Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Aus Sicherhitsgründen wurde Windowssystem blockiert!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.01.2012, 21:58   #1
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Nabend!

Wie dem Titel schon zu entnehmen ist bin ich wohl auch einer der glücklichen die sich auf irgend einer zwielichtigen Seite diese Virus/Trojaner oder was auch immer eingefangen hat. Ich habe mich zunächst mit der Anleitung vertraut gemacht und die entsprechenden Programme und Log-Files erstellt.

Da ich so etwas selber noch nicht gemacht habe, bitte ich um verständnis bei ggf. Missverständnissen oder Ausführungsfehlern

Die Log Files befinden sich im Anhang. Das Problem besteht seit dem frühen Abend.

Grüße
McGeifer
Angehängte Dateien
Dateityp: zip logfiles_McGeifer.zip (45,1 KB, 44x aufgerufen)

Alt 10.01.2012, 12:34   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Zitat:
Boot Mode: SafeMode with Networking |
na wenn der Modus geht wirst du erstmal MBAM/ESET probieren können:

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 10.01.2012, 18:59   #3
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Soo hier die Logs:

MBAM
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.10.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
M.Schiller :: DATENMIETZE [Administrator]

Schutz: Deaktiviert

10.01.2012 17:36:48
mbam-log-2012-01-10 (17-57-55).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258729
Laufzeit: 19 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{94AF28B9-FF0C-11E0-9FD9-806D6172696F} (Backdoor.Agent) -> Daten: C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft\dllhsts.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\System Volume Information\_restore{234EC1AE-0FED-456E-A1FE-91D74C3C1BA1}\RP93\A0014440.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temp\wpbt0.dll (Exploit.Drop) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft\dllhsts.exe (Backdoor.Agent) -> Keine Aktion durchgeführt.

(Ende)
         

ESET
Code:
ATTFilter
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=472b515e19cba44c9a5162cf609c8e88
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-10 05:50:44
# local_time=2012-01-10 06:50:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 6403877 6403877 0 0
# compatibility_mode=8192 67108863 100 0 3892 3892 0 0
# scanned=82816
# found=4
# cleaned=0
# scan_time=2664
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\Cache\3\96\6FE32d01	JS/Kryptik.FP trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0SN98V0T\info[1].exe	a variant of Win32/Injector.MYH trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\52T4DXV3\readme[1].exe	a variant of Win32/Injector.MYH trojan (unable to clean)	00000000000000000000000000000000	I
D:\Software\Photoimpression\SoftonicDownloader_fuer_arcsoft-photoimpression.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
         
__________________

Alt 10.01.2012, 20:54   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Zitat:
D:\Software\Photoimpression\SoftonicDownloader_fuer_arcsoft-photoimpression.exe
Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 10.01.2012, 21:31   #5
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



OK danke für den Hinweis ... mach ich morgen gleich ... schönen Abend noch ....


Alt 10.01.2012, 22:10   #6
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



So hier die Logfile:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.10.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
M.Schiller :: DATENMIETZE [Administrator]

Schutz: Deaktiviert

10.01.2012 21:36:21
mbam-log-2012-01-10 (21-36-21).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258711
Laufzeit: 19 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Alt 10.01.2012, 22:22   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.01.2012, 17:28   #8
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Hier der frische OTL Log:

Code:
ATTFilter
OTL logfile created on: 11.01.2012 17:24:10 - Run 2
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\M.Schiller\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 91,37% Memory free
4,84 Gb Paging File | 4,78 Gb Available in Paging File | 98,60% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 40,00 Gb Total Space | 25,09 Gb Free Space | 62,72% Space Free | Partition Type: NTFS
Drive D: | 279,45 Gb Total Space | 155,39 Gb Free Space | 55,61% Space Free | Partition Type: NTFS
 
Computer Name: DATENMIETZE | User Name: M.Schiller | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.09 21:00:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (WPFFontCache_v0400)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.10.19 15:56:01 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.19 15:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.08 17:18:54 | 027,873,280 | ---- | M] () [Auto | Stopped] -- D:\Software\Prime\prime95.exe -- (Prime95 Service)
SRV - [2010.01.09 21:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.09 21:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2007.01.31 13:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto | Stopped] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2005.03.14 11:05:02 | 000,069,632 | ---- | M] (HP) [Auto | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.12.08 17:14:12 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.10.27 22:55:46 | 000,271,360 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2011.10.27 22:55:45 | 000,018,048 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2011.10.25 13:45:49 | 000,392,960 | ---- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService)
DRV - [2011.10.25 11:47:09 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2011.10.19 15:56:15 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.19 15:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.09.08 19:24:14 | 007,180,800 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2011.08.08 21:58:38 | 000,100,368 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)
DRV - [2011.07.13 12:39:10 | 000,056,496 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\NBVol.sys -- (NBVol)
DRV - [2011.07.13 12:39:10 | 000,012,464 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\NBVolUp.sys -- (NBVolUp)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.07.01 10:52:02 | 000,015,872 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2009.07.01 10:52:00 | 000,067,328 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)
DRV - [2006.07.01 22:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: D:\Software\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: D:\Software\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.25 14:17:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.25 15:54:55 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions\firejump@firejump.net [2011.12.08 17:15:25 | 000,000,000 | ---D | M]
 
