Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: tojaner.gbot und andere Nervtöter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 16.01.2012, 21:57   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.01.2012, 22:06   #17
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Ups, hab nicht bis zu Ende gelesen ... hab die gefundene Datei in Quarantäne verschoben ...
Die Datei gehört zum VPN Client ... den nutze ich eh nicht mehr, also nicht weiter tragisch ...
Programm würde ich bei Gelegenheit eh löschen.

Code:
ATTFilter
22:00:21.0214 1876	TDSS rootkit removing tool 2.7.2.0 Jan 14 2012 20:07:30
22:00:21.0495 1876	============================================================
22:00:21.0495 1876	Current date / time: 2012/01/16 22:00:21.0495
22:00:21.0495 1876	SystemInfo:
22:00:21.0495 1876	
22:00:21.0495 1876	OS Version: 6.1.7601 ServicePack: 1.0
22:00:21.0495 1876	Product type: Workstation
22:00:21.0495 1876	ComputerName: CHRISTIAN-PC
22:00:21.0495 1876	UserName: Christian
22:00:21.0495 1876	Windows directory: C:\Windows
22:00:21.0495 1876	System windows directory: C:\Windows
22:00:21.0495 1876	Processor architecture: Intel x86
22:00:21.0495 1876	Number of processors: 2
22:00:21.0495 1876	Page size: 0x1000
22:00:21.0495 1876	Boot type: Normal boot
22:00:21.0495 1876	============================================================
22:00:23.0072 1876	Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000, SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000050
22:00:23.0118 1876	Initialize success
22:00:53.0009 2960	============================================================
22:00:53.0009 2960	Scan started
22:00:53.0009 2960	Mode: Manual; SigCheck; TDLFS; 
22:00:53.0009 2960	============================================================
22:00:53.0898 2960	1394ohci        (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\drivers\1394ohci.sys
22:00:54.0054 2960	1394ohci - ok
22:00:54.0101 2960	ACPI            (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys
22:00:54.0132 2960	ACPI - ok
22:00:54.0257 2960	AcpiPmi         (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys
22:00:54.0319 2960	AcpiPmi - ok
22:00:54.0382 2960	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
22:00:54.0429 2960	adp94xx - ok
22:00:54.0538 2960	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
22:00:54.0569 2960	adpahci - ok
22:00:54.0600 2960	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
22:00:54.0631 2960	adpu320 - ok
22:00:54.0787 2960	AFD             (9ebbba55060f786f0fcaa3893bfa2806) C:\Windows\system32\drivers\afd.sys
22:00:54.0850 2960	AFD - ok
22:00:54.0897 2960	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
22:00:54.0912 2960	agp440 - ok
22:00:55.0037 2960	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
22:00:55.0068 2960	aic78xx - ok
22:00:55.0209 2960	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
22:00:55.0240 2960	aliide - ok
22:00:55.0255 2960	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
22:00:55.0287 2960	amdagp - ok
22:00:55.0302 2960	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
22:00:55.0333 2960	amdide - ok
22:00:55.0396 2960	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
22:00:55.0443 2960	AmdK8 - ok
22:00:55.0521 2960	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
22:00:55.0583 2960	AmdPPM - ok
22:00:55.0661 2960	amdsata         (d320bf87125326f996d4904fe24300fc) C:\Windows\system32\drivers\amdsata.sys
22:00:55.0692 2960	amdsata - ok
22:00:55.0801 2960	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
22:00:55.0848 2960	amdsbs - ok
22:00:55.0911 2960	amdxata         (46387fb17b086d16dea267d5be23a2f2) C:\Windows\system32\drivers\amdxata.sys
22:00:55.0942 2960	amdxata - ok
22:00:56.0082 2960	AppID           (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys
22:00:56.0160 2960	AppID - ok
22:00:56.0316 2960	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
22:00:56.0347 2960	arc - ok
22:00:56.0379 2960	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
22:00:56.0394 2960	arcsas - ok
22:00:56.0441 2960	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
22:00:56.0519 2960	AsyncMac - ok
22:00:56.0644 2960	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
22:00:56.0675 2960	atapi - ok
22:00:56.0722 2960	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
22:00:56.0784 2960	avgntflt - ok
22:00:56.0893 2960	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
22:00:56.0925 2960	avipbb - ok
22:00:56.0987 2960	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
22:00:57.0049 2960	b06bdrv - ok
22:00:57.0174 2960	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
22:00:57.0205 2960	b57nd60x - ok
22:00:57.0268 2960	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
22:00:57.0346 2960	Beep - ok
22:00:57.0486 2960	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
22:00:57.0549 2960	blbdrive - ok
22:00:57.0705 2960	bowser          (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys
22:00:57.0783 2960	bowser - ok
22:00:57.0970 2960	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
22:00:58.0032 2960	BrFiltLo - ok
22:00:58.0126 2960	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
22:00:58.0219 2960	BrFiltUp - ok
22:00:58.0266 2960	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
22:00:58.0297 2960	Brserid - ok
22:00:58.0407 2960	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
22:00:58.0469 2960	BrSerWdm - ok
22:00:58.0485 2960	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
22:00:58.0531 2960	BrUsbMdm - ok
22:00:58.0656 2960	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
22:00:58.0719 2960	BrUsbSer - ok
22:00:58.0734 2960	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
22:00:58.0781 2960	BTHMODEM - ok
22:00:58.0890 2960	catchme - ok
22:00:58.0968 2960	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
22:00:59.0062 2960	cdfs - ok
22:00:59.0171 2960	cdrom           (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\DRIVERS\cdrom.sys
22:00:59.0218 2960	cdrom - ok
22:00:59.0327 2960	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
22:00:59.0389 2960	circlass - ok
22:00:59.0467 2960	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
22:00:59.0499 2960	CLFS - ok
22:00:59.0608 2960	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
22:00:59.0655 2960	CmBatt - ok
22:00:59.0733 2960	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
22:00:59.0764 2960	cmdide - ok
22:00:59.0873 2960	CNG             (6427525d76f61d0c519b008d3680e8e7) C:\Windows\system32\Drivers\cng.sys
22:00:59.0935 2960	CNG - ok
22:00:59.0998 2960	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
22:01:00.0029 2960	Compbatt - ok
22:01:00.0123 2960	CompositeBus    (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\drivers\CompositeBus.sys
22:01:00.0185 2960	CompositeBus - ok
