SteamApps\\dudelsak\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\kirbycope\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\kirbycope\\day of defeat source\\hl2.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"e:\\Anno 1701\\Anno1701.exe"=
"e:\\PatrizierII\\Patrizier 2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [19.01.2009 20:31 277544]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.03.2010 21:28 135336]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [14.09.2009 18:12 222456]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [06.09.2010 20:52 135664]
S3 cpuz130;cpuz130;\??\c:\dokume~1\ADMINI~1\LOKALE~1\Temp\cpuz130\cpuz_x32.sys --> c:\dokume~1\ADMINI~1\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [?]
S3 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe -run --> c:\windows\system32\hasplms.exe -run [?]
--- Andere Dienste/Treiber im Speicher ---
*NewlyCreated* - GDINTERCEPTOR
*Deregistered* - GDInterceptor
.
Inhalt des "geplante Tasks" Ordners
2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-09-06 18:51]
2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-09-06 18:51]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://de.ask.com?o=15015&l=dis
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ttj5god1.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_USERS\S-1-5-21-3360038155-1659655392-4207486739-500\Software\SecuROM\License information*]
"datasecu"=hex:79,ee,7b,c3,53,9f,4a,b3,b8,4e,a9,2a,84,e3,11,19,27,be,46,95,50,
ff,11,d6,f6,75,ad,ab,41,ca,a1,11,8a,66,df,07,40,67,f2,c2,d4,55,aa,31,57,cd,\
"rkeysecu"=hex:37,20,a4,4a,f4,94,89,18,55,55,df,96,a0,5f,3c,4e
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(824)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3728)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
c:\programme\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-10-18 16:52:34 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-10-18 14:52
ComboFix2.txt 2010-10-18 13:27
Vor Suchlauf: 7.647.690.752 Bytes frei
Nach Suchlauf: 7.504.228.352 Bytes frei
- - End Of File - - 569F2403F5810BC329CCC319D71E3FC5
|
|
18.10.2010, 18:21
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Explorer.exe startet bei Anmeldung nicht mehr automatisch Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.10.2010, 22:11
| #14 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 23:08:20 on 18.10.2010 OS: Windows XP Professional Service Pack 3 (Build 2600) Default Browser: Mozilla Corporation Firefox 3.0.19 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe "GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe [Control Panel Objects] -----( %SystemRoot%\system32 )----- "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "acedrv11" (acedrv11) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\acedrv11.sys "ati2mtag" (ati2mtag) - "ATI Technologies Inc." - C:\WINDOWS\System32\DRIVERS\ati2mtag.sys "atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys (File found, but it contains no detailed information) "avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "cpuz130" (cpuz130) - ? - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\cpuz130\cpuz_x32.sys (File not found) "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys (File found, but it contains no detailed information) "Microsoft Standard-USB-Haupttreiber" (usbccgp) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbccgp.sys "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "upperdev" (upperdev) - ? - C:\WINDOWS\System32\DRIVERS\usbser_lowerflt.sys (File not found) "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKCU\Software\Classes\Folder\shellex\ColumnHandlers )----- {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL {CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL {91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - (File not found | COM-object registry key not found) {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - (File not found | COM-object registry key not