[2011.10.25 14:17:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Extensions
[2012.01.08 11:28:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions
[2011.12.08 17:15:25 | 000,000,000 | ---D | M] (FireJump) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions\firejump@firejump.net
[2011.12.26 19:29:36 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\11-suche.xml
[2011.12.26 19:29:36 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\englische-ergebnisse.xml
[2011.12.26 19:29:36 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\gmx-suche.xml
[2011.12.26 19:29:36 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\lastminute.xml
[2011.12.26 19:29:36 | 000,005,508 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\webde-suche.xml
[2011.10.25 14:21:29 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.25 14:21:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\M.SCHILLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\B9Z8TN8L.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2011.10.25 14:21:22 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.10.27 23:54:06 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.09.29 08:17:52 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.10.25 18:25:28 | 000,001,657 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1				activate.adobe.com
O1 - Hosts: 127.0.0.1				practivate.adobe.com
O1 - Hosts: 127.0.0.1				ereg.adobe.com
O1 - Hosts: 127.0.0.1				activate.wip3.adobe.com
O1 - Hosts: 127.0.0.1				wip3.adobe.com
O1 - Hosts: 127.0.0.1				3dns-3.adobe.com
O1 - Hosts: 127.0.0.1				3dns-2.adobe.com
O1 - Hosts: 127.0.0.1				adobe-dns.adobe.com
O1 - Hosts: 127.0.0.1				adobe-dns-2.adobe.com
O1 - Hosts: 127.0.0.1				adobe-dns-3.adobe.com
O1 - Hosts: 127.0.0.1				ereg.wip3.adobe.com
O1 - Hosts: 127.0.0.1				activate-sea.adobe.com
O1 - Hosts: 127.0.0.1				wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1				activate-sjc0.adobe.com
O1 - Hosts: 127.0.0.1                               adobe.activate.com
O1 - Hosts: 127.0.0.1                               adobeereg.com                        
O1 - Hosts: 127.0.0.1                               www.adobeereg.com                    
O1 - Hosts: 127.0.0.1                               wwis-dubc1-vip60.adobe.com           
O1 - Hosts: 127.0.0.1                               hl2rcv.adobe.com
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\Software\Office14\URLREDIR.DLL (Microsoft Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BCSSync] D:\Software\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware ] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk = D:\Software\Tax\taxaktuell.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4515AE9C-8EAB-437B-AFB8-F64C5C33720B}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.25 12:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Error creating restore point.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.10 18:01:34 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.01.10 17:35:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
[2012.01.10 17:35:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.10 17:35:33 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.10 17:35:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.01.10 17:34:57 | 010,847,608 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\mbam-setup-1.60.0.1800.exe
[2012.01.09 21:00:36 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe
[2012.01.09 19:24:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\System
[2012.01.09 19:24:34 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.01.09 19:24:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2012.01.09 19:21:18 | 016,409,960 | ---- | C] (Safer Networking Limited                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\spybotsd162.exe
[2012.01.09 13:58:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2012.01.09 13:57:44 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services
[2012.01.09 13:57:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition
[2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft
[2012.01.09 13:55:24 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services
[2012.01.09 13:55:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW
[2011.12.19 19:46:52 | 000,000,000 | --SD | C] -- D:\Eigene Dateien\Meine Datenquellen
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.11 17:21:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.10 17:35:05 | 010,847,608 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\mbam-setup-1.60.0.1800.exe
[2012.01.09 21:57:37 | 000,046,147 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\logfiles_McGeifer.zip
[2012.01.09 21:06:29 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.09 21:01:30 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\defogger_reenable
[2012.01.09 21:00:55 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\gsuyj6o9.exe
[2012.01.09 21:00:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe
[2012.01.09 21:00:26 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Defogger.exe
[2012.01.09 20:28:52 | 000,445,932 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.09 20:28:52 | 000,429,584 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.09 20:28:52 | 000,079,294 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.09 20:28:52 | 000,066,534 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.09 19:38:03 | 000,000,257 | RHS- | M] () -- C:\boot.ini
[2012.01.09 19:21:35 | 016,409,960 | ---- | M] (Safer Networking Limited                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\spybotsd162.exe
[2012.01.09 19:00:37 | 002,164,048 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.01.09 14:04:12 | 000,002,397 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Outlook 2010.lnk
[2012.01.09 14:00:52 | 000,002,024 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Office Picture Manager.lnk
[2012.01.09 14:00:41 | 000,002,044 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Word 2010.lnk
[2012.01.09 14:00:36 | 000,002,094 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Publisher 2010.lnk
[2012.01.09 14:00:30 | 000,002,080 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft PowerPoint 2010.lnk
[2012.01.09 14:00:21 | 000,002,056 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Excel 2010.lnk
[2011.12.26 20:51:40 | 000,000,207 | ---- | M] () -- C:\WINDOWS\WinampSentinal.ini
[2011.12.15 20:49:02 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.12.15 20:24:19 | 000,002,633 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nero Burning ROM 11.lnk
[2011.12.15 18:18:07 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.09 21:57:37 | 000,046,147 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\logfiles_McGeifer.zip
[2012.01.09 21:01:30 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\defogger_reenable
[2012.01.09 21:00:52 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\gsuyj6o9.exe
[2012.01.09 21:00:26 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Defogger.exe
[2012.01.09 14:00:52 | 000,002,024 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Office Picture Manager.lnk
[2012.01.09 14:00:41 | 000,002,044 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Word 2010.lnk
[2012.01.09 14:00:36 | 000,002,094 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Publisher 2010.lnk
[2012.01.09 14:00:30 | 000,002,080 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft PowerPoint 2010.lnk
[2012.01.09 14:00:25 | 000,002,397 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Outlook 2010.lnk
[2012.01.09 14:00:21 | 000,002,056 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Excel 2010.lnk
[2011.11.17 18:29:56 | 000,000,086 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2011.10.27 22:55:46 | 000,271,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2011.10.27 22:55:45 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2011.10.27 18:10:37 | 000,103,734 | ---- | C] () -- C:\WINDOWS\HPFins09.dat
[2011.10.27 18:10:37 | 000,003,732 | ---- | C] () -- C:\WINDOWS\hpfmdl09.dat
[2011.10.27 18:10:19 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll
[2011.10.27 15:44:35 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.10.25 16:52:42 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WinampSentinal.ini
[2011.10.25 15:52:39 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2011.10.25 15:43:23 | 000,168,448 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2011.10.25 13:42:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2011.10.25 13:42:25 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2011.10.25 13:42:25 | 000,239,869 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.10.25 13:42:25 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2011.10.25 13:33:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.10.25 13:30:51 | 002,164,048 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.25 12:45:19 | 000,005,876 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011.10.25 12:42:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.10.25 12:38:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.09.14 10:47:40 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll
[2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 13:00:00 | 000,445,932 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 13:00:00 | 000,429,584 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 13:00:00 | 000,079,294 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 13:00:00 | 000,066,534 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.08.13 17:56:20 | 000,005,810 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
 
