Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.07.2011, 19:46   #1
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Hallo. Da mir beim letzten mal schnell geholfen wurde (danke nochmal) wende ich mich nochmal an euch =)

Vor ca. einer Woche brauchte mein Rechner ein Paar Sekunden mehr zum hochfahren. Da wurde ich schon skeptisch. Seitdem wurde der Rechner nur ein kleines bisschen langsamer, aber wenn sonst alles rasend schnell geht merkt man es halt ^^
Heute Morgen kam dann schon fast wie erwartet plötzlich diese Meldung von Antivir:

Die Datei 'C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.aqe' [exploit].

Hab dann mal komplett gescannt und die Datei in Quarantäne verschoben.



Logfiles im Anhang Danke für eure Mühen.

Hier der Antivir Log:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 12. Juli 2011 15:28

Es wird nach 2814410 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista 64 Bit
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USEER-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:48:34
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:52:37
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 00:21:11
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 12:49:07
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:37:55
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 17:37:55
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 17:37:55
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 17:37:56
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 17:37:56
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 17:37:56
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 17:37:56
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 17:37:56
VBASE013.VDF : 7.11.11.3 2048 Bytes 07.07.2011 17:37:56
VBASE014.VDF : 7.11.11.4 2048 Bytes 07.07.2011 17:37:56
VBASE015.VDF : 7.11.11.5 2048 Bytes 07.07.2011 17:37:56
VBASE016.VDF : 7.11.11.6 2048 Bytes 07.07.2011 17:37:56
VBASE017.VDF : 7.11.11.7 2048 Bytes 07.07.2011 17:37:56
VBASE018.VDF : 7.11.11.8 2048 Bytes 07.07.2011 17:37:56
VBASE019.VDF : 7.11.11.9 2048 Bytes 07.07.2011 17:37:56
VBASE020.VDF : 7.11.11.10 2048 Bytes 07.07.2011 17:37:56
VBASE021.VDF : 7.11.11.11 2048 Bytes 07.07.2011 17:37:56
VBASE022.VDF : 7.11.11.12 2048 Bytes 07.07.2011 17:37:56
VBASE023.VDF : 7.11.11.13 2048 Bytes 07.07.2011 17:37:56
VBASE024.VDF : 7.11.11.14 2048 Bytes 07.07.2011 17:37:56
VBASE025.VDF : 7.11.11.15 2048 Bytes 07.07.2011 17:37:56
VBASE026.VDF : 7.11.11.16 2048 Bytes 07.07.2011 17:37:56
VBASE027.VDF : 7.11.11.17 2048 Bytes 07.07.2011 17:37:56
VBASE028.VDF : 7.11.11.18 2048 Bytes 07.07.2011 17:37:56
VBASE029.VDF : 7.11.11.19 2048 Bytes 07.07.2011 17:37:56
VBASE030.VDF : 7.11.11.20 2048 Bytes 07.07.2011 17:37:56
VBASE031.VDF : 7.11.11.60 216576 Bytes 11.07.2011 17:37:59
Engineversion : 8.2.6.6
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 12:59:02
AESCRIPT.DLL : 8.1.3.69 1614203 Bytes 01.07.2011 18:32:40
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 09:37:51
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 16:08:05
AERDL.DLL : 8.1.9.12 639348 Bytes 01.07.2011 18:32:39
AEPACK.DLL : 8.2.6.10 557430 Bytes 07.07.2011 17:37:58
AEOFFICE.DLL : 8.1.2.9 196985 Bytes 08.07.2011 17:37:56
AEHEUR.DLL : 8.1.2.138 3596663 Bytes 07.07.2011 17:37:58
AEHELP.DLL : 8.1.17.3 246134 Bytes 08.07.2011 17:37:56
AEGEN.DLL : 8.1.5.6 401780 Bytes 20.05.2011 15:12:41
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 09:37:42
AECORE.DLL : 8.1.21.1 196983 Bytes 24.05.2011 17:22:08
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 06:29:09
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 10.0.0.9 174120 Bytes 05.03.2011 15:59:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 12. Juli 2011 15:28

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanGUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FixCamera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'pg_ctl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht
Es wurden '27' Prozesse mit '27' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '30' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp
[0] Archivtyp: ZIP
--> applet.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.aqe
C:\Users\Useer\Downloads\275.33-desktop-win7-winvista-32bit-international-whql(2).exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Useer\Downloads\275.33-desktop-win7-winvista-32bit-international-whql.exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!

Beginne mit der Desinfektion:
C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e8e585c.qua' verschoben!