22:01:00.0263 2960	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
22:01:00.0279 2960	crcdisk - ok
22:01:00.0403 2960	CSC             (3c2177a897b4ca2788c6fb0c3fd81d4b) C:\Windows\system32\drivers\csc.sys
22:01:00.0466 2960	CSC - ok
22:01:00.0559 2960	CVirtA          (b5ecadf7708960f1818c7fa015f4c239) C:\Windows\system32\DRIVERS\CVirtA.sys
22:01:00.0606 2960	CVirtA - ok
22:01:00.0747 2960	CVPNDRVA        (18994842386fd3039279d7865740abbd) C:\Windows\system32\Drivers\CVPNDRVA.sys
22:01:00.0778 2960	CVPNDRVA ( UnsignedFile.Multi.Generic ) - warning
22:01:00.0778 2960	CVPNDRVA - detected UnsignedFile.Multi.Generic (1)
22:01:00.0887 2960	DfsC            (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys
22:01:00.0965 2960	DfsC - ok
22:01:01.0074 2960	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
22:01:01.0168 2960	discache - ok
22:01:01.0308 2960	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
22:01:01.0339 2960	Disk - ok
22:01:01.0402 2960	DNE             (b5aa5aa5ac327bd7c1aec0c58f0c1144) C:\Windows\system32\DRIVERS\dne2000.sys
22:01:01.0417 2960	DNE - ok
22:01:01.0573 2960	Dot4            (b5e479eb83707dd698f66953e922042c) C:\Windows\system32\DRIVERS\Dot4.sys
22:01:01.0636 2960	Dot4 - ok
22:01:01.0698 2960	Dot4Print       (caefd09b6a6249c53a67d55a9a9fcabf) C:\Windows\system32\DRIVERS\Dot4Prt.sys
22:01:01.0745 2960	Dot4Print - ok
22:01:01.0870 2960	dot4usb         (cf491ff38d62143203c065260567e2f7) C:\Windows\system32\DRIVERS\dot4usb.sys
22:01:01.0917 2960	dot4usb - ok
22:01:01.0979 2960	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
22:01:02.0010 2960	drmkaud - ok
22:01:02.0151 2960	dtsoftbus01     (16c5891c6d1fa0b5d9014f85a482eb20) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
22:01:02.0182 2960	dtsoftbus01 - ok
22:01:02.0244 2960	DXGKrnl         (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys
22:01:02.0291 2960	DXGKrnl - ok
22:01:02.0541 2960	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
22:01:02.0712 2960	ebdrv - ok
22:01:02.0899 2960	ElbyCDFL        (ce37e3d51912e59c80c6d84337c0b4cd) C:\Windows\system32\Drivers\ElbyCDFL.sys
22:01:02.0915 2960	ElbyCDFL - ok
22:01:03.0118 2960	ElbyCDIO        (178cc9403816c082d22a1d47fa1f9c85) C:\Windows\system32\Drivers\ElbyCDIO.sys
22:01:03.0133 2960	ElbyCDIO - ok
22:01:03.0211 2960	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
22:01:03.0243 2960	elxstor - ok
22:01:03.0367 2960	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
22:01:03.0414 2960	ErrDev - ok
22:01:03.0586 2960	ewusbnet        (7c18a6c99f4119d361a5ca028e788648) C:\Windows\system32\DRIVERS\ewusbnet.sys
22:01:03.0633 2960	ewusbnet - ok
22:01:03.0679 2960	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
22:01:03.0773 2960	exfat - ok
22:01:03.0898 2960	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
22:01:03.0991 2960	fastfat - ok
22:01:04.0054 2960	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
22:01:04.0116 2960	fdc - ok
22:01:04.0225 2960	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
22:01:04.0257 2960	FileInfo - ok
22:01:04.0303 2960	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
22:01:04.0397 2960	Filetrace - ok
22:01:04.0475 2960	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
22:01:04.0522 2960	flpydisk - ok
22:01:04.0600 2960	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
22:01:04.0631 2960	FltMgr - ok
22:01:04.0725 2960	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
22:01:04.0756 2960	FsDepends - ok
22:01:04.0818 2960	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
22:01:04.0834 2960	Fs_Rec - ok
22:01:04.0943 2960	fvevol          (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys
22:01:04.0990 2960	fvevol - ok
22:01:05.0052 2960	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
22:01:05.0083 2960	gagp30kx - ok
22:01:05.0161 2960	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
22:01:05.0193 2960	GEARAspiWDM - ok
22:01:05.0271 2960	ggflt           (007aea2e06e7cef7372e40c277163959) C:\Windows\system32\DRIVERS\ggflt.sys
22:01:05.0286 2960	ggflt - ok
22:01:05.0317 2960	ggsemc          (c73de35960ca75c5ab4ae636b127c64e) C:\Windows\system32\DRIVERS\ggsemc.sys
22:01:05.0333 2960	ggsemc - ok
22:01:05.0411 2960	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
22:01:05.0458 2960	hcw85cir - ok
22:01:05.0567 2960	HdAudAddService (a5ef29d5315111c80a5c1abad14c8972) C:\Windows\system32\drivers\HdAudio.sys
22:01:05.0645 2960	HdAudAddService - ok
22:01:05.0739 2960	HDAudBus        (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\drivers\HDAudBus.sys
22:01:05.0801 2960	HDAudBus - ok
22:01:05.0879 2960	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
22:01:05.0926 2960	HidBatt - ok
22:01:06.0019 2960	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
22:01:06.0082 2960	HidBth - ok
22:01:06.0129 2960	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
22:01:06.0175 2960	HidIr - ok
22:01:06.0316 2960	HidUsb          (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\DRIVERS\hidusb.sys
22:01:06.0347 2960	HidUsb - ok
22:01:06.0441 2960	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
22:01:06.0472 2960	HpSAMD - ok
22:01:06.0581 2960	HTTP            (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys
22:01:06.0690 2960	HTTP - ok
22:01:06.0831 2960	hwdatacard      (988c0a49f09d75d3341cb419141793c1) C:\Windows\system32\DRIVERS\ewusbmdm.sys
22:01:06.0877 2960	hwdatacard - ok
22:01:06.0924 2960	hwpolicy        (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys
22:01:06.0955 2960	hwpolicy - ok
22:01:07.0080 2960	hwusbdev        (a259d3619aa23d4562581067f85e2006) C:\Windows\system32\DRIVERS\ewusbdev.sys
22:01:07.0127 2960	hwusbdev - ok
22:01:07.0221 2960	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
22:01:07.0267 2960	i8042prt - ok
22:01:07.0408 2960	iaStorV         (5cd5f9a5444e6cdcb0ac89bd62d8b76e) C:\Windows\system32\drivers\iaStorV.sys
22:01:07.0455 2960	iaStorV - ok
22:01:07.0486 2960	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
22:01:07.0517 2960	iirsp - ok
22:01:07.0564 2960	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
22:01:07.0595 2960	intelide - ok
22:01:07.0720 2960	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
22:01:07.0767 2960	intelppm - ok
22:01:07.0798 2960	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:01:07.0891 2960	IpFilterDriver - ok
22:01:08.0016 2960	IPMIDRV         (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys
22:01:08.0110 2960	IPMIDRV - ok
22:01:08.0188 2960	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
22:01:08.0281 2960	IPNAT - ok
22:01:08.0422 2960	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
22:01:08.0469 2960	IRENUM - ok
22:01:08.0515 2960	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
22:01:08.0547 2960	isapnp - ok
22:01:08.0562 2960	iScsiPrt        (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys
22:01:08.0609 2960	iScsiPrt - ok
22:01:08.0703 2960	ISODrive        (2f03ceb28307983f3b36216d35ffa5aa) C:\Program Files\UltraISO\drivers\ISODrive.sys
22:01:08.0734 2960	ISODrive - ok
22:01:08.0843 2960	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
22:01:08.0874 2960	kbdclass - ok
22:01:08.0937 2960	kbdhid          (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\DRIVERS\kbdhid.sys
22:01:08.0999 2960	kbdhid - ok
22:01:09.0108 2960	KSecDD          (f4647bb23db9038a7536cf6b68f4207f) C:\Windows\system32\Drivers\ksecdd.sys
22:01:09.0139 2960	KSecDD - ok
22:01:09.0171 2960	KSecPkg         (e73cae53bbb72ba26918492c6b4c229d) C:\Windows\system32\Drivers\ksecpkg.sys
22:01:09.0202 2960	KSecPkg - ok
22:01:09.0264 2960	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
22:01:09.0358 2960	lltdio - ok
22:01:09.0483 2960	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
22:01:09.0514 2960	LSI_FC - ok
22:01:09.0529 2960	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
22:01:09.0561 2960	LSI_SAS - ok
22:01:09.0576 2960	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
22:01:09.0607 2960	LSI_SAS2 - ok
22:01:09.0623 2960	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
22:01:09.0639 2960	LSI_SCSI - ok
22:01:09.0685 2960	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
22:01:09.0779 2960	luafv - ok
22:01:09.0904 2960	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\Windows\system32\drivers\mbam.sys
22:01:09.0935 2960	MBAMProtector - ok
22:01:10.0013 2960	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
22:01:10.0029 2960	megasas - ok
22:01:10.0153 2960	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
22:01:10.0185 2960	MegaSR - ok
22:01:10.0231 2960	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
22:01:10.0309 2960	Modem - ok
22:01:10.0419 2960	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
22:01:10.0481 2960	monitor - ok
22:01:10.0543 2960	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
22:01:10.0575 2960	mouclass - ok
22:01:10.0668 2960	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
22:01:10.0731 2960	mouhid - ok
22:01:10.0762 2960	mountmgr        (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys
22:01:10.0793 2960	mountmgr - ok
22:01:10.0902 2960	mpio            (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys
22:01:10.0933 2960	mpio - ok
22:01:10.0965 2960	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
22:01:11.0043 2960	mpsdrv - ok
22:01:11.0089 2960	MRxDAV          (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys
22:01:11.0136 2960	MRxDAV - ok
22:01:11.0245 2960	mrxsmb          (5d16c921e3671636c0eba3bbaac5fd25) C:\Windows\system32\DRIVERS\mrxsmb.sys
22:01:11.0292 2960	mrxsmb - ok
22:01:11.0339 2960	mrxsmb10        (6d17a4791aca19328c685d256349fefc) C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:01:11.0386 2960	mrxsmb10 - ok
22:01:11.0401 2960	mrxsmb20        (b81f204d146000be76651a50670a5e9e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:01:11.0448 2960	mrxsmb20 - ok
22:01:11.0573 2960	msahci          (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys
22:01:11.0604 2960	msahci - ok
22:01:11.0713 2960	msdsm           (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys
22:01:11.0745 2960	msdsm - ok
22:01:11.0885 2960	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
22:01:11.0963 2960	Msfs - ok
22:01:11.0979 2960	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
22:01:12.0041 2960	mshidkmdf - ok
22:01:12.0088 2960	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
22:01:12.0119 2960	msisadrv - ok
22:01:12.0244 2960	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
22:01:12.0337 2960	MSKSSRV - ok
22:01:12.0369 2960	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
22:01:12.0447 2960	MSPCLOCK - ok
22:01:12.0556 2960	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
22:01:12.0634 2960	MSPQM - ok
22:01:12.0681 2960	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
22:01:12.0712 2960	MsRPC - ok
22:01:12.0759 2960	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
22:01:12.0790 2960	mssmbios - ok
22:01:12.0899 2960	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
22:01:12.0977 2960	MSTEE - ok
22:01:12.0993 2960	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
22:01:13.0039 2960	MTConfig - ok
22:01:13.0133 2960	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
22:01:13.0164 2960	Mup - ok
22:01:13.0445 2960	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
22:01:13.0507 2960	NativeWifiP - ok
22:01:13.0601 2960	NDIS            (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers\ndis.sys
22:01:13.0648 2960	NDIS - ok
22:01:13.0758 2960	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
22:01:13.0820 2960	NdisCap - ok
22:01:13.0867 2960	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
22:01:13.0945 2960	NdisTapi - ok
22:01:14.0086 2960	Ndisuio         (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS\ndisuio.sys
22:01:14.0164 2960	Ndisuio - ok
22:01:14.0210 2960	NdisWan         (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS\ndiswan.sys
22:01:14.0304 2960	NdisWan - ok
22:01:14.0429 2960	NDProxy         (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys
22:01:14.0522 2960	NDProxy - ok
22:01:14.0647 2960	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
22:01:14.0756 2960	NetBIOS - ok
22:01:14.0803 2960	NetBT           (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS\netbt.sys
22:01:14.0897 2960	NetBT - ok
22:01:15.0162 2960	netw5v32        (58218ec6b61b1169cf54aab0d00f5fe2) C:\Windows\system32\DRIVERS\netw5v32.sys
22:01:15.0427 2960	netw5v32 - ok
22:01:15.0552 2960	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
22:01:15.0568 2960	nfrd960 - ok
22:01:15.0614 2960	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
22:01:15.0692 2960	Npfs - ok
22:01:15.0724 2960	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
22:01:15.0802 2960	nsiproxy - ok
22:01:15.0958 2960	Ntfs            (81189c3d7763838e55c397759d49007a) C:\Windows\system32\drivers\Ntfs.sys
22:01:16.0020 2960	Ntfs - ok
22:01:16.0129 2960	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
22:01:16.0207 2960	Null - ok
22:01:16.0582 2960	nvlddmkm        (2713392707e515efb671751fa767ebd2) C:\Windows\system32\DRIVERS\nvlddmkm.sys
22:01:17.0159 2960	nvlddmkm - ok
22:01:17.0284 2960	nvraid          (b3e25ee28883877076e0e1ff877d02e0) C:\Windows\system32\drivers\nvraid.sys
22:01:17.0315 2960	nvraid - ok
22:01:17.0346 2960	nvstor          (4380e59a170d88c4f1022eff6719a8a4) C:\Windows\system32\drivers\nvstor.sys
22:01:17.0377 2960	nvstor - ok
22:01:17.0424 2960	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers\nv_agp.sys
22:01:17.0455 2960	nv_agp - ok
22:01:17.0564 2960	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
22:01:17.0627 2960	ohci1394 - ok