========== LOP Check ==========
 
[2011.11.19 11:52:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2011.10.26 09:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Canon
[2011.10.29 19:08:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR
[2011.10.25 15:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.11.16 17:00:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Adobe
[2011.10.25 14:14:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\ATI
[2011.10.28 15:18:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Avira
[2011.10.26 09:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Canon
[2011.10.29 19:08:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR
[2011.10.25 15:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon
[2011.10.25 14:29:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Help
[2011.10.25 12:44:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Identities
[2011.10.25 14:20:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Macromedia
[2012.01.10 17:35:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
[2011.10.25 18:27:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Media Player Classic
[2008.04.14 03:22:45 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft
[2011.10.25 14:17:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla
[2011.10.27 14:06:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Nero
[2011.10.25 14:20:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Sun
[2011.10.25 16:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Winamp
[2011.10.27 22:48:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\WinRAR
[2011.10.26 09:56:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\ZoomBrowser EX
 
< %APPDATA%\*.exe /s >
[2009.05.03 13:18:46 | 000,059,912 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR\Client\COW\CatanOnlineWelt.exe
[2011.10.25 14:31:01 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVGTS.SYS  >
[2009.06.30 16:31:18 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=17F915C35450783A446E70693AFA749B -- C:\NVIDIA\nForce\15.46\International\IDE\WinXP\sataraid\nvgts.sys
[2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\NVIDIA\nForce\15.46\International\IDE\WinXP\sata_ide\nvgts.sys
[2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\drivers\nvgts.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.10.25 14:30:04 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.10.25 14:30:04 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.10.25 14:30:04 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
         

Alt 11.01.2012, 18:31   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.25 12:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.01.2012, 19:38   #10
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



So hier die Log:

Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: M.Schiller
->Temp folder emptied: 2315760428 bytes
->Temporary Internet Files folder emptied: 135419694 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 49860538 bytes
->Flash cache emptied: 1868 bytes
 
User: M1054~1~SCH
 
User: NetworkService
->Temp folder emptied: 295392 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148906 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 36147507 bytes
RecycleBin emptied: 2477216171 bytes
 
Total Files Cleaned = 4.785,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 01112012_193525

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temp\2011-11-08-1200761243_04-RG.PDF  not found!

Registry entries deleted on Reboot...
         