Ende des Suchlaufs: Dienstag, 12. Juli 2011 16:19
Benötigte Zeit: 45:59 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

20328 Verzeichnisse wurden überprüft
516210 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
516207 Dateien ohne Befall
5860 Archive wurden durchsucht
4 Warnungen
3 Hinweise
Angehängte Dateien
Dateityp: txt Extras.Txt (23,7 KB, 182x aufgerufen)
Dateityp: txt OTL.Txt (67,5 KB, 188x aufgerufen)

Alt 12.07.2011, 19:51   #2
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



sry hab das gmer.txt vergessen und weiss nich wie ich es nachträglich anhängen kann

jetzt ist es im Anhang ^^
Angehängte Dateien
Dateityp: txt gmer.txt (1,1 KB, 230x aufgerufen)
__________________


Alt 12.07.2011, 22:48   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________
__________________

Alt 12.07.2011, 23:38   #4
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



hi, danke für die schnelle Antwort. hier das log im anhang.
Angehängte Dateien
Dateityp: txt mbam-log-2011-07-12 (20-42-12).txt (1,2 KB, 163x aufgerufen)

Alt 13.07.2011, 09:30   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Zitat:
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.07.2011, 13:10   #6
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Hey, Guten Morgen! die Sachen habe ich danach sofort entfernt. Aber die 3 Dateien die MBAM gefunden hat, dürften eig. nicht schädlich sein. Die hatte auch kein anderes Programm als schädlich eingestuft.

Wie kann ich weiter vorgehen?

Alt 13.07.2011, 13:51   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [4Y3Y0C3A9V3VZG7HTTNXSNZVY]  File not found
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\Shell\AutoRun\command - "" = F:\pushinst.exe
O33 - MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = M:\AutoRun.exe
O33 - MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\Shell\AutoRun\command - "" = M:\AutoRun.exe
O33 - MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = I:\autorun.exe
O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell\install\command - "" = I:\autorun.exe
O33 - MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = J:\Setup.now.exe
O33 - MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun
O33 - MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = K:\Setup.now.exe
O33 - MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\Shell - "" = AutoRun
O33 - MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\Shell\AutoRun\command - "" = E:\pushinst.exe
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.07.2011, 14:12   #8
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Klasse wie fix das bei euch geht! ! Hier das Log:

========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\4Y3Y0C3A9V3VZG7HTTNXSNZVY deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314312-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314312-7320-11df-ac2c-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314314-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314314-7320-11df-ac2c-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f20-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f20-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f27-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f27-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f52-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f52-7591-11df-b546-6cf04909d979}\ not found.
File M:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d85801-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d85801-7010-11df-b017-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d8581d-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d8581d-7010-11df-b017-6cf04909d979}\ not found.
File M:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
File I:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
File I:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found.
File J:\Setup.now.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found.
File K:\Setup.now.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found.
File E:\pushinst.exe not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 07132011_140949

Alt 13.07.2011, 14:23   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.07.2011, 14:43   #10
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Bisher gibts keine merklichen Anzeichen, die für eine Infektion sprechen außer den funden durch Antivir und MBAM. System ist stabil. Alles läuft.

Nur teilweise wars ein klein wenig langsamer. Hier das log:

2011/07/13 14:38:04.0021 2544 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/13 14:38:04.0192 2544 ================================================================================
2011/07/13 14:38:04.0192 2544 SystemInfo:
2011/07/13 14:38:04.0192 2544
2011/07/13 14:38:04.0193 2544 OS Version: 6.1.7600 ServicePack: 0.0
2011/07/13 14:38:04.0193 2544 Product type: Workstation
2011/07/13 14:38:04.0193 2544 ComputerName: USEER-PC
2011/07/13 14:38:04.0193 2544 UserName: Useer
2011/07/13 14:38:04.0193 2544 Windows directory: C:\Windows
2011/07/13 14:38:04.0193 2544 System windows directory: C:\Windows
2011/07/13 14:38:04.0193 2544 Running under WOW64
2011/07/13 14:38:04.0193 2544 Processor architecture: Intel x64
2011/07/13 14:38:04.0193 2544 Number of processors: 4
2011/07/13 14:38:04.0193 2544 Page size: 0x1000
2011/07/13 14:38:04.0193 2544 Boot type: Normal boot
2011/07/13 14:38:04.0193 2544 ================================================================================
2011/07/13 14:38:05.0163 2544 Initialize success
2011/07/13 14:38:15.0931 3980 ================================================================================
2011/07/13 14:38:15.0931 3980 Scan started
2011/07/13 14:38:15.0931 3980 Mode: Manual;
2011/07/13 14:38:15.0931 3980 ================================================================================
2011/07/13 14:38:16.0454 3980 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/07/13 14:38:16.0480 3980 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/07/13 14:38:16.0598 3980 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/07/13 14:38:16.0723 3980 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/07/13 14:38:16.0768 3980 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/07/13 14:38:16.0856 3980 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/07/13 14:38:16.0958 3980 AFD (6ef20ddf3172e97d69f596fb90602f29) C:\Windows\system32\drivers\afd.sys
2011/07/13 14:38:17.0031 3980 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/07/13 14:38:17.0090 3980 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/07/13 14:38:17.0139 3980 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/07/13 14:38:17.0202 3980 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/07/13 14:38:17.0253 3980 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/07/13 14:38:17.0321 3980 amdsata (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/07/13 14:38:17.0381 3980 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/07/13 14:38:17.0446 3980 amdxata (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/07/13 14:38:17.0535 3980 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/07/13 14:38:17.0644 3980 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/07/13 14:38:17.0673 3980 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/07/13 14:38:17.0763 3980 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/07/13 14:38:17.0780 3980 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/07/13 14:38:17.0912 3980 atksgt (4aef9ec86818375495fb78ca58df4e18) C:\Windows\system32\DRIVERS\atksgt.sys
2011/07/13 14:38:18.0042 3980 avgntflt (c30b5fc0adcdfba7668e99baf0cbf58e) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/07/13 14:38:18.0125 3980 avmeject (1dc2f715792cf33428ad7993acbd224d) C:\Windows\system32\drivers\avmeject.sys
2011/07/13 14:38:18.0199 3980 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/07/13 14:38:18.0270 3980 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/07/13 14:38:18.0350 3980 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/07/13 14:38:18.0449 3980 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/07/13 14:38:18.0512 3980 bowser (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys
2011/07/13 14:38:18.0677 3980 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/07/13 14:38:18.0706 3980 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/07/13 14:38:18.0802 3980 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/07/13 14:38:18.0830 3980 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/07/13 14:38:18.0915 3980 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/07/13 14:38:18.0941 3980 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/07/13 14:38:18.0964 3980 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/07/13 14:38:19.0058 3980 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/07/13 14:38:19.0097 3980 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/07/13 14:38:19.0184 3980 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/07/13 14:38:19.0228 3980 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/07/13 14:38:19.0330 3980 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/07/13 14:38:19.0347 3980 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/07/13 14:38:19.0448 3980 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/07/13 14:38:19.0476 3980 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/07/13 14:38:19.0588 3980 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/07/13 14:38:19.0675 3980 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/07/13 14:38:19.0796 3980 DfsC (9c253ce7311ca60fc11c774692a13208) C:\Windows\system32\Drivers\dfsc.sys
2011/07/13 14:38:19.0851 3980 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/07/13 14:38:19.0933 3980 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/07/13 14:38:20.0043 3980 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/07/13 14:38:20.0108 3980 DXGKrnl (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys
2011/07/13 14:38:20.0237 3980 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/07/13 14:38:20.0409 3980 ElbyCDIO (9a47ac3dfcf81d30922cdaaf1c2d579f) C:\Windows\system32\Drivers\ElbyCDIO.sys
2011/07/13 14:38:20.0447 3980 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/07/13 14:38:20.0527 3980 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/07/13 14:38:20.0592 3980 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/07/13 14:38:20.0614 3980 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/07/13 14:38:20.0687 3980 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/07/13 14:38:20.0792 3980 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/07/13 14:38:20.0813 3980 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/07/13 14:38:20.0832 3980 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/07/13 14:38:20.0917 3980 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/07/13 14:38:20.0956 3980 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/07/13 14:38:21.0040 3980 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/07/13 14:38:21.0070 3980 fvevol (b8b2a6e1558f8f5de5ce431c5b2c7b09) C:\Windows\system32\DRIVERS\fvevol.sys
2011/07/13 14:38:21.0184 3980 FWLANUSB (444534cba693dd23c1cc589681e01656) C:\Windows\system32\DRIVERS\fwlanusb.sys