22:01:17.0689 2960	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
22:01:17.0720 2960	Parport - ok
22:01:17.0845 2960	partmgr         (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys
22:01:17.0876 2960	partmgr - ok
22:01:17.0892 2960	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
22:01:17.0954 2960	Parvdm - ok
22:01:18.0001 2960	pci             (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys
22:01:18.0032 2960	pci - ok
22:01:18.0157 2960	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
22:01:18.0173 2960	pciide - ok
22:01:18.0220 2960	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
22:01:18.0251 2960	pcmcia - ok
22:01:18.0282 2960	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
22:01:18.0313 2960	pcw - ok
22:01:18.0344 2960	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
22:01:18.0500 2960	PEAUTH - ok
22:01:18.0688 2960	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
22:01:18.0797 2960	PptpMiniport - ok
22:01:18.0828 2960	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
22:01:18.0875 2960	Processor - ok
22:01:19.0000 2960	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
22:01:19.0093 2960	Psched - ok
22:01:19.0171 2960	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
22:01:19.0249 2960	ql2300 - ok
22:01:19.0358 2960	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
22:01:19.0390 2960	ql40xx - ok
22:01:19.0421 2960	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
22:01:19.0452 2960	QWAVEdrv - ok
22:01:19.0483 2960	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
22:01:19.0577 2960	RasAcd - ok
22:01:19.0702 2960	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
22:01:19.0780 2960	RasAgileVpn - ok
22:01:19.0826 2960	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
22:01:19.0920 2960	Rasl2tp - ok
22:01:20.0045 2960	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
22:01:20.0123 2960	RasPppoe - ok
22:01:20.0170 2960	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
22:01:20.0263 2960	RasSstp - ok
22:01:20.0388 2960	rdbss           (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERS\rdbss.sys
22:01:20.0482 2960	rdbss - ok
22:01:20.0513 2960	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
22:01:20.0560 2960	rdpbus - ok
22:01:20.0606 2960	RDPCDD          (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys
22:01:20.0684 2960	RDPCDD - ok
22:01:20.0825 2960	RDPDR           (b973fcfc50dc1434e1970a146f7e3885) C:\Windows\system32\drivers\rdpdr.sys
22:01:20.0887 2960	RDPDR - ok
22:01:20.0981 2960	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
22:01:21.0059 2960	RDPENCDD - ok
22:01:21.0106 2960	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
22:01:21.0184 2960	RDPREFMP - ok
22:01:21.0246 2960	RDPWD           (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys
22:01:21.0324 2960	RDPWD - ok
22:01:21.0449 2960	rdyboost        (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\drivers\rdyboost.sys
22:01:21.0480 2960	rdyboost - ok
22:01:21.0589 2960	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
22:01:21.0667 2960	rspndr - ok
22:01:21.0761 2960	RTL8167         (e099d23ee1bbce0cf5745f811f3b1882) C:\Windows\system32\DRIVERS\Rt86win7.sys
22:01:21.0792 2960	RTL8167 - ok
22:01:21.0886 2960	s3cap           (7fa7f2e249a5dcbb7970630e15e1f482) C:\Windows\system32\drivers\vms3cap.sys
22:01:21.0932 2960	s3cap - ok
22:01:22.0042 2960	SASDIFSV        (a3281aec37e0720a2bc28034c2df2a56) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
22:01:22.0057 2960	SASDIFSV - ok
22:01:22.0088 2960	SASKUTIL        (61db0d0756a99506207fd724e3692b25) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
22:01:22.0104 2960	SASKUTIL - ok
22:01:22.0229 2960	sbp2port        (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys
22:01:22.0244 2960	sbp2port - ok
22:01:22.0307 2960	scfilter        (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys
22:01:22.0385 2960	scfilter - ok
22:01:22.0447 2960	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
22:01:22.0541 2960	secdrv - ok
22:01:22.0666 2960	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
22:01:22.0712 2960	Serenum - ok
22:01:22.0744 2960	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
22:01:22.0790 2960	Serial - ok
22:01:22.0837 2960	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
22:01:22.0884 2960	sermouse - ok
22:01:23.0009 2960	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
22:01:23.0056 2960	sffdisk - ok
22:01:23.0071 2960	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
22:01:23.0118 2960	sffp_mmc - ok
22:01:23.0134 2960	sffp_sd         (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys
22:01:23.0180 2960	sffp_sd - ok
22:01:23.0227 2960	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
22:01:23.0274 2960	sfloppy - ok
22:01:23.0399 2960	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
22:01:23.0430 2960	sisagp - ok
22:01:23.0477 2960	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
22:01:23.0492 2960	SiSRaid2 - ok
22:01:23.0602 2960	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
22:01:23.0633 2960	SiSRaid4 - ok
22:01:23.0664 2960	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
22:01:23.0742 2960	Smb - ok
22:01:23.0867 2960	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
22:01:23.0898 2960	spldr - ok
22:01:23.0992 2960	sptd            (cdddec541bc3c96f91ecb48759673505) C:\Windows\System32\Drivers\sptd.sys
22:01:24.0038 2960	sptd - ok
22:01:24.0132 2960	srv             (e4c2764065d66ea1d2d3ebc28fe99c46) C:\Windows\system32\DRIVERS\srv.sys
22:01:24.0194 2960	srv - ok
22:01:24.0241 2960	srv2            (03f0545bd8d4c77fa0ae1ceedfcc71ab) C:\Windows\system32\DRIVERS\srv2.sys
22:01:24.0304 2960	srv2 - ok
22:01:24.0335 2960	srvnet          (be6bd660caa6f291ae06a718a4fa8abc) C:\Windows\system32\DRIVERS\srvnet.sys
22:01:24.0382 2960	srvnet - ok
22:01:24.0506 2960	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
22:01:24.0522 2960	ssmdrv - ok
22:01:24.0553 2960	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
22:01:24.0584 2960	stexstor - ok
22:01:24.0647 2960	storflt         (472af0311073dceceaa8fa18ba2bdf89) C:\Windows\system32\drivers\vmstorfl.sys
22:01:24.0678 2960	storflt - ok
22:01:24.0803 2960	storvsc         (dcaffd62259e0bdb433dd67b5bb37619) C:\Windows\system32\drivers\storvsc.sys
22:01:24.0834 2960	storvsc - ok
22:01:24.0865 2960	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
22:01:24.0881 2960	swenum - ok
22:01:25.0037 2960	Tcpip           (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\drivers\tcpip.sys
22:01:25.0115 2960	Tcpip - ok
22:01:25.0271 2960	TCPIP6          (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\DRIVERS\tcpip.sys
22:01:25.0333 2960	TCPIP6 - ok
22:01:25.0458 2960	tcpipreg        (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers\tcpipreg.sys