Alt 11.01.2012, 20:07   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.01.2012, 22:06   #12
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



2 Funde... hier die Log-File:

Code:
ATTFilter
22:04:29.0656 1376	TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
22:04:31.0203 1376	============================================================
22:04:31.0218 1376	Current date / time: 2012/01/11 22:04:31.0203
22:04:31.0218 1376	SystemInfo:
22:04:31.0218 1376	
22:04:31.0218 1376	OS Version: 5.1.2600 ServicePack: 3.0
22:04:31.0218 1376	Product type: Workstation
22:04:31.0218 1376	ComputerName: DATENMIETZE
22:04:31.0218 1376	UserName: M.Schiller
22:04:31.0218 1376	Windows directory: C:\WINDOWS
22:04:31.0218 1376	System windows directory: C:\WINDOWS
22:04:31.0218 1376	Processor architecture: Intel x86
22:04:31.0218 1376	Number of processors: 2
22:04:31.0218 1376	Page size: 0x1000
22:04:31.0218 1376	Boot type: Normal boot
22:04:31.0218 1376	============================================================
22:04:32.0531 1376	Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000, SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
22:04:32.0546 1376	Drive \Device\Harddisk1\DR1 - Size: 0x45DD826000, SectorSize: 0x200, Cylinders: 0x8E81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
22:04:32.0828 1376	Initialize success
22:05:01.0906 2628	============================================================
22:05:01.0906 2628	Scan started
22:05:01.0906 2628	Mode: Manual; SigCheck; TDLFS; 
22:05:01.0906 2628	============================================================
22:05:02.0796 2628	Abiosdsk - ok
22:05:02.0828 2628	abp480n5 - ok
22:05:02.0843 2628	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:05:03.0515 2628	ACPI - ok
22:05:03.0593 2628	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
22:05:03.0703 2628	ACPIEC - ok
22:05:03.0781 2628	ADIHdAudAddService (0158f4027c0808ff65ed3b3d683339c9) C:\WINDOWS\system32\drivers\ADIHdAud.sys
22:05:03.0812 2628	ADIHdAudAddService - ok
22:05:03.0812 2628	adpu160m - ok
22:05:03.0843 2628	AEAudio         (358063ab6c1c4173b735525cdfa65f94) C:\WINDOWS\system32\drivers\AEAudio.sys
22:05:03.0875 2628	AEAudio - ok
22:05:03.0937 2628	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:05:04.0031 2628	aec - ok
22:05:04.0093 2628	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:05:04.0109 2628	AFD - ok
22:05:04.0125 2628	Aha154x - ok
22:05:04.0125 2628	aic78u2 - ok
22:05:04.0140 2628	aic78xx - ok
22:05:04.0156 2628	AliIde - ok
22:05:04.0187 2628	AmdK8           (58be3c2f1aa041ea56f7305a6463035c) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
22:05:04.0218 2628	AmdK8 - ok
22:05:04.0250 2628	amsint - ok
22:05:04.0281 2628	asc - ok
22:05:04.0281 2628	asc3350p - ok
22:05:04.0328 2628	asc3550 - ok
22:05:04.0375 2628	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:05:04.0468 2628	AsyncMac - ok
22:05:04.0578 2628	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:05:04.0765 2628	atapi - ok
22:05:04.0828 2628	Atdisk - ok
22:05:06.0156 2628	ati2mtag        (0a8b257db810be78ac9fd1860b4ba22b) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
22:05:06.0546 2628	ati2mtag - ok
22:05:06.0640 2628	AtiHDAudioService (de4a84289722705231013745c1e15829) C:\WINDOWS\system32\drivers\AtihdXP3.sys
22:05:06.0687 2628	AtiHDAudioService - ok
22:05:06.0734 2628	atksgt          (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
22:05:06.0765 2628	atksgt ( UnsignedFile.Multi.Generic ) - warning
22:05:06.0765 2628	atksgt - detected UnsignedFile.Multi.Generic (1)
22:05:06.0796 2628	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:05:06.0890 2628	Atmarpc - ok
22:05:06.0968 2628	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:05:07.0062 2628	audstub - ok
22:05:07.0125 2628	avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:05:07.0125 2628	avgntflt - ok
22:05:07.0156 2628	avipbb          (475fbb85956534720858ae72010c0a43) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:05:07.0171 2628	avipbb - ok
22:05:07.0203 2628	avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:05:07.0218 2628	avkmgr - ok
22:05:07.0265 2628	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:05:07.0375 2628	Beep - ok
22:05:07.0437 2628	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:05:07.0546 2628	cbidf2k - ok
22:05:07.0609 2628	cd20xrnt - ok
22:05:07.0625 2628	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:05:07.0734 2628	Cdaudio - ok
22:05:07.0812 2628	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:05:07.0906 2628	Cdfs - ok
22:05:07.0968 2628	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:05:08.0062 2628	Cdrom - ok
22:05:08.0109 2628	Changer - ok
22:05:08.0140 2628	CmdIde - ok
22:05:08.0156 2628	Cpqarray - ok
22:05:08.0187 2628	dac2w2k - ok
22:05:08.0187 2628	dac960nt - ok
22:05:08.0234 2628	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:05:08.0328 2628	Disk - ok
22:05:08.0562 2628	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:05:08.0796 2628	dmboot - ok
22:05:09.0000 2628	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:05:09.0109 2628	dmio - ok
22:05:09.0156 2628	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:05:09.0296 2628	dmload - ok
22:05:09.0343 2628	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:05:09.0437 2628	DMusic - ok
22:05:09.0484 2628	dpti2o - ok
22:05:09.0531 2628	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:05:09.0609 2628	drmkaud - ok
22:05:09.0703 2628	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:05:09.0796 2628	Fastfat - ok
22:05:09.0859 2628	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
22:05:09.0968 2628	Fdc - ok
22:05:10.0000 2628	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:05:10.0093 2628	Fips - ok
22:05:10.0140 2628	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
22:05:10.0218 2628	Flpydisk - ok
22:05:10.0296 2628	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
22:05:10.0390 2628	FltMgr - ok
22:05:10.0453 2628	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:05:10.0562 2628	Fs_Rec - ok
22:05:10.0593 2628	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:05:10.0703 2628	Ftdisk - ok