2011/07/13 14:38:21.0221 3980 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/07/13 14:38:21.0294 3980 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/07/13 14:38:21.0341 3980 HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/07/13 14:38:21.0428 3980 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/07/13 14:38:21.0452 3980 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/07/13 14:38:21.0481 3980 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/07/13 14:38:21.0559 3980 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/07/13 14:38:21.0675 3980 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/07/13 14:38:21.0874 3980 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/07/13 14:38:21.0942 3980 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/07/13 14:38:22.0078 3980 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/07/13 14:38:22.0183 3980 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/07/13 14:38:22.0231 3980 iaStorV (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/07/13 14:38:22.0348 3980 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/07/13 14:38:22.0383 3980 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/07/13 14:38:22.0465 3980 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/07/13 14:38:22.0499 3980 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/07/13 14:38:22.0651 3980 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/07/13 14:38:22.0724 3980 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/07/13 14:38:22.0784 3980 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/07/13 14:38:22.0857 3980 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/07/13 14:38:22.0911 3980 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/07/13 14:38:22.0976 3980 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/07/13 14:38:23.0030 3980 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/07/13 14:38:23.0133 3980 KoneFltr (b6d6f12c214de823fa22709f7bd0eb0b) C:\Windows\system32\drivers\Kone.sys
2011/07/13 14:38:23.0183 3980 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/07/13 14:38:23.0252 3980 KSecPkg (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/07/13 14:38:23.0311 3980 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/07/13 14:38:23.0478 3980 lirsgt (b658b7076b1acaa5876524595630f183) C:\Windows\system32\DRIVERS\lirsgt.sys
2011/07/13 14:38:23.0531 3980 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/07/13 14:38:23.0608 3980 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/07/13 14:38:23.0664 3980 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/07/13 14:38:23.0731 3980 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/07/13 14:38:23.0785 3980 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/07/13 14:38:23.0845 3980 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/07/13 14:38:23.0959 3980 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/07/13 14:38:23.0993 3980 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/07/13 14:38:24.0080 3980 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/07/13 14:38:24.0140 3980 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/07/13 14:38:24.0238 3980 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/07/13 14:38:24.0340 3980 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/07/13 14:38:24.0368 3980 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/07/13 14:38:24.0447 3980 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/07/13 14:38:24.0475 3980 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/07/13 14:38:24.0498 3980 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/07/13 14:38:24.0634 3980 mrxsmb (040d62a9d8ad28922632137acdd984f2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/07/13 14:38:24.0754 3980 mrxsmb10 (a8c2d7673c8a010569390c826a0efaf4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/07/13 14:38:24.0834 3980 mrxsmb20 (3c142d31de9f2f193218a53fe2632051) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/07/13 14:38:24.0894 3980 msahci (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/07/13 14:38:24.0946 3980 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/07/13 14:38:25.0014 3980 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/07/13 14:38:25.0066 3980 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/07/13 14:38:25.0126 3980 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/07/13 14:38:25.0227 3980 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/07/13 14:38:25.0245 3980 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/07/13 14:38:25.0258 3980 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/07/13 14:38:25.0280 3980 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/07/13 14:38:25.0354 3980 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/07/13 14:38:25.0380 3980 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/07/13 14:38:25.0401 3980 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/07/13 14:38:25.0473 3980 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/07/13 14:38:25.0523 3980 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/07/13 14:38:25.0600 3980 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys
2011/07/13 14:38:25.0693 3980 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/07/13 14:38:25.0722 3980 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/07/13 14:38:25.0799 3980 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/07/13 14:38:25.0819 3980 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/07/13 14:38:25.0836 3980 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/07/13 14:38:25.0917 3980 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/07/13 14:38:25.0938 3980 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys
2011/07/13 14:38:26.0028 3980 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/07/13 14:38:26.0063 3980 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/07/13 14:38:26.0138 3980 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/07/13 14:38:26.0188 3980 Ntfs (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/07/13 14:38:26.0273 3980 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/07/13 14:38:26.0492 3980 nvlddmkm (b34e9bfbd9c61048ef6281c3e7ec210a) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/07/13 14:38:26.0713 3980 nvraid (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS\nvraid.sys
2011/07/13 14:38:26.0822 3980 nvstor (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS\nvstor.sys
2011/07/13 14:38:26.0943 3980 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys
2011/07/13 14:38:26.0959 3980 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/07/13 14:38:26.0983 3980 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/07/13 14:38:27.0060 3980 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/07/13 14:38:27.0091 3980 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/07/13 14:38:27.0115 3980 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/07/13 14:38:27.0191 3980 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/07/13 14:38:27.0222 3980 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/07/13 14:38:27.0246 3980 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/07/13 14:38:27.0401 3980 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys
2011/07/13 14:38:27.0423 3980 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/07/13 14:38:27.0516 3980 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/07/13 14:38:27.0573 3980 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/07/13 14:38:27.0679 3980 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/07/13 14:38:27.0709 3980 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/07/13 14:38:27.0728 3980 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/07/13 14:38:27.0813 3980 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/07/13 14:38:27.0840 3980 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/07/13 14:38:27.0924 3980 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/07/13 14:38:27.0950 3980 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/07/13 14:38:27.0969 3980 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys
2011/07/13 14:38:28.0050 3980 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/07/13 14:38:28.0078 3980 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/07/13 14:38:28.0156 3980 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/07/13 14:38:28.0189 3980 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/07/13 14:38:28.0268 3980 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/07/13 14:38:28.0293 3980 rdyboost (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\drivers\rdyboost.sys
2011/07/13 14:38:28.0399 3980 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/07/13 14:38:28.0468 3980 RTL8167 (abcb5a38a0d85bdf69b7877e1ad1eed5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/07/13 14:38:28.0580 3980 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/07/13 14:38:28.0608 3980 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/07/13 14:38:28.0709 3980 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/07/13 14:38:28.0749 3980 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/07/13 14:38:28.0834 3980 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/07/13 14:38:28.0864 3980 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/07/13 14:38:28.0955 3980 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/07/13 14:38:28.0974 3980 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/07/13 14:38:28.0993 3980 sffp_sd (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/07/13 14:38:29.0062 3980 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/07/13 14:38:29.0102 3980 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/07/13 14:38:29.0172 3980 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/07/13 14:38:29.0203 3980 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/07/13 14:38:29.0459 3980 SNPSTD3 (47fb26f8da0a09d4f039857c2213d246) C:\Windows\system32\DRIVERS\snpstd3.sys
2011/07/13 14:38:29.0716 3980 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/07/13 14:38:29.0846 3980 srv (2408c0366d96bcdf63e8f1c78e4a29c5) C:\Windows\system32\DRIVERS\srv.sys
2011/07/13 14:38:29.0953 3980 srv2 (76548f7b818881b47d8d1ae1be9c11f8) C:\Windows\system32\DRIVERS\srv2.sys
2011/07/13 14:38:29.0992 3980 srvnet (0af6e19d39c70844c5caa8fb0183c36e) C:\Windows\system32\DRIVERS\srvnet.sys
2011/07/13 14:38:30.0110 3980 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/07/13 14:38:30.0147 3980 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/07/13 14:38:30.0277 3980 Tcpip (61dc720bb065d607d5823f13d2a64321) C:\Windows\system32\drivers\tcpip.sys
2011/07/13 14:38:30.0429 3980 TCPIP6 (61dc720bb065d607d5823f13d2a64321) C:\Windows\system32\DRIVERS\tcpip.sys
2011/07/13 14:38:30.0483 3980 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys
2011/07/13 14:38:30.0563 3980 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/07/13 14:38:30.0618 3980 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/07/13 14:38:30.0731 3980 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys
2011/07/13 14:38:30.0845 3980 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys
2011/07/13 14:38:30.0957 3980 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/07/13 14:38:31.0026 3980 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys
2011/07/13 14:38:31.0070 3980 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/07/13 14:38:31.0134 3980 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/07/13 14:38:31.0214 3980 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/07/13 14:38:31.0264 3980 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/07/13 14:38:31.0322 3980 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/07/13 14:38:31.0392 3980 usbccgp (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/07/13 14:38:31.0441 3980 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/07/13 14:38:31.0513 3980 usbehci (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/07/13 14:38:31.0582 3980 usbhub (4c9042b8df86c1e8e6240c218b99b39b) C:\Windows\system32\DRIVERS\usbhub.sys
2011/07/13 14:38:31.0646 3980 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/07/13 14:38:31.0691 3980 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/07/13 14:38:31.0750 3980 USBSTOR (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/07/13 14:38:31.0816 3980 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/07/13 14:38:31.0936 3980 VClone (84bb306b7863883018d7f3eb0c453bd5) C:\Windows\system32\DRIVERS\VClone.sys
2011/07/13 14:38:31.0963 3980 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/07/13 14:38:32.0039 3980 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/07/13 14:38:32.0072 3980 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/07/13 14:38:32.0148 3980 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/07/13 14:38:32.0173 3980 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/07/13 14:38:32.0259 3980 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/07/13 14:38:32.0287 3980 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/07/13 14:38:32.0368 3980 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/07/13 14:38:32.0401 3980 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/07/13 14:38:32.0424 3980 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/07/13 14:38:32.0526 3980 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/07/13 14:38:32.0606 3980 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/13 14:38:32.0622 3980 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/13 14:38:32.0734 3980 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/07/13 14:38:32.0765 3980 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/07/13 14:38:32.0882 3980 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/07/13 14:38:32.0905 3980 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/07/13 14:38:33.0013 3980 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/07/13 14:38:33.0070 3980 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/07/13 14:38:33.0160 3980 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/07/13 14:38:33.0185 3980 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/07/13 14:38:33.0240 3980 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/07/13 14:38:33.0250 3980 Boot (0x1200) (68365d29486e145f085d43a9cb013b35) \Device\Harddisk0\DR0\Partition0
2011/07/13 14:38:33.0263 3980 Boot (0x1200) (4fb75a71881f69390def04eb3bf62ce2) \Device\Harddisk0\DR0\Partition1
2011/07/13 14:38:33.0266 3980 ================================================================================
2011/07/13 14:38:33.0266 3980 Scan finished
2011/07/13 14:38:33.0266 3980 ================================================================================
2011/07/13 14:38:33.0274 3852 Detected object count: 0
2011/07/13 14:38:33.0274 3852 Actual detected object count: 0