22:01:25.0552 2960	tcpipreg - ok
22:01:25.0598 2960	TDPIPE          (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers\tdpipe.sys
22:01:25.0676 2960	TDPIPE - ok
22:01:25.0801 2960	TDTCP           (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers\tdtcp.sys
22:01:25.0879 2960	TDTCP - ok
22:01:25.0910 2960	tdx             (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS\tdx.sys
22:01:25.0988 2960	tdx - ok
22:01:26.0160 2960	TermDD          (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\drivers\termdd.sys
22:01:26.0176 2960	TermDD - ok
22:01:26.0269 2960	tssecsrv        (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS\tssecsrv.sys
22:01:26.0363 2960	tssecsrv - ok
22:01:26.0488 2960	TsUsbFlt        (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers\tsusbflt.sys
22:01:26.0519 2960	TsUsbFlt - ok
22:01:26.0581 2960	tunnel          (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS\tunnel.sys
22:01:26.0675 2960	tunnel - ok
22:01:26.0784 2960	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
22:01:26.0800 2960	uagp35 - ok
22:01:26.0862 2960	udfs            (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys
22:01:26.0956 2960	udfs - ok
22:01:27.0096 2960	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
22:01:27.0127 2960	uliagpkx - ok
22:01:27.0158 2960	umbus           (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\drivers\umbus.sys
22:01:27.0221 2960	umbus - ok
22:01:27.0268 2960	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
22:01:27.0314 2960	UmPass - ok
22:01:27.0439 2960	USBAAPL         (83cafcb53201bbac04d822f32438e244) C:\Windows\system32\Drivers\usbaapl.sys
22:01:27.0486 2960	USBAAPL - ok
22:01:27.0517 2960	usbccgp         (bd9c55d7023c5de374507acc7a14e2ac) C:\Windows\system32\DRIVERS\usbccgp.sys
22:01:27.0580 2960	usbccgp - ok
22:01:27.0689 2960	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
22:01:27.0720 2960	usbcir - ok
22:01:27.0767 2960	usbehci         (f92de757e4b7ce9c07c5e65423f3ae3b) C:\Windows\system32\DRIVERS\usbehci.sys
22:01:27.0814 2960	usbehci - ok
22:01:27.0970 2960	usbhub          (8dc94aec6a7e644a06135ae7506dc2e9) C:\Windows\system32\DRIVERS\usbhub.sys
22:01:28.0016 2960	usbhub - ok
22:01:28.0126 2960	usbohci         (e185d44fac515a18d9deddc23c2cdf44) C:\Windows\system32\drivers\usbohci.sys
22:01:28.0172 2960	usbohci - ok
22:01:28.0235 2960	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
22:01:28.0282 2960	usbprint - ok
22:01:28.0422 2960	usbscan         (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
22:01:28.0469 2960	usbscan - ok
22:01:28.0516 2960	USBSTOR         (f991ab9cc6b908db552166768176896a) C:\Windows\system32\DRIVERS\USBSTOR.SYS
22:01:28.0578 2960	USBSTOR - ok
22:01:28.0687 2960	usbuhci         (68df884cf41cdada664beb01daf67e3d) C:\Windows\system32\DRIVERS\usbuhci.sys
22:01:28.0718 2960	usbuhci - ok
22:01:28.0781 2960	usbvideo        (45f4e7bf43db40a6c6b4d92c76cbc3f2) C:\Windows\system32\Drivers\usbvideo.sys
22:01:28.0843 2960	usbvideo - ok
22:01:28.0984 2960	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
22:01:29.0015 2960	vdrvroot - ok
22:01:29.0046 2960	vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
22:01:29.0108 2960	vga - ok
22:01:29.0218 2960	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
22:01:29.0280 2960	VgaSave - ok
22:01:29.0342 2960	vhdmp           (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys
22:01:29.0374 2960	vhdmp - ok
22:01:29.0405 2960	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
22:01:29.0436 2960	viaagp - ok
22:01:29.0530 2960	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
22:01:29.0592 2960	ViaC7 - ok
22:01:29.0639 2960	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
22:01:29.0654 2960	viaide - ok
22:01:29.0701 2960	vmbus           (c2f2911156fdc7817c52829c86da494e) C:\Windows\system32\drivers\vmbus.sys
22:01:29.0732 2960	vmbus - ok
22:01:29.0842 2960	VMBusHID        (d4d77455211e204f370d08f4963063ce) C:\Windows\system32\drivers\VMBusHID.sys
22:01:29.0888 2960	VMBusHID - ok
22:01:29.0920 2960	volmgr          (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys
22:01:29.0951 2960	volmgr - ok
22:01:29.0982 2960	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
22:01:30.0029 2960	volmgrx - ok
22:01:30.0138 2960	volsnap         (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys
22:01:30.0169 2960	volsnap - ok
22:01:30.0216 2960	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
22:01:30.0247 2960	vsmraid - ok
22:01:30.0278 2960	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
22:01:30.0341 2960	vwifibus - ok
22:01:30.0466 2960	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
22:01:30.0512 2960	WacomPen - ok
22:01:30.0590 2960	WANARP          (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
22:01:30.0668 2960	WANARP - ok
22:01:30.0668 2960	Wanarpv6        (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
22:01:30.0731 2960	Wanarpv6 - ok
22:01:30.0856 2960	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
22:01:30.0887 2960	Wd - ok
22:01:30.0918 2960	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
22:01:30.0965 2960	Wdf01000 - ok
22:01:31.0121 2960	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
22:01:31.0199 2960	WfpLwf - ok
22:01:31.0230 2960	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
22:01:31.0261 2960	WIMMount - ok
22:01:31.0417 2960	WinUsb          (a67e5f9a400f3bd1be3d80613b45f708) C:\Windows\system32\DRIVERS\WinUsb.sys
22:01:31.0480 2960	WinUsb - ok
22:01:31.0526 2960	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
22:01:31.0573 2960	WmiAcpi - ok
22:01:31.0714 2960	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
22:01:31.0792 2960	ws2ifsl - ok
22:01:31.0854 2960	WudfPf          (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys
22:01:31.0932 2960	WudfPf - ok
22:01:31.0948 2960	WUDFRd          (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys
22:01:32.0041 2960	WUDFRd - ok
22:01:32.0135 2960	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
22:01:32.0306 2960	\Device\Harddisk0\DR0 - ok
22:01:32.0322 2960	Boot (0x1200)   (9d7d17680711df70c24848569298713b) \Device\Harddisk0\DR0\Partition0
22:01:32.0322 2960	\Device\Harddisk0\DR0\Partition0 - ok
22:01:32.0353 2960	Boot (0x1200)   (5b014ef978e46586e5b7e37e6d7c3b47) \Device\Harddisk0\DR0\Partition1
22:01:32.0353 2960	\Device\Harddisk0\DR0\Partition1 - ok
22:01:32.0353 2960	============================================================
22:01:32.0353 2960	Scan finished
22:01:32.0353 2960	============================================================
22:01:32.0384 3684	Detected object count: 1
22:01:32.0384 3684	Actual detected object count: 1
22:05:44.0886 3684	C:\Windows\system32\Drivers\CVPNDRVA.sys - copied to quarantine
22:05:44.0886 3684	CVPNDRVA ( UnsignedFile.Multi.Generic ) - User select action: Quarantine
         
