| |
| |||||||
Log-Analyse und Auswertung: auch "ide/sata festplatte beschädigt" - aber systemwiederherstellung gelungen!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
16.06.2011, 10:46
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  auch "ide/sata festplatte beschädigt" - aber systemwiederherstellung gelungen! Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
16.06.2011, 14:55
| #2 |
 | auch "ide/sata festplatte beschädigt" - aber systemwiederherstellung gelungen! Combofix Logfile:
__________________Code:
ATTFilter ComboFix 11-06-15.04 - Michael Wehrmann 16.06.2011 15:39:38.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.49.1031.18.2936.2142 [GMT 2:00]
ausgeführt von:: c:\users\Michael Wehrmann\Desktop\cofi.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Michael Wehrmann\AppData\Roaming\EurekaLog
c:\windows\IsUn0407.exe
D:\install.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-05-16 bis 2011-06-16 ))))))))))))))))))))))))))))))
.
.
2011-06-16 13:48 . 2011-06-16 13:49 -------- d-----w- c:\users\Michael Wehrmann\AppData\Local\temp
2011-06-16 13:48 . 2011-06-16 13:48 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-16 13:48 . 2011-06-16 13:48 -------- d-----w- c:\windows\ServiceProfiles\LocalService\AppData\Local\temp
2011-06-16 08:22 . 2011-06-16 08:22 -------- d-----w- c:\program files\7-Zip
2011-06-16 08:11 . 2011-06-16 08:36 -------- d-----w- C:\_OTL
2011-06-15 19:11 . 2011-06-15 19:11 -------- d-----w- c:\windows\system32\EventProviders
2011-06-15 15:40 . 2011-06-15 15:40 -------- d-----w- C:\Downloads
2011-06-14 21:53 . 2011-06-14 21:53 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2011-06-14 21:02 . 2010-02-12 10:48 293376 ----a-w- c:\windows\system32\browserchoice.exe
2011-06-14 20:51 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-06-14 20:51 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
2011-06-14 20:51 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll
2011-06-14 20:51 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2011-06-14 20:51 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
2011-06-14 20:48 . 2010-02-20 23:39 24064 ----a-w- c:\windows\system32\nshhttp.dll
2011-06-14 20:48 . 2010-02-20 23:37 31232 ----a-w- c:\windows\system32\httpapi.dll
2011-06-14 20:48 . 2010-02-20 21:18 411136 ----a-w- c:\windows\system32\drivers\http.sys
2011-06-14 20:46 . 2010-09-20 09:25 231936 ----a-w- c:\windows\system32\msshsq.dll
2011-06-14 20:37 . 2009-09-10 15:21 1418752 ----a-w- c:\program files\Windows Media Player\setup_wm.exe
2011-06-14 20:37 . 2009-09-10 15:21 310784 ----a-w- c:\windows\system32\unregmp2.exe
2011-06-14 20:37 . 2009-09-10 15:21 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
2011-06-14 20:37 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
2011-06-14 20:37 . 2009-07-14 10:58 107520 ----a-w- c:\program files\Windows Media Player\wmpshare.exe
2011-06-14 20:37 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\msdxm.ocx
2011-06-14 20:37 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
2011-06-14 20:37 . 2009-07-14 10:59 107520 ----a-w- c:\program files\Windows Media Player\wmpconfig.exe
2011-06-14 20:37 . 2009-09-10 15:21 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2011-06-14 20:37 . 2010-10-28 12:56 2048 ----a-w- c:\windows\system32\tzres.dll
2011-06-14 20:35 . 2010-11-06 11:10 357376 ----a-w- c:\windows\system32\taskschd.dll
2011-06-14 20:35 . 2010-11-06 11:09 603648 ----a-w- c:\windows\system32\schedsvc.dll
2011-06-14 20:35 . 2010-11-06 11:10 345088 ----a-w- c:\windows\system32\wmicmiplugin.dll
2011-06-14 20:35 . 2010-11-06 11:10 270336 ----a-w- c:\windows\system32\taskcomp.dll
2011-06-14 20:35 . 2010-11-05 00:53 171520 ----a-w- c:\windows\system32\taskeng.exe
2011-06-14 20:35 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2011-06-14 20:33 . 2010-08-31 15:40 531968 ----a-w- c:\windows\system32\comctl32.dll