Alt 13.07.2011, 14:57   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.07.2011, 15:20   #12
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Bump:

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-07-12.09 - Useer 13.07.2011  15:09:41.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.4059.2988 [GMT 2:00]
ausgeführt von:: c:\users\Useer\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
c:\windows\system\Wing32.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-06-13 bis 2011-07-13  ))))))))))))))))))))))))))))))
.
.
2011-07-13 12:09 . 2011-07-13 12:09	--------	d-----w-	C:\_OTL
2011-07-13 10:57 . 2011-07-13 10:57	--------	d-----w-	c:\users\TEMP
2011-07-12 17:53 . 2011-07-12 17:53	--------	d-----w-	c:\users\Useer\AppData\Roaming\Malwarebytes
2011-07-12 17:53 . 2011-05-29 07:11	39984	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-07-12 17:53 . 2011-07-12 17:53	--------	d-----w-	c:\programdata\Malwarebytes
2011-07-12 17:53 . 2011-07-12 17:53	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-07-12 17:53 . 2011-05-29 07:11	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-07-12 14:51 . 2009-11-25 10:47	99176	----a-w-	c:\windows\SysWow64\PresentationHostProxy.dll
2011-07-12 14:51 . 2009-11-25 10:47	49472	----a-w-	c:\windows\SysWow64\netfxperf.dll
2011-07-12 14:51 . 2009-11-25 10:47	48960	----a-w-	c:\windows\system32\netfxperf.dll
2011-07-12 14:51 . 2009-11-25 10:47	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2011-07-12 14:51 . 2009-11-25 10:47	295264	----a-w-	c:\windows\SysWow64\PresentationHost.exe
2011-07-12 14:51 . 2009-11-25 10:47	1130824	----a-w-	c:\windows\SysWow64\dfshim.dll
2011-07-12 14:51 . 2009-11-25 10:47	109912	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2011-07-12 14:51 . 2009-11-25 10:47	444752	----a-w-	c:\windows\system32\mscoree.dll
2011-07-12 14:51 . 2009-11-25 10:47	320352	----a-w-	c:\windows\system32\PresentationHost.exe
2011-07-12 14:51 . 2009-11-25 10:47	1942856	----a-w-	c:\windows\system32\dfshim.dll
2011-07-12 14:50 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2011-07-12 14:49 . 2011-06-20 06:57	8873296	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1D562B97-DC6C-4D4B-80CF-591FF44772A5}\mpengine.dll
2011-07-12 14:46 . 2010-09-01 05:14	167424	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2011-07-12 14:46 . 2010-09-01 05:12	12625920	----a-w-	c:\windows\system32\wmploc.DLL
2011-07-12 14:46 . 2010-09-01 04:26	164864	----a-w-	c:\program files (x86)\Windows Media Player\wmplayer.exe
2011-07-12 14:46 . 2010-09-01 04:23	12625408	----a-w-	c:\windows\SysWow64\wmploc.DLL
2011-07-12 14:46 . 2010-06-29 05:39	2085376	----a-w-	c:\windows\system32\ole32.dll
2011-07-12 14:46 . 2010-06-29 05:35	4582912	----a-w-	c:\program files\Windows NT\Accessories\wordpad.exe
2011-07-12 14:46 . 2010-06-29 05:02	1413632	----a-w-	c:\windows\SysWow64\ole32.dll
2011-07-12 14:46 . 2010-06-29 04:57	4247040	----a-w-	c:\program files (x86)\Windows NT\Accessories\wordpad.exe
2011-07-12 14:44 . 2011-05-03 05:21	976896	----a-w-	c:\windows\system32\inetcomm.dll
2011-07-12 14:43 . 2011-02-19 06:36	46080	----a-w-	c:\windows\system32\atmlib.dll
2011-07-12 14:35 . 2010-08-27 06:14	236032	----a-w-	c:\windows\system32\srvsvc.dll
2011-07-12 14:35 . 2010-08-27 05:46	9728	----a-w-	c:\windows\SysWow64\sscore.dll
2011-07-12 14:34 . 2011-07-12 14:34	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-07-12 14:26 . 2011-07-12 14:26	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2011-06-29 18:13 . 2011-06-29 18:13	--------	d-----w-	c:\users\UpdatusUser
2011-06-29 18:11 . 2011-05-25 07:25	739432	----a-w-	c:\windows\system32\easyupdatusapiu64.dll
2011-06-29 18:11 . 2011-06-29 18:11	--------	d-----w-	c:\programdata\NVIDIA Corporation
2011-06-29 18:05 . 2011-06-29 18:05	--------	d-----w-	c:\program files (x86)\SystemRequirementsLab
2011-06-29 18:05 . 2011-06-29 18:05	--------	d-----w-	c:\users\Useer\SystemRequirementsLab
2011-06-29 18:03 . 2011-06-29 18:03	--------	d-----w-	C:\NVIDIA
2011-06-14 12:22 . 2011-06-14 12:22	--------	d-----w-	c:\users\Useer\AppData\Local\TechSmith
2011-06-13 19:23 . 2011-06-13 19:23	--------	d-----w-	c:\windows\SysWow64\QuickTime
2011-06-13 19:23 . 2011-06-13 19:23	--------	d-----w-	c:\program files (x86)\QuickTime
2011-06-13 19:23 . 2011-06-13 19:23	--------	d-----w-	c:\program files (x86)\Common Files\TechSmith Shared
2011-06-13 16:03 . 2011-06-13 16:03	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2011-06-13 16:03 . 2011-06-13 16:03	--------	d-----r-	c:\program files (x86)\Skype