22:05:10.0734 2628	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:05:10.0812 2628	Gpc - ok
22:05:10.0890 2628	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:05:10.0984 2628	HDAudBus - ok
22:05:11.0046 2628	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:05:11.0156 2628	hidusb - ok
22:05:11.0250 2628	hpn - ok
22:05:11.0359 2628	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:05:11.0390 2628	HTTP - ok
22:05:11.0421 2628	i2omgmt - ok
22:05:11.0453 2628	i2omp - ok
22:05:11.0515 2628	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:05:11.0609 2628	i8042prt - ok
22:05:11.0703 2628	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:05:11.0812 2628	Imapi - ok
22:05:11.0859 2628	ini910u - ok
22:05:11.0875 2628	IntelIde - ok
22:05:11.0968 2628	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
22:05:12.0046 2628	Ip6Fw - ok
22:05:12.0093 2628	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:05:12.0203 2628	IpFilterDriver - ok
22:05:12.0312 2628	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:05:12.0406 2628	IpInIp - ok
22:05:12.0468 2628	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:05:12.0562 2628	IpNat - ok
22:05:12.0656 2628	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:05:12.0750 2628	IPSec - ok
22:05:12.0796 2628	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:05:12.0890 2628	IRENUM - ok
22:05:12.0937 2628	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:05:13.0015 2628	isapnp - ok
22:05:13.0046 2628	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:05:13.0140 2628	Kbdclass - ok
22:05:13.0203 2628	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:05:13.0296 2628	kmixer - ok
22:05:13.0343 2628	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:05:13.0375 2628	KSecDD - ok
22:05:13.0390 2628	lbrtfdc - ok
22:05:13.0421 2628	lirsgt          (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
22:05:13.0437 2628	lirsgt ( UnsignedFile.Multi.Generic ) - warning
22:05:13.0437 2628	lirsgt - detected UnsignedFile.Multi.Generic (1)
22:05:13.0453 2628	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
22:05:13.0468 2628	MBAMProtector - ok
22:05:13.0484 2628	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:05:13.0593 2628	mnmdd - ok
22:05:13.0609 2628	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:05:13.0703 2628	Modem - ok
22:05:13.0828 2628	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:05:13.0937 2628	Mouclass - ok
22:05:14.0046 2628	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:05:14.0156 2628	mouhid - ok
22:05:14.0203 2628	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:05:14.0281 2628	MountMgr - ok
22:05:14.0312 2628	mraid35x - ok
22:05:14.0343 2628	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:05:14.0437 2628	MRxDAV - ok
22:05:14.0515 2628	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:05:14.0562 2628	MRxSmb - ok
22:05:14.0609 2628	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:05:14.0703 2628	Msfs - ok
22:05:14.0750 2628	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:05:14.0843 2628	MSKSSRV - ok
22:05:14.0890 2628	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:05:14.0968 2628	MSPCLOCK - ok
22:05:15.0000 2628	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:05:15.0078 2628	MSPQM - ok
22:05:15.0156 2628	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:05:15.0234 2628	mssmbios - ok
22:05:15.0296 2628	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
22:05:15.0328 2628	MTsensor - ok
22:05:15.0375 2628	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:05:15.0421 2628	Mup - ok
22:05:15.0453 2628	NBVol           (e240f3204e86b7b6ccf266b2a2ad32b4) C:\WINDOWS\system32\DRIVERS\NBVol.sys
22:05:15.0468 2628	NBVol - ok
22:05:15.0468 2628	NBVolUp         (c0cf3cccce3c75f7280c89029ab47866) C:\WINDOWS\system32\DRIVERS\NBVolUp.sys
22:05:15.0484 2628	NBVolUp - ok
22:05:15.0515 2628	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:05:15.0609 2628	NDIS - ok
22:05:15.0671 2628	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:05:15.0687 2628	NdisTapi - ok
22:05:15.0734 2628	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:05:15.0812 2628	Ndisuio - ok
22:05:15.0859 2628	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:05:15.0953 2628	NdisWan - ok
22:05:15.0984 2628	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:05:16.0031 2628	NDProxy - ok
22:05:16.0078 2628	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:05:16.0187 2628	NetBIOS - ok
22:05:16.0281 2628	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:05:16.0390 2628	NetBT - ok
22:05:16.0468 2628	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:05:16.0562 2628	Npfs - ok
22:05:16.0593 2628	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:05:16.0718 2628	Ntfs - ok
22:05:16.0796 2628	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:05:16.0890 2628	Null - ok
22:05:16.0953 2628	NVENETFD        (85f2ffe9aa05487c7e48503b0c336d70) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
22:05:16.0984 2628	NVENETFD - ok
22:05:17.0062 2628	nvgts           (619d8943725402d1179941fd58574cc8) C:\WINDOWS\system32\DRIVERS\nvgts.sys
22:05:17.0078 2628	nvgts - ok
22:05:17.0093 2628	nvnetbus        (683ed64f70cb63c8ea84657e45a66974) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
22:05:17.0125 2628	nvnetbus - ok
22:05:17.0203 2628	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:05:17.0296 2628	NwlnkFlt - ok
22:05:17.0328 2628	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:05:17.0437 2628	NwlnkFwd - ok
22:05:17.0500 2628	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
22:05:17.0593 2628	Parport - ok
22:05:17.0625 2628	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:05:17.0703 2628	PartMgr - ok
22:05:17.0765 2628	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:05:17.0875 2628	ParVdm - ok
22:05:17.0937 2628	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:05:18.0015 2628	PCI - ok
22:05:18.0078 2628	PCIDump - ok
22:05:18.0140 2628	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:05:18.0250 2628	PCIIde - ok
22:05:18.0296 2628	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:05:18.0390 2628	Pcmcia - ok
22:05:18.0500 2628	PDCOMP - ok