2011-06-14 20:33 . 2010-06-11 15:30 1257472 ----a-w- c:\windows\system32\msxml3.dll
2011-06-14 20:33 . 2009-04-02 12:37 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2011-06-14 20:32 . 2010-01-25 12:48 472576 ----a-w- c:\windows\system32\secproc_isv.dll
2011-06-14 20:32 . 2010-01-25 12:48 472064 ----a-w- c:\windows\system32\secproc.dll
2011-06-14 20:32 . 2010-01-25 08:35 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe
2011-06-14 20:32 . 2010-01-25 08:35 523776 ----a-w- c:\windows\system32\RMActivate_isv.exe
2011-06-14 20:32 . 2010-01-25 08:34 511488 ----a-w- c:\windows\system32\RMActivate.exe
2011-06-14 20:32 . 2010-01-25 08:34 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe
2011-06-14 20:32 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp_isv.dll
2011-06-14 20:32 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp.dll
2011-06-14 20:32 . 2010-01-25 12:45 329216 ----a-w- c:\windows\system32\msdrm.dll
2011-06-14 20:32 . 2011-05-02 12:00 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2011-06-14 20:32 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2011-06-14 20:31 . 2009-12-28 12:35 11776 ----a-w- c:\windows\system32\tsbyuv.dll
2011-06-14 20:31 . 2009-12-28 12:32 22528 ----a-w- c:\windows\system32\msyuv.dll
2011-06-14 20:31 . 2009-12-28 12:32 31744 ----a-w- c:\windows\system32\msvidc32.dll
2011-06-14 20:31 . 2009-12-28 12:32 13312 ----a-w- c:\windows\system32\msrle32.dll
2011-06-14 20:31 . 2009-12-28 12:31 50176 ----a-w- c:\windows\system32\iyuv_32.dll
2011-06-14 20:31 . 2009-12-28 12:28 91136 ----a-w- c:\windows\system32\avifil32.dll
2011-06-14 20:31 . 2009-12-28 12:32 123904 ----a-w- c:\windows\system32\msvfw32.dll
2011-06-14 20:31 . 2009-12-28 12:31 82944 ----a-w- c:\windows\system32\mciavi32.dll
2011-06-14 20:31 . 2009-12-28 12:28 65024 ----a-w- c:\windows\system32\avicap32.dll
2011-06-14 20:31 . 2010-12-17 16:43 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-06-14 20:31 . 2010-12-17 15:06 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-06-14 20:31 . 2011-05-02 15:58 738816 ----a-w- c:\windows\system32\inetcomm.dll
2011-06-14 20:30 . 2010-10-18 14:01 81920 ----a-w- c:\windows\system32\consent.exe
2011-06-14 20:30 . 2010-01-21 15:59 62464 ----a-w- c:\windows\system32\l3codeca.acm
2011-06-14 20:28 . 2009-02-13 08:49 1255936 ----a-w- c:\windows\system32\lsasrv.dll
2011-06-14 20:28 . 2009-03-17 03:38 13824 ----a-w- c:\windows\system32\apilogen.dll
2011-06-14 20:28 . 2009-03-17 03:38 24064 ----a-w- c:\windows\system32\amxread.dll
2011-06-14 20:28 . 2009-02-13 08:49 72704 ----a-w- c:\windows\system32\secur32.dll
2011-06-14 20:08 . 2011-05-24 17:12 6962000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{26E12B43-B7DA-4AC5-8C12-D9BE37F51474}\mpengine.dll
2011-06-14 20:06 . 2009-12-23 12:43 171520 ----a-w- c:\windows\system32\wintrust.dll
2011-06-14 20:04 . 2010-01-15 00:04 98304 ----a-w- c:\windows\system32\cabview.dll
2011-06-14 18:44 . 2011-06-14 18:44 -------- d-----w- c:\users\Michael Wehrmann\AppData\Roaming\Malwarebytes
2011-06-14 18:44 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-06-14 18:44 . 2011-06-14 18:44 -------- d-----w- c:\programdata\Malwarebytes
2011-06-14 18:44 . 2011-06-14 18:44 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-06-14 18:23 . 2011-04-14 16:40 142296 ----a-w- c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-06-14 18:23 . 2011-04-14 16:40 89048 ----a-w- c:\program files\Mozilla Firefox\libEGL.dll
2011-06-14 18:23 . 2011-04-14 16:40 781272 ----a-w- c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-06-14 18:23 . 2011-04-14 16:40 465880 ----a-w- c:\program files\Mozilla Firefox\libGLESv2.dll
2011-06-14 18:23 . 2011-04-14 16:40 1874904 ----a-w- c:\program files\Mozilla Firefox\mozjs.dll
2011-06-14 18:23 . 2011-04-14 16:40 15832 ----a-w- c:\program files\Mozilla Firefox\mozalloc.dll