2011-06-13 15:49 . 2011-06-13 15:50	--------	d-----w-	c:\programdata\Skype Extras
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-25 07:25 . 2009-09-27 17:22	1016936	----a-w-	c:\windows\system32\nvvsvc.exe
2011-05-25 07:25 . 2009-09-27 17:22	2560616	----a-w-	c:\windows\system32\nvsvcr.dll
2011-05-25 07:25 . 2009-09-27 17:22	61544	----a-w-	c:\windows\system32\nvshext.dll
2011-05-25 07:25 . 2009-09-27 17:22	3040872	----a-w-	c:\windows\system32\nvsvc64.dll
2011-05-25 07:25 . 2009-09-27 17:22	117864	----a-w-	c:\windows\system32\nvmctray.dll
2011-05-25 07:25 . 2009-09-27 17:22	6300776	----a-w-	c:\windows\system32\nvcpl.dll
2011-05-25 07:25 . 2009-07-13 21:59	8863336	----a-w-	c:\windows\system32\nvwgf2umx.dll
2011-05-25 07:25 . 2009-09-27 23:12	11992680	----a-w-	c:\windows\SysWow64\nvd3dum.dll
2011-05-25 07:25 . 2009-09-27 23:12	2644584	----a-w-	c:\windows\system32\nvapi64.dll
2011-05-25 07:25 . 2009-09-27 23:12	2335848	----a-w-	c:\windows\SysWow64\nvapi.dll
2011-05-24 17:14 . 2010-01-20 21:15	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-05-20 20:35 . 2011-05-20 20:35	304744	----a-w-	c:\windows\SysWow64\nvStreaming.exe
2011-05-04 02:52 . 2010-11-17 04:50	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Orb"="c:\program files (x86)\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2009-04-16 24264488]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"FixCamera"="c:\windows\FixCamera.exe" [2007-07-11 20480]
"snpstd3"="c:\windows\vsnpstd3.exe" [2007-05-10 835584]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2007-04-21 270336]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2006-12-27 1454080]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2010-01-03 246520]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-25 2214504]
S2 postgresql-8.4;PostgreSQL Server 8.4;C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N postgresql-8.4 -D C:/Program Files (x86)/PostgreSQL/8.4/data -w [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-05-20 378472]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2010-11-30 2222376]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]
S3 KoneFltr;ROCCAT Kone;c:\windows\system32\drivers\Kone.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"snpstd3"="c:\windows\vsnpstd3.exe" [2007-05-10 835584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://start.icq.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\program files (x86)\ICQ7.1\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\166oxvps.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://de.pokerstrategy.com/home/
FF - prefs.js: keyword.URL - hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
FF - Ext: Stylish: {46551EC9-40F0-4e47-8E18-8E5CF550CFB8} - %profile%\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}
FF - Ext: Shroomz-Cashback: {5274f9d8-138e-462e-8437-1d790141a7da} - %profile%\extensions\{5274f9d8-138e-462e-8437-1d790141a7da}
FF - Ext: BetterPrivacy: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3} - %profile%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
FF - Ext: FlashGot: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} - %profile%\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-Heroes of Might and Magic® III - c:\windows\IsUn0407.exe
AddRemove-Shockwave - c:\windows\System32\Macromed\SHOCKW~1\UNWISE.EXE
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files (x86)/PostgreSQL/8.4/data\" -w"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files (x86)/PostgreSQL/8.4/data\" -w"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-194058107-1235423573-271179885-1000\Software\SecuROM\License information*]
"datasecu"=hex:56,58,4b,de,50,c7,9e,03,be,58,a6,ca,8b,bf,f8,06,69,a3,39,20,17,
   ef,b8,0d,75,dd,1b,59,d4,2f,83,8f,a8,e0,cf,51,ab,30,92,76,7e,3d,03,54,c8,f2,\
"rkeysecu"=hex:52,7d,08,33,7e,a9,b3,e6,8d,45,c4,45,f3,c4,6e,0d
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG*]
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,
   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\avmwlanstick\WlanNetService.exe
c:\program files (x86)\PostgreSQL\8.4\bin\pg_ctl.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe
c:\program files (x86)\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-07-13  15:19:00 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-07-13 13:19
.
Vor Suchlauf: 13 Verzeichnis(se), 294.004.457.472 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 299.552.841.728 Bytes frei
.
- - End Of File - - 6A1136455C36DBA6E56DD59B8AAB63B2
         