22:05:18.0500 2628	PDFRAME - ok
22:05:18.0562 2628	PDRELI - ok
22:05:18.0640 2628	PDRFRAME - ok
22:05:18.0656 2628	perc2 - ok
22:05:18.0656 2628	perc2hib - ok
22:05:18.0734 2628	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:05:18.0906 2628	PptpMiniport - ok
22:05:19.0046 2628	Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
22:05:19.0140 2628	Processor - ok
22:05:19.0453 2628	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:05:19.0562 2628	Ptilink - ok
22:05:19.0609 2628	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
22:05:19.0625 2628	PxHelp20 - ok
22:05:19.0640 2628	ql1080 - ok
22:05:19.0640 2628	Ql10wnt - ok
22:05:19.0656 2628	ql12160 - ok
22:05:19.0656 2628	ql1240 - ok
22:05:19.0671 2628	ql1280 - ok
22:05:19.0687 2628	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:05:19.0796 2628	RasAcd - ok
22:05:19.0828 2628	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:05:19.0921 2628	Rasl2tp - ok
22:05:19.0921 2628	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:05:20.0015 2628	RasPppoe - ok
22:05:20.0046 2628	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:05:20.0156 2628	Raspti - ok
22:05:20.0265 2628	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:05:20.0375 2628	Rdbss - ok
22:05:20.0609 2628	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:05:20.0796 2628	RDPCDD - ok
22:05:21.0015 2628	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
22:05:21.0234 2628	RDPWD - ok
22:05:21.0437 2628	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:05:21.0625 2628	redbook - ok
22:05:21.0828 2628	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:05:22.0343 2628	Secdrv - ok
22:05:22.0625 2628	SenFiltService  (b6a6b409fda9d9ebd3aadb838d3d7173) C:\WINDOWS\system32\drivers\Senfilt.sys
22:05:22.0656 2628	SenFiltService - ok
22:05:22.0687 2628	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:05:22.0781 2628	serenum - ok
22:05:22.0796 2628	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
22:05:22.0890 2628	Serial - ok
22:05:22.0921 2628	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:05:23.0015 2628	Sfloppy - ok
22:05:23.0062 2628	Simbad - ok
22:05:23.0078 2628	Sparrow - ok
22:05:23.0109 2628	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:05:23.0203 2628	splitter - ok
22:05:23.0265 2628	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:05:23.0359 2628	sr - ok
22:05:23.0437 2628	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:05:23.0500 2628	Srv - ok
22:05:23.0531 2628	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:05:23.0531 2628	ssmdrv - ok
22:05:23.0593 2628	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:05:23.0718 2628	swenum - ok
22:05:23.0781 2628	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:05:23.0890 2628	swmidi - ok
22:05:24.0015 2628	symc810 - ok
22:05:24.0062 2628	symc8xx - ok
22:05:24.0093 2628	sym_hi - ok
22:05:24.0218 2628	sym_u3 - ok
22:05:24.0265 2628	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:05:24.0437 2628	sysaudio - ok
22:05:24.0625 2628	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:05:24.0859 2628	Tcpip - ok
22:05:24.0968 2628	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:05:25.0093 2628	TDPIPE - ok
22:05:25.0296 2628	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:05:25.0437 2628	TDTCP - ok
22:05:25.0546 2628	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:05:25.0625 2628	TermDD - ok
22:05:25.0687 2628	TosIde - ok
22:05:25.0718 2628	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:05:25.0812 2628	Udfs - ok
22:05:25.0843 2628	ultra - ok
22:05:25.0890 2628	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:05:26.0015 2628	Update - ok
22:05:26.0078 2628	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:05:26.0171 2628	usbccgp - ok
22:05:26.0250 2628	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:05:26.0328 2628	usbehci - ok
22:05:26.0406 2628	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:05:26.0500 2628	usbhub - ok
22:05:26.0578 2628	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
22:05:26.0671 2628	usbohci - ok
22:05:26.0734 2628	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:05:26.0828 2628	usbprint - ok
22:05:26.0906 2628	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:05:27.0000 2628	USBSTOR - ok
22:05:27.0062 2628	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:05:27.0156 2628	VgaSave - ok
22:05:27.0187 2628	ViaIde - ok
22:05:27.0234 2628	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:05:27.0328 2628	VolSnap - ok
22:05:27.0406 2628	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:05:27.0484 2628	Wanarp - ok
22:05:27.0578 2628	WDICA - ok
22:05:27.0640 2628	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:05:27.0781 2628	wdmaud - ok
22:05:27.0937 2628	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
22:05:27.0984 2628	WpdUsb - ok
22:05:28.0031 2628	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:05:28.0109 2628	WudfPf - ok
22:05:28.0218 2628	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
22:05:28.0250 2628	WudfRd - ok
22:05:28.0265 2628	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:05:28.0500 2628	\Device\Harddisk0\DR0 - ok
22:05:28.0515 2628	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
22:05:28.0593 2628	\Device\Harddisk1\DR1 - ok
22:05:28.0593 2628	Boot (0x1200)   (ee132040b16369673bea3da40fca9ae9) \Device\Harddisk0\DR0\Partition0
22:05:28.0593 2628	\Device\Harddisk0\DR0\Partition0 - ok
22:05:28.0593 2628	Boot (0x1200)   (0e0b34ed63ea9d2350522740cd21a8e3) \Device\Harddisk1\DR1\Partition0
22:05:28.0593 2628	\Device\Harddisk1\DR1\Partition0 - ok
22:05:28.0593 2628	============================================================
22:05:28.0593 2628	Scan finished
22:05:28.0593 2628	============================================================
22:05:28.0703 2488	Detected object count: 2
22:05:28.0703 2488	Actual detected object count: 2
22:05:38.0546 2488	atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
22:05:38.0546 2488	atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:05:38.0546 2488	lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
22:05:38.0546 2488	lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