__________________


Alt 16.01.2012, 22:15   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Bitte jetzt sorgfältiger lesen!
ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
__________________

Alt 16.01.2012, 22:45   #19
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Combofix Logfile:
Code:
ATTFilter
ComboFix 12-01-16.02 - Christian 16.01.2012  22:22:55.2.2 - x86
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.3067.2081 [GMT 1:00]
ausgeführt von:: c:\users\Christian\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\NOTEPAD.EXE-x.txt
c:\programdata\RUNDLL32.EXE-x.txt
c:\users\Christian\AppData\Roaming\Mozilla\Firefox\firefox.exe
c:\windows\pkunzip.pif
c:\windows\pkzip.pif
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-16 bis 2012-01-16  ))))))))))))))))))))))))))))))
.
.
2012-01-16 21:33 . 2012-01-16 21:33	--------	d-----w-	c:\users\Christian\AppData\Local\temp
2012-01-16 21:33 . 2012-01-16 21:33	--------	d-----w-	c:\users\Public\AppData\Local\temp
2012-01-16 21:33 . 2012-01-16 21:33	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-01-16 21:05 . 2012-01-16 21:05	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-01-16 20:49 . 2012-01-16 20:49	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C29E40CE-48B4-4DA0-B0B7-B90D76245AD0}\offreg.dll
2012-01-13 21:02 . 2011-11-17 05:41	134000	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2012-01-13 21:02 . 2011-11-17 05:39	369352	----a-w-	c:\windows\system32\drivers\cng.sys
2012-01-13 21:02 . 2011-11-17 05:34	224768	----a-w-	c:\windows\system32\schannel.dll
2012-01-13 21:02 . 2011-11-17 05:32	1038848	----a-w-	c:\windows\system32\lsasrv.dll
2012-01-13 21:02 . 2011-11-17 05:41	67440	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-01-13 21:02 . 2011-11-17 05:35	314880	----a-w-	c:\windows\system32\webio.dll
2012-01-13 21:02 . 2011-11-17 05:34	15872	----a-w-	c:\windows\system32\sspisrv.dll
2012-01-13 21:02 . 2011-11-17 05:34	100352	----a-w-	c:\windows\system32\sspicli.dll
2012-01-13 21:02 . 2011-11-17 05:34	22016	----a-w-	c:\windows\system32\secur32.dll
2012-01-13 21:02 . 2011-11-17 05:29	22528	----a-w-	c:\windows\system32\lsass.exe
2012-01-13 17:15 . 2011-11-21 10:47	6823496	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C29E40CE-48B4-4DA0-B0B7-B90D76245AD0}\mpengine.dll
2012-01-12 15:27 . 2011-11-17 05:38	1288472	----a-w-	c:\windows\system32\ntdll.dll
2012-01-12 15:27 . 2011-11-19 14:01	67072	----a-w-	c:\windows\system32\packager.dll
2012-01-12 15:27 . 2011-10-26 04:32	514560	----a-w-	c:\windows\system32\qdvd.dll
2012-01-12 15:27 . 2011-10-26 04:32	1328128	----a-w-	c:\windows\system32\quartz.dll
2011-12-23 17:12 . 2012-01-15 20:01	--------	d-----w-	c:\users\Christian\AppData\Local\CrashDumps
2011-12-19 10:39 . 2011-12-19 10:39	--------	d-----w-	c:\program files\MSXML 4.0
2011-12-18 10:56 . 2011-12-18 11:20	--------	d-----w-	c:\users\Christian\AppData\Roaming\HP
2011-12-18 10:56 . 2011-12-18 10:56	--------	d-----w-	c:\users\Christian\AppData\Local\HP
2011-12-18 10:50 . 2009-04-20 11:23	315904	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\hpfpp70w.dll
2011-12-18 10:40 . 2011-12-18 10:40	--------	d-----w-	c:\programdata\HP Product Assistant
2011-12-18 10:31 . 2011-12-18 10:31	--------	d-----w-	c:\program files\Common Files\HP
2011-12-18 10:31 . 2011-12-18 10:31	--------	d-----w-	c:\program files\Common Files\Hewlett-Packard
2011-12-18 10:30 . 2011-12-18 10:30	--------	d-----w-	c:\windows\hpoj4500g510g-m
2011-12-18 10:28 . 2009-05-18 21:33	372736	----a-w-	c:\windows\system32\hppldcoi.dll
2011-12-18 10:28 . 2009-06-01 23:36	966656	----a-w-	c:\windows\system32\hpwtiop5.dll
2011-12-18 10:28 . 2009-06-01 23:36	749568	----a-w-	c:\windows\system32\hpwwiax6.dll
2011-12-18 10:28 . 2009-06-01 23:36	315392	----a-w-	c:\windows\system32\hpwvst01.dll
2011-12-18 10:28 . 2009-06-01 23:35	452408	----a-w-	c:\windows\system32\hpzids01.dll
2011-12-18 10:28 . 2009-04-20 11:23	123904	----a-w-	c:\windows\system32\hpf3l70w.dll
2011-12-18 10:26 . 2011-12-18 10:44	--------	d-----w-	c:\program files\HP
2011-12-18 10:23 . 2011-12-18 10:57	--------	d-----w-	c:\programdata\HP
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2011-05-22 18:59	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-12-02 22:56 . 2011-12-02 22:56	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-24 04:25 . 2011-12-16 16:15	2342912	----a-w-	c:\windows\system32\win32k.sys
2011-11-15 13:29 . 2010-11-10 16:18	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-11-05 04:35 . 2011-12-16 16:17	981504	----a-w-	c:\windows\system32\wininet.dll
2011-11-05 04:26 . 2011-12-16 16:14	2048	----a-w-	c:\windows\system32\tzres.dll
2011-11-05 02:48 . 2011-12-16 16:17	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-10-26 04:47 . 2011-12-16 16:14	3912560	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-10-26 04:47 . 2011-12-16 16:14	3967856	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-10-26 04:28 . 2011-12-16 16:15	38912	----a-w-	c:\windows\system32\csrsrv.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2011-01-05 133432]
"iCloudServices"="c:\program files\Common Files\Apple\Internet Services\iCloudServices.exe" [2011-10-06 59240]
"ApplePhotoStreams"="c:\program files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe" [2011-09-29 59240]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-07-29 17361032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 57344]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-12-24 981680]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-01 13797992]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2009-09-03 767312]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-05 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-07-05 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-10-09 421736]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
.
c:\users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico [2010-11-19 6144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [2009-10-21 198656]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2009-04-06 13224]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [2009-10-12 101120]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-11-10 691696]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-07-28 233024]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-12-24 652872]
S2 TeamViewer6;TeamViewer 6;c:\program files\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-12-10 20464]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2011-03-21 362600]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 90364818
*Deregistered* - 90364818
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{5A147DDE-B0AD-44CE-BA81-9A9AD04FDA93}: NameServer = 193.189.244.225 193.189.244.206
FF - ProfilePath - c:\users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\dc75recf.default\
FF - prefs.js: browser.search.selectedEngine - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-WinSetupFromUSB - c:\winsetupfromusb\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-01-16  22:41:17
ComboFix-quarantined-files.txt  2012-01-16 21:41
ComboFix2.txt  2011-05-26 17:56
.
Vor Suchlauf: 16 Verzeichnis(se), 63.919.935.488 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 63.495.069.696 Bytes frei
.
- - End Of File - - B14A061D7EFFED6E9892532359FF45DB
         
--- --- ---

Alt 17.01.2012, 11:24   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).


__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.01.2012, 20:14   #21
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



So, anbei mal die ganzen Logs.
Bei dem aswMBR bekam ich einen Bluescreen mit der Fehlermeldung:

Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL

Computer hat dann neugestartet. Ich versuch es aber gleich nochmal ...

Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:03:28 on 17.01.2012

OS: Windows 7  Service Pack 1 (Build 7601), 32-bit
Default Browser: Mozilla Corporation Firefox 3.6.25

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\Windows\system32\nvcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\MLCFG32.CPL
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\Users\CHRIST~1\AppData\Local\Temp\catchme.sys  (File not found)
"Cisco Systems Inc. IPSec Driver" (CVPNDRVA) - "Cisco Systems, Inc." - C:\Windows\system32\Drivers\CVPNDRVA.sys
"ElbyCDFL" (ElbyCDFL) - "SlySoft, Inc." - C:\Windows\System32\Drivers\ElbyCDFL.sys
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - C:\Windows\System32\Drivers\ElbyCDIO.sys
"ISO DVD/CD-ROM Device Driver" (ISODrive) - "EZB Systems, Inc." - C:\Program Files\UltraISO\drivers\ISODrive.sys
"kglyiuod" (kglyiuod) - ? - C:\Users\CHRIST~1\AppData\Local\Temp\kglyiuod.sys  (Hidden registry entry, rootkit activity | File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
"SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
"SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GRA32A~1.DLL
{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\Windows\system32\nvcpl.dll
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} "NVIDIA CPL Context Menu Extension" - "NVIDIA Corporation" - C:\Windows\system32\nvshext.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\Windows\system32\nvcpl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{AD392E40-428C-459F-961E-9B147782D099} "UIContextMenu Class" - "EZB Systems, Inc." - C:\Program Files\UltraISO\isoshell.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{21347690-EC41-4F9A-8887-1F4AEE672439} "Canon Easy-WebPrint EX" - "CANON INC." - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll
{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Canon Easy-WebPrint EX" - "CANON INC." - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\system32\Macromed\Flash\Flash10l.ocx / hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
"ICQ7.2" - "ICQ, LLC." - C:\Program Files\ICQ7.2\ICQ.exe
"PokerStars" - "PokerStars" - C:\Program Files\PokerStars\PokerStarsUpdate.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Plug-In" - "Skype Technologies S.A." - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} "Canon Easy-WebPrint EX" - "CANON INC." - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{3785D0AD-BFFF-47F6-BF5B-A587C162FED9} "Canon Easy-WebPrint EX BHO" - "CANON INC." - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype Plug-In" - "Skype Technologies S.A." - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)
"VPN Client.lnk" - "Cisco Systems, Inc." - C:\Program Files\Cisco Systems\VPN Client\vpngui.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"ApplePhotoStreams" - "Apple Inc." - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
"iCloudServices" - "Apple Inc." - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
"ICQ" - "ICQ, LLC." - "C:\Program Files\ICQ7.2\ICQ.exe" silent loginmode=4
"Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AppleSyncNotifier" - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
"APSDaemon" - "Apple Inc." - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"CanonSolutionMenu" - "CANON INC." - C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
"CloneCDTray" - "SlySoft, Inc." - "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
"GrooveMonitor" - "Microsoft Corporation" - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"HP Software Update" - "Hewlett-Packard" - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
"iTunesHelper" - "Apple Inc." - "C:\Program Files\iTunes\iTunesHelper.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"Malwarebytes' Anti-Malware (reboot)" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"PDFCreator" - ? - C:\Windows\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"Cisco Systems, Inc. VPN Service" (CVPND) - "Cisco Systems, Inc." - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe
"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll
"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL
"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll
"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\Windows\system32\nvvsvc.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll
"TeamViewer 6" (TeamViewer6) - "TeamViewer GmbH" - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
         

Alt 17.01.2012, 20:16   #22
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Hm, anhänge wollten wohl nicht ...
Dann eben so:

aswMBR hat nun auch geklappt und das Log gibts auch

GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-01-17 19:58:04
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HTS543232L9A300 rev.FB4OC40C
Running: 06djx253.exe; Driver: C:\Users\CHRIST~1\AppData\Local\Temp\kglyiuod.sys


---- System - GMER 1.0.15 ----

SSDT            90F28E9E                                                                                                            ZwCreateSection
SSDT            90F28EA3                                                                                                            ZwSetContextThread
SSDT            90F28E3F                                                                                                            ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKey + 13D1                                                                                       82279369 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                              822B2D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                                                 822B9EAC 4 Bytes  [9E, 8E, F2, 90]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                                                 822BA24C 4 Bytes  [A3, 8E, F2, 90]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 166F                                                                                 822BA324 4 Bytes  [3F, 8E, F2, 90]

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                                     [73A02437] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                                [739E5600] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                               [739E56BE] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                      [73A024B2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                            [739F8514] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                              [739F4CC8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                             [739F506F] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                            [739F5144] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromHBITMAP]                   [739F6671] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                             [739F826B] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                        [739F87BA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                      [739F901B] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                            [739FE1BE] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[1844] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                                [739F4BFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17514_none_72d18a4386696c80\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000055                                                                                   halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                              rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                              rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

---- Threads - GMER 1.0.15 ----

Thread          System [4:3072]                                                                                                     A08BFF2E

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x21 0x5B 0xD7 0x52 ...
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0x17 0x10 0x6E 0x63 ...
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x5C 0xB2 0x75 0xAA ...
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x21 0x5B 0xD7 0x52 ...
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0x17 0x10 0x6E 0x63 ...
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x5C 0xB2 0x75 0xAA ...

---- EOF - GMER 1.0.15 ----
         
--- --- ---
Code:
ATTFilter
aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software
Run date: 2012-01-17 20:14:27
-----------------------------
20:14:27.388    OS Version: Windows 6.1.7601 Service Pack 1
20:14:27.388    Number of processors: 2 586 0x1706
20:14:27.388    ComputerName: CHRISTIAN-PC  UserName: Christian
20:14:59.870    Initialize success
20:15:08.450    AVAST engine defs: 12011700
20:16:18.213    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
20:16:18.213    Disk 0 Vendor: Hitachi_HTS543232L9A300 FB4OC40C Size: 305245MB BusType: 11
20:16:18.229    Disk 0 MBR read successfully
20:16:18.244    Disk 0 MBR scan
20:16:18.260    Disk 0 Windows 7 default MBR code
20:16:18.275    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        96419 MB offset 18434048
20:16:18.307    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       199824 MB offset 215900160
20:16:18.322    Disk 0 scanning sectors +625140400
20:16:18.556    Disk 0 scanning C:\Windows\system32\drivers
20:16:47.728    Service scanning
20:16:56.262    Modules scanning
20:17:29.305    Disk 0 trace - called modules:
20:17:29.383    ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS halmacpi.dll PCIIDEX.SYS msahci.sys 
20:17:29.898    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x855da030]
20:17:29.929    3 CLASSPNP.SYS[8a98759e] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x854fc030]
20:17:31.287    AVAST engine scan C:\Windows
20:17:42.799    AVAST engine scan C:\Windows\system32
20:21:47.350    AVAST engine scan C:\Windows\system32\drivers
20:22:05.197    AVAST engine scan C:\Users\Christian
20:26:01.481    Disk 0 MBR has been saved successfully to "C:\Users\Christian\Desktop\MBR.dat"
20:26:01.481    The log file has been saved successfully to "C:\Users\Christian\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software
Run date: 2012-01-17 20:27:00
-----------------------------
20:27:00.481    OS Version: Windows 6.1.7601 Service Pack 1
20:27:00.481    Number of processors: 2 586 0x1706
20:27:00.497    ComputerName: CHRISTIAN-PC  UserName: Christian
20:27:02.057    Initialize success
20:27:06.784    AVAST engine defs: 12011700
20:27:10.949    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
20:27:10.949    Disk 0 Vendor: Hitachi_HTS543232L9A300 FB4OC40C Size: 305245MB BusType: 11
20:27:10.980    Disk 0 MBR read successfully
20:27:10.980    Disk 0 MBR scan
20:27:10.996    Disk 0 Windows 7 default MBR code
20:27:11.011    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        96419 MB offset 18434048
20:27:11.027    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       199824 MB offset 215900160
20:27:11.042    Disk 0 scanning sectors +625140400
20:27:11.105    Disk 0 scanning C:\Windows\system32\drivers
20:27:33.397    Service scanning
20:27:35.144    Modules scanning
20:27:52.897    Disk 0 trace - called modules:
20:27:52.944    ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS halmacpi.dll PCIIDEX.SYS msahci.sys 
20:27:53.439    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x855da030]
20:27:53.455    3 CLASSPNP.SYS[8a98759e] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x854fc030]
20:27:54.760    AVAST engine scan C:\Windows
20:28:03.209    AVAST engine scan C:\Windows\system32
20:31:29.860    AVAST engine scan C:\Windows\system32\drivers
20:31:48.257    AVAST engine scan C:\Users\Christian
21:06:08.051    AVAST engine scan C:\ProgramData
21:07:28.284    Scan finished successfully
21:08:54.503    Disk 0 MBR has been saved successfully to "C:\Users\Christian\Desktop\MBR.dat"
21:08:54.532    The log file has been saved successfully to "C:\Users\Christian\Desktop\aswMBR.txt"
         