2011-06-14 18:23 . 2010-01-01 08:00 1974616 ----a-w- c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-06-14 18:23 . 2010-01-01 08:00 1892184 ----a-w- c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-06-12 12:09 . 2011-06-14 15:44 -------- d-----w- c:\users\Michael Wehrmann\.freemind
2011-06-12 12:08 . 2011-06-12 12:08 -------- d-----w- c:\program files\FreeMind
2011-06-01 19:44 . 2011-06-14 18:04 -------- d-----w- c:\program files\ICQ7.5
2011-05-27 07:01 . 2011-05-27 07:01 95672 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-24 17:14 . 2010-12-28 09:55 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-14 16:40 . 2011-06-14 18:23 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-12 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-12 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-12 145944]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-05-27 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
2011-05-29 07:11 449584 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-10-31 11:06 6609440 ----a-w- c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized
"AdobeUpdater"="c:\program files\Common Files\Adobe\Updater5\AdobeUpdater.exe"
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" -autorun
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" /hide
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"MobileConnect"=%programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4021776669-3632399173-1879490895-1000]
"EnableNotificationsRef"=dword:00000001
.
R1 vcdrom;Virtual CD-ROM Device Driver;c:\users\Michael Wehrmann\Desktop\diablo 2\VCdRom.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
R3 AVerAF15;AVerMedia BDA Digital Tuner;c:\windows\system32\Drivers\AVerAF15.sys [2007-07-17 269056]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [2009-06-29 112128]
R3 Hecfdiacc;Hecfdiacc; [x]
R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys [2009-06-29 102912]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 VMCService;Vodafone Mobile Connect Service;c:\program files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [2009-09-11 9216]
S3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2008-06-24 337920]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - BMLoad
.
.
------- Zusätzlicher Suchlauf -------
.
IE: ???QQ??
IE: Free YouTube to Mp3 Converter - c:\users\Michael Wehrmann\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe
LSP: bmnet.dll
DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} - hxxp://mobileapps.blackberry.com/devicesoftware/AxLoader.cab
FF - ProfilePath - c:\users\Michael Wehrmann\AppData\Roaming\Mozilla\Firefox\Profiles\a7xxmj5j.default\
FF - prefs.js: browser.startup.homepage - google.de
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
------- Dateityp-Verknüpfung -------
.
txtfile=c:\windows\notepad.exe %1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-25108333.sys
AddRemove-Baldur's Gate - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-16 15:49
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System*]
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
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(600)
c:\windows\system32\bmnet.dll
.
Zeit der Fertigstellung: 2011-06-16 15:52:33
ComboFix-quarantined-files.txt 2011-06-16 13:52
.
Vor Suchlauf: 11 Verzeichnis(se), 54.936.539.136 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 54.984.900.608 Bytes frei
.
- - End Of File - - 883343D363376C2F74BC51546F4301A8
|
|
| Themen zu auch "ide/sata festplatte beschädigt" - aber systemwiederherstellung gelungen! |
| adware.trymedia, andere, beschädigt, dateien, desktop, einfach, erwischt, festplatte, fixlog, gestartet, problem, schwarzer, schwarzer hintergrund, schützen, spyware.passwords.xgen, starte, systemwiederherstellung, thread, trojan.spyeyes, trojaner, windows |
Hybrid-Darstellung