Alt 12.01.2012, 15:25   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.01.2012, 16:42   #14
McGeifer
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



So hier die Log-File:

Code:
ATTFilter
ComboFix 12-01-12.02 - M.Schiller 12.01.2012  16:35:12.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3070.2344 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\M.Schiller\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\EventSystem.log
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-12 bis 2012-01-12  ))))))))))))))))))))))))))))))
.
.
2012-01-12 15:33 . 2012-01-12 15:33	--------	d-----w-	c:\windows\LastGood
2012-01-11 18:35 . 2012-01-11 18:35	--------	d-----w-	C:\_OTL
2012-01-10 17:01 . 2012-01-10 17:01	--------	d-----w-	c:\programme\ESET
2012-01-10 16:35 . 2012-01-10 16:35	--------	d-----w-	c:\dokumente und einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
2012-01-10 16:35 . 2012-01-10 16:35	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-01-10 16:35 . 2012-01-10 16:35	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-01-10 16:35 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-01-09 18:24 . 2012-01-09 19:25	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2012-01-09 18:24 . 2012-01-09 18:26	--------	d-----w-	c:\programme\Spybot - Search & Destroy
2012-01-09 18:06 . 2012-01-09 18:07	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2012-01-09 12:57 . 2012-01-09 12:57	--------	d-----w-	c:\programme\Microsoft Synchronization Services
2012-01-09 12:57 . 2012-01-09 12:57	--------	d-----w-	c:\programme\Microsoft.NET
2012-01-09 12:57 . 2012-01-09 12:57	--------	d-----w-	c:\programme\Microsoft SQL Server Compact Edition
2012-01-09 12:57 . 2012-01-09 12:57	--------	d-----w-	c:\dokumente und einstellungen\All Users\Microsoft
2012-01-09 12:55 . 2012-01-09 12:55	--------	d-----w-	c:\programme\Microsoft Analysis Services
2012-01-09 12:55 . 2012-01-09 12:58	--------	d-----w-	c:\windows\SHELLNEW
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-08 16:14 . 2011-10-28 14:15	134856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-12-07 14:40 . 2011-10-25 13:09	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-23 14:40 . 2006-02-28 12:00	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-04 19:13 . 2006-02-28 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2006-02-28 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2006-02-28 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2006-02-28 12:00	385024	------w-	c:\windows\system32\html.iec
2011-11-01 16:07 . 2006-02-28 12:00	1288704	----a-w-	c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2006-02-28 12:00	33280	----a-w-	c:\windows\system32\csrsrv.dll
2011-10-27 21:55 . 2011-10-27 21:55	271360	----a-w-	c:\windows\system32\drivers\atksgt.sys
2011-10-27 21:55 . 2011-10-27 21:55	18048	----a-w-	c:\windows\system32\drivers\lirsgt.sys
2011-10-26 10:49 . 2006-02-28 12:00	2151424	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2004-08-04 00:50	2029568	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-10-25 13:21 . 2011-10-25 13:21	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-10-25 13:21 . 2011-10-25 13:21	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-10-25 12:45 . 2007-01-16 07:09	293888	----a-w-	c:\windows\system32\drivers\ADIHdAud.sys
2011-10-25 12:45 . 2006-08-07 04:57	93952	----a-w-	c:\windows\system32\drivers\aeaudio.sys
2011-10-25 12:45 . 2006-06-30 13:00	28160	----a-w-	c:\windows\system32\PostProc.dll
2011-10-25 12:45 . 2006-03-17 15:18	392960	----a-w-	c:\windows\system32\drivers\senfilt.sys
2011-10-25 12:45 . 2003-08-19 16:36	65536	----a-w-	c:\windows\system32\a3d.dll
2011-10-25 12:45 . 2001-09-19 10:47	765952	----a-w-	c:\windows\system\crlds3d.dll
2011-10-25 10:47 . 2004-08-13 16:56	5810	----a-w-	c:\windows\system32\drivers\ASACPI.sys
2011-10-19 14:56 . 2011-10-28 14:15	74640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-10-19 14:56 . 2011-10-28 14:15	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2011-10-18 11:13 . 2006-02-28 12:00	186880	----a-w-	c:\windows\system32\encdec.dll
2011-09-29 07:17 . 2011-10-25 13:17	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-09-08 98304]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2011-10-25 868352]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2011-07-05 421888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-19 258512]
"BCSSync"="d:\software\Office14\BCSSync.exe" [2010-03-13 91520]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2011-10-25 110592]
t@x aktuell.lnk - d:\software\Tax\taxaktuell.exe [2011-11-17 536176]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Winamp\\winamp.exe"=
"d:\\Spiele\\Anno 1701\\Anno1701.exe"=
"d:\\Software\\Office14\\OUTLOOK.EXE"=
.
R0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\drivers\NBVol.sys [27.10.2011 13:53 56496]
R0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\drivers\NBVolUp.sys [27.10.2011 13:53 12464]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [28.10.2011 15:15 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.10.2011 15:15 86224]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [10.01.2012 17:35 652872]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [25.10.2011 13:57 100368]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [10.01.2012 17:35 20464]
S3 osppsvc;Office Software Protection Platform;c:\programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [09.01.2010 21:37 4640000]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe --> c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-12 16:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(452)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
Zeit der Fertigstellung: 2012-01-12  16:38:46
ComboFix-quarantined-files.txt  2012-01-12 15:38
.
Vor Suchlauf: 9 Verzeichnis(se), 29.699.473.408 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 29.804.142.592 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
[spybotsd]
timeout.old=30
.
- - End Of File - - E95ED643DE54844547EFE1BA76035678
         