--- --- ---

Alt 13.07.2011, 16:41   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.07.2011, 16:43   #14
Skairs
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



hey, eines meiner wichtigsten Programme funktioniert jetzt nicht mehr und spuckt mir die Fehlermeldung aus:

"ein an das system angeschlossenes Gerät funktioniert nicht"

Alt 13.07.2011, 16:47   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/Java.age  Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Standard

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.



Zitat:
hey, eines meiner wichtigsten Programme funktioniert
Das wichtigste Programm dessen Namen du nicht nennen kannst oder willst?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.
.dll, administratorrechte, antivir, audiodg.exe, avg, desktop, exp/java.age, exp/java.aqe, jar_cache, lsass.exe, namen, nt.dll, prozesse, registry, sched.exe, services.exe, starten, svchost.exe, taskhost.exe, temp, trojaner?, verweise, virus gefunden, vista, windows, winlogon.exe



Ähnliche Themen: EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.


  1. Rechner wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (7)
  2. EXP/java.ternub.gen gefunden und extrem langsamer Rechner
    Log-Analyse und Auswertung - 31.08.2012 (16)
  3. Exploit:Java/Blacole.ET in C\Users\***\AppData\Local\Temp\jar_cache... gefunden
    Log-Analyse und Auswertung - 06.04.2012 (8)
  4. Rechner wird immer langsamer (XP)
    Alles rund um Windows - 25.07.2011 (13)
  5. HiJackThis Log / Rechner langsamer & Probleme mit Java uswusw.
    Log-Analyse und Auswertung - 28.05.2010 (3)
  6. HJT in ordnung? Rechner wird langsamer....
    Mülltonne - 19.04.2010 (0)
  7. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 14.02.2010 (10)
  8. rechner wird immer langsamer
    Alles rund um Windows - 03.03.2009 (2)
  9. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 04.01.2009 (14)
  10. rechner wird langsamer wen verbindung mit dem internet hergestellt wird
    Log-Analyse und Auswertung - 24.08.2008 (9)
  11. Hilfe, Rechner wird immer langsamer!
    Plagegeister aller Art und deren Bekämpfung - 19.12.2007 (1)
  12. Rechner wird imma langsamer... help
    Log-Analyse und Auswertung - 30.10.2006 (2)
  13. Hilfe, Rechner wird immer langsamer
    Log-Analyse und Auswertung - 22.07.2006 (1)
  14. Rechner wird immer langsamer!!
    Log-Analyse und Auswertung - 20.07.2006 (2)
  15. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 27.05.2006 (4)
  16. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 05.02.2006 (10)
  17. rechner wird immer langsamer!
    Log-Analyse und Auswertung - 29.10.2005 (4)

Zum Thema EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. - Hallo. Da mir beim letzten mal schnell geholfen wurde (danke nochmal) wende ich mich nochmal an euch =) Vor ca. einer Woche brauchte mein Rechner ein Paar Sekunden mehr zum - EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer....
Archiv
Du betrachtest: EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.