found) {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - (File not found | COM-object registry key not found) {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - (File not found | COM-object registry key not found) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll [Internet Explorer] -----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )----- {32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? - (File not found | COM-object registry key not found) -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- <binary data> "ITBarLayout" - ? - (File not found | COM-object registry key not found) -----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )----- "{855F3B16-6D32-4fe6-8A56-BBB695989046}" - ? - (File not found | COM-object registry key not found) {855F3B16-6D32-4fe6-8A56-BBB695989046} "{855F3B16-6D32-4fe6-8A56-BBB695989046}" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- DirectAnimation Java Classes "DirectAnimation Java Classes" - ? - (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\dajava.cab {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} "Java Plug-in 1.5.0_06" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "Java Plug-in 1.6.0_02" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "Java Plug-in 1.6.0_05" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_05\bin\npjpi160_05.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_13" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_13.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} "Java Plug-in 1.6.0_13" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_13.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_13" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_13.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? - (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx / https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab {CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} "{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} "{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}" - ? - (File not found | COM-object registry key not found) / hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- "ICQ6" - "ICQ, LLC." - C:\Programme\ICQ6.5\ICQ.exe {898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini "Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE10\OSA.EXE (Shortcut exists | File exists) "phase-6 Reminder.lnk" - "phase-6" - E:\Phase 6\phase-6\reminder\reminder.exe (Shortcut exists | File exists) -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\desktop.ini -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" "avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "StartCCC" - ? - "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" (File found, but it contains no detailed information) "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Java\jre6\bin\jusched.exe" [Network Providers] -----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )----- "DATEV Nutzungskontrolle" - "DATEV eG" - C:\WINDOWS\system32\NUKOPWD.DLL [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe "Ati HotKey Poller" (Ati HotKey Poller) - "ATI Technologies Inc." - C:\WINDOWS\system32\Ati2evxx.exe "ATI Smart" (ATI Smart) - ? - C:\WINDOWS\system32\ati2sgag.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe "getPlus(R) Helper" (getPlus(R) Helper) - "NOS Microsystems Ltd." - C:\Programme\NOS\bin\getPlus_HelperSvc.exe "Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe "ICQ Service" (ICQ Service) - ? - C:\Programme\ICQ6Toolbar\ICQ Service.exe "InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe "Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe "ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe "Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "AtiExtEvent" - "ATI Technologies Inc." - C:\WINDOWS\system32\Ati2evxx.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru GMER ist etliche Stunden gelaufen, leider hatte sich der PC aufgehangen, bevor ich die log datei sichern konnte! |
|
18.10.2010, 22:12