Alt 12.01.2012, 19:54   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Aus Sicherhitsgründen wurde Windowssystem blockiert! - Standard

Aus Sicherhitsgründen wurde Windowssystem blockiert!



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Aus Sicherhitsgründen wurde Windowssystem blockiert!
abend, anleitung, befinden, blockiert, eingefangen, erstell, frühen, gefangen, irgend, leitung, log files, log-files, problem, programme, seite, titel, vertraut, virus/trojaner, windowssystem, windowssystem blockiert, zunächst



Ähnliche Themen: Aus Sicherhitsgründen wurde Windowssystem blockiert!


  1. Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 24.05.2012 (11)
  2. aus sicherheitsgründen wurde ihr windowssystem blockiert
    Log-Analyse und Auswertung - 18.04.2012 (8)
  3. Windowssystem wurde blockiert
    Plagegeister aller Art und deren Bekämpfung - 04.03.2012 (7)
  4. Ihr Windowssystem wurde aus Sicherheitsgründen blockiert
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (22)
  5. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 16.02.2012 (6)
  6. Ihr Windowssystem wurde aus Sicherheitsgründen blockiert
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (9)
  7. Ihr Windowssystem wurde blockiert... (Virus)
    Log-Analyse und Auswertung - 13.02.2012 (2)
  8. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 13.02.2012 (1)
  9. Windowssystem wurde blockiert
    Alles rund um Windows - 05.02.2012 (1)
  10. Aus Sicherhitsgründen wurde Windowssystem blokiert, herunterladen und zahlen
    Log-Analyse und Auswertung - 22.01.2012 (13)
  11. Aus sicherheitsgründen wurde ihr windowssystem blockiert #xy
    Plagegeister aller Art und deren Bekämpfung - 05.01.2012 (1)
  12. Windowssystem wurde blockiert -> 50 €
    Log-Analyse und Auswertung - 29.12.2011 (6)
  13. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (3)
  14. Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.
    Log-Analyse und Auswertung - 18.12.2011 (9)
  15. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 17.12.2011 (3)
  16. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (11)
  17. Aus Sicherheitsgründen wurde Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (4)

Zum Thema Aus Sicherhitsgründen wurde Windowssystem blockiert! - Nabend! Wie dem Titel schon zu entnehmen ist bin ich wohl auch einer der glücklichen die sich auf irgend einer zwielichtigen Seite diese Virus/Trojaner oder was auch immer eingefangen hat. - Aus Sicherhitsgründen wurde Windowssystem blockiert!...
Archiv
Du betrachtest: Aus Sicherhitsgründen wurde Windowssystem blockiert! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.