| #15 |
| | Explorer.exe startet bei Anmeldung nicht mehr automatisch MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000001d Kernel Drivers (total 130): 0x804D7000 \WINDOWS\system32\ntoskrnl.exe 0x80700000 \WINDOWS\system32\hal.dll 0xF7D63000 \WINDOWS\system32\KDCOM.DLL 0xF7C73000 \WINDOWS\system32\BOOTVID.dll 0xF7813000 ACPI.sys 0xF7D65000 \WINDOWS\System32\DRIVERS\WMILIB.SYS 0xF7802000 pci.sys 0xF7863000 isapnp.sys 0xF7E2B000 pciide.sys 0xF7AE3000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS 0xF7873000 MountMgr.sys 0xF77E3000 ftdisk.sys 0xF7D67000 dmload.sys 0xF77BD000 dmio.sys 0xF7AEB000 PartMgr.sys 0xF7883000 VolSnap.sys 0xF77A5000 atapi.sys 0xF7893000 disk.sys 0xF78A3000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS 0xF7785000 fltmgr.sys 0xF7773000 sr.sys 0xF775C000 KSecDD.sys 0xF7749000 WudfPf.sys 0xF76BC000 Ntfs.sys 0xF768F000 NDIS.sys 0xF7675000 Mup.sys 0xF78B3000 agp440.sys 0xF7A43000 \SystemRoot\System32\DRIVERS\intelppm.sys 0xF71FB000 \SystemRoot\System32\DRIVERS\ati2mtag.sys 0xF71E7000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS 0xF71C9000 \SystemRoot\System32\DRIVERS\e1000325.sys 0xF7BA3000 \SystemRoot\System32\DRIVERS\usbuhci.sys 0xF71A5000 \SystemRoot\System32\DRIVERS\USBPORT.SYS 0xF7BAB000 \SystemRoot\System32\DRIVERS\usbehci.sys 0xF7A53000 \SystemRoot\System32\DRIVERS\i8042prt.sys 0xF7BB3000 \SystemRoot\System32\DRIVERS\kbdclass.sys 0xF7BBB000 \SystemRoot\System32\DRIVERS\mouclass.sys 0xF7A63000 \SystemRoot\System32\DRIVERS\serial.sys 0xF7D53000 \SystemRoot\System32\DRIVERS\serenum.sys 0xF7BC3000 \SystemRoot\System32\DRIVERS\fdc.sys 0xF7191000 \SystemRoot\System32\DRIVERS\parport.sys 0xF7A73000 \SystemRoot\System32\DRIVERS\cdrom.sys 0xF7A83000 \SystemRoot\System32\DRIVERS\redbook.sys 0xF716E000 \SystemRoot\System32\DRIVERS\ks.sys 0xF70EA000 \SystemRoot\system32\drivers\smwdm.sys 0xF70C6000 \SystemRoot\system32\drivers\portcls.sys 0xF7A93000 \SystemRoot\system32\drivers\drmk.sys 0xF7D8B000 \SystemRoot\system32\drivers\aeaudio.sys 0xF7E35000 \SystemRoot\System32\DRIVERS\audstub.sys 0xF7AA3000 \SystemRoot\System32\DRIVERS\rasl2tp.sys 0xF7D5B000 \SystemRoot\System32\DRIVERS\ndistapi.sys 0xF70AF000 \SystemRoot\System32\DRIVERS\ndiswan.sys 0xF7AB3000 \SystemRoot\System32\DRIVERS\raspppoe.sys 0xF7AC3000 \SystemRoot\System32\DRIVERS\raspptp.sys 0xF7BCB000 \SystemRoot\System32\DRIVERS\TDI.SYS 0xF709E000 \SystemRoot\System32\DRIVERS\psched.sys 0xF7AD3000 \SystemRoot\System32\DRIVERS\msgpc.sys 0xF7BD3000 \SystemRoot\System32\DRIVERS\ptilink.sys 0xF7BDB000 \SystemRoot\System32\DRIVERS\raspti.sys 0xF706E000 \SystemRoot\System32\DRIVERS\rdpdr.sys 0xF78E3000 \SystemRoot\System32\DRIVERS\termdd.sys 0xF7D8D000 \SystemRoot\System32\DRIVERS\swenum.sys 0xF7010000 \SystemRoot\System32\DRIVERS\update.sys 0xF763D000 \SystemRoot\System32\DRIVERS\mssmbios.sys 0xF7903000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF7933000 \SystemRoot\System32\DRIVERS\usbhub.sys 0xF7D93000 \SystemRoot\System32\DRIVERS\USBD.SYS 0xF7BF3000 \SystemRoot\System32\DRIVERS\flpydisk.sys 0xF7D9D000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF7E9B000 \SystemRoot\System32\Drivers\Null.SYS 0xF7D9F000 \SystemRoot\System32\Drivers\Beep.SYS 0xF7C03000 \SystemRoot\System32\drivers\vga.sys 0xF7DA1000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF7DA3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF7C0B000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF7C13000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF7499000 \SystemRoot\System32\DRIVERS\rasacd.sys 0xAEF63000 \SystemRoot\System32\DRIVERS\ipsec.sys 0xAEF0A000 \SystemRoot\System32\DRIVERS\tcpip.sys 0xAEEE2000 \SystemRoot\System32\DRIVERS\netbt.sys 0xAEEBC000 \SystemRoot\System32\DRIVERS\ipnat.sys 0xF7953000 \SystemRoot\System32\DRIVERS\wanarp.sys 0xAEE9A000 \SystemRoot\System32\drivers\afd.sys 0xF7963000 \SystemRoot\System32\DRIVERS\netbios.sys 0xF7C1B000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0xAEE47000 \SystemRoot\System32\DRIVERS\rdbss.sys 0xAEDD7000 \SystemRoot\System32\DRIVERS\mrxsmb.sys 0xF7993000 \SystemRoot\System32\Drivers\Fips.SYS 0xAEDB5000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xF7DA7000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xF7D2F000 \SystemRoot\System32\DRIVERS\hidusb.sys 0xF79C3000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS 0xF7C2B000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS 0xAEDA4000 \SystemRoot\System32\Drivers\Udfs.SYS 0xAED06000 \SystemRoot\system32\DRIVERS\rt2870.sys 0xF7D33000 \SystemRoot\System32\DRIVERS\mouhid.sys 0xAECC6000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF7DC1000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xAEFB6000 \SystemRoot\System32\drivers\Dxapi.sys 0xF7C5B000 \SystemRoot\System32\watchdog.sys 0xBF9C3000 \SystemRoot\System32\drivers\dxg.sys 0xF7F79000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF9D5000 \SystemRoot\System32\ati2dvag.dll 0xBFA1A000 \SystemRoot\System32\ati2cqag.dll 0xBFA94000 \SystemRoot\System32\atikvmag.dll 0xBFB00000 \SystemRoot\System32\atiok3x2.dll 0xBFB2E000 \SystemRoot\System32\ati3duag.dll 0xBFE2B000 \SystemRoot\System32\ativvaxx.dll 0xBFFB0000 \SystemRoot\System32\ATMFD.DLL 0xAC988000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xAC832000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys 0xF79E3000 \SystemRoot\system32\DRIVERS\nwlnknb.sys 0xAC960000 \SystemRoot\System32\DRIVERS\ndisuio.sys 0xAC6CA000 \SystemRoot\system32\DRIVERS\nwrdr.sys 0xAC69D000 \SystemRoot\System32\DRIVERS\mrxdav.sys 0xF7DAD000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xAC542000 \??\C:\WINDOWS\system32\drivers\acedrv11.sys 0xAC4E8000 \??\C:\WINDOWS\system32\drivers\aksfridge.sys 0xAC47D000 \SystemRoot\system32\DRIVERS\atksgt.sys 0xAC3C5000 \??\C:\WINDOWS\System32\drivers\hardlock.sys 0xAC3A1000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xAC2EC000 \SystemRoot\system32\drivers\wdmaud.sys 0xAC5AD000 \SystemRoot\system32\drivers\sysaudio.sys 0xF7C63000 \SystemRoot\system32\DRIVERS\lirsgt.sys 0xAC08C000 \SystemRoot\System32\DRIVERS\srv.sys 0xAC341000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys 0xABC8B000 \SystemRoot\System32\Drivers\HTTP.sys 0xAB98D000 \SystemRoot\system32\drivers\kmixer.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 29): 0 System Idle Process 4 System 580 C:\WINDOWS\system32\smss.exe 796 csrss.exe 824 C:\WINDOWS\system32\winlogon.exe 868 C:\WINDOWS\system32\services.exe 880 C:\WINDOWS\system32\lsass.exe 1072 C:\WINDOWS\system32\ati2evxx.exe 1088 C:\WINDOWS\system32\svchost.exe 1140 svchost.exe 1188 C:\WINDOWS\system32\svchost.exe 1228 C:\WINDOWS\system32\svchost.exe 1400 svchost.exe 1436 svchost.exe 1488 C:\WINDOWS\system32\ati2evxx.exe 1748 C:\WINDOWS\system32\spoolsv.exe 1788 C:\Programme\Avira\AntiVir Desktop\sched.exe 480 C:\Programme\Avira\AntiVir Desktop\avguard.exe 1348 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 1564 C:\Programme\ICQ6Toolbar\ICQ Service.exe 1628 C:\Programme\Java\jre6\bin\jqs.exe 1680 C:\WINDOWS\explorer.exe 244 C:\WINDOWS\system32\svchost.exe 728 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 2340 alg.exe 1100 C:\Programme\Mozilla Firefox\firefox.exe 3020 C:\WINDOWS\system32\wuauclt.exe 3064 C:\WINDOWS\system32\wuauclt.exe 1340 C:\Dokumente und Einstellungen\Administrator\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00005800 (NTFS) PhysicalDrive0 Model Number: Maxtor6E040L0, Rev: NAR61590 PhysicalDrive1 Model Number: SAMSUNGHD080HJ, Rev: ZH100-47 Size Device Name MBR Status -------------------------------------------- 38 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: 31D100779DE502702C374F7C15687B56FCFD5528 74 GB \\.\PhysicalDrive1 Windows XP MBR code detected SHA1: 31D100779DE502702C374F7C15687B56FCFD5528 Done! |
|
| Themen zu Explorer.exe startet bei Anmeldung nicht mehr automatisch |
| anmeldung, antivir, arten, automatisch, explorer.exe, festgestellt, gestellt, gestern, guten, manuell, meldung, nicht mehr, problem, schlägt, starte, starten, startet, task-manager, updates |
Linear-Darstellung