Geändert von puntigamer (17.01.2012 um 21:10 Uhr)

Alt 17.01.2012, 22:02   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Code:
ATTFilter
20:16:18.275    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        96419 MB offset 18434048
20:16:18.307    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       199824 MB offset 215900160
         

Wenn ich das richtig gerechnet habe, dann ist auf den ersten 9000 MB deiner Festplatte unzugeordneter Speicher, den kannst du so also nicht verwenden. Hast du mal eine Partition gelöscht?


Sieht aber sonst ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.01.2012, 23:36   #24
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Die logs der Scans mach morgen ... Hatte heute abend mit Antivir mal nen Volscan gemacht ...

Code:
ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 17. Januar 2012  21:14

Es wird nach 3157329 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : CHRISTIAN-PC

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 16:51:27
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 16:51:27
LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 16:51:28
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 16:51:28
AVREG.DLL      : 10.3.0.9       88833 Bytes  14.07.2011 06:05:32
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:15:03
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 22:06:48
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 22:06:53
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 22:06:53
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 22:06:54
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 22:06:55
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 22:06:55
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 22:06:55
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 22:06:55
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 22:06:55
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 22:06:55
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 22:06:55
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 22:06:56
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 12:05:08
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 12:05:12
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 17:17:49
VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 17:17:51
VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 17:28:51
VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 10:19:20
VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 15:21:12
VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 15:21:13
VBASE022.VDF   : 7.11.21.13    135168 Bytes  13.01.2012 16:57:20
VBASE023.VDF   : 7.11.21.40    163840 Bytes  16.01.2012 20:13:23
VBASE024.VDF   : 7.11.21.65   1001472 Bytes  17.01.2012 20:13:24
VBASE025.VDF   : 7.11.21.66      2048 Bytes  17.01.2012 20:13:24
VBASE026.VDF   : 7.11.21.67      2048 Bytes  17.01.2012 20:13:25
VBASE027.VDF   : 7.11.21.68      2048 Bytes  17.01.2012 20:13:25
VBASE028.VDF   : 7.11.21.69      2048 Bytes  17.01.2012 20:13:25
VBASE029.VDF   : 7.11.21.70      2048 Bytes  17.01.2012 20:13:25
VBASE030.VDF   : 7.11.21.71      2048 Bytes  17.01.2012 20:13:25
VBASE031.VDF   : 7.11.21.73     12288 Bytes  17.01.2012 20:13:25
Engineversion  : 8.2.8.28  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  27.10.2011 16:09:49
AESCRIPT.DLL   : 8.1.3.97      426363 Bytes  13.01.2012 16:59:26
AESCN.DLL      : 8.1.7.2       127349 Bytes  29.11.2010 10:45:01
AESBX.DLL      : 8.2.4.5       434549 Bytes  06.12.2011 13:56:17
AERDL.DLL      : 8.1.9.15      639348 Bytes  12.09.2011 20:17:24
AEPACK.DLL     : 8.2.16.1      799094 Bytes  17.01.2012 20:13:27
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  02.01.2012 17:18:23
AEHEUR.DLL     : 8.1.3.18     4297079 Bytes  13.01.2012 16:59:08
AEHELP.DLL     : 8.1.18.0      254327 Bytes  27.10.2011 16:09:44
AEGEN.DLL      : 8.1.5.17      405877 Bytes  11.12.2011 17:18:59
AEEMU.DLL      : 8.1.3.0       393589 Bytes  29.11.2010 10:44:58
AECORE.DLL     : 8.1.24.3      201079 Bytes  28.12.2011 19:36:51
AEBB.DLL       : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 16:51:27
AVREP.DLL      : 10.0.0.10     174120 Bytes  17.05.2011 17:45:59
AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 16:51:27
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 16:51:27
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 16:51:27
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 16:51:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 17. Januar 2012  21:14

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpswp_clipbook.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'APSDaemon.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplePhotoStreams.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'CloneCDTray.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '544' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{481AEDDA-7E07-CD0C-EC58-6BE04329A90E}-lvvm.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{481AEDDA-7E07-CD0C-EC58-6BE04329A90E}-lvvm.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.192512.57
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{56ECE0CC-EAA7-2E16-9DBD-90C374699AB3}-C2A2E.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{56ECE0CC-EAA7-2E16-9DBD-90C374699AB3}-C2A2E.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.B.132
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6628A942-845A-4834-C3AC-D955C7EDB6E6}-C2A2E.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6628A942-845A-4834-C3AC-D955C7EDB6E6}-C2A2E.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.B.132
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{ACFE9F1F-EB51-B128-C44B-385117098DA6}-lvvm.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{ACFE9F1F-EB51-B128-C44B-385117098DA6}-lvvm.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.192512.57
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BA9B54AE-E313-AD8D-0A72-C45A5A87D34D}-E0FE.tmp
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BA9B54AE-E313-AD8D-0A72-C45A5A87D34D}-E0FE.tmp
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.G.681
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C73D7F94-FE9F-FAAA-9E32-DD2229B27273}-firefox.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C73D7F94-FE9F-FAAA-9E32-DD2229B27273}-firefox.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.G.681
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{D03F12C2-FEEF-51F7-CE3A-F69A6C0B883F}-30D.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{D03F12C2-FEEF-51F7-CE3A-F69A6C0B883F}-30D.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.B.134
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FE2319CA-1E4F-D8EA-908B-2BB843056140}-30D.exe
  [0] Archivtyp: HIDDEN
  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FE2319CA-1E4F-D8EA-908B-2BB843056140}-30D.exe
      [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.G.681
C:\Qoobox\Quarantine\C\Users\Christian\AppData\Roaming\Mozilla\Firefox\firefox.exe.vir
  [FUND]      Ist das Trojanische Pferd TR/Ransom.EJ.68
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\2ca4f10f-3e42b942
  [0] Archivtyp: ZIP
  --> buildService/MailAgent.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2010-0840.LK
  --> buildService/VirtualTable.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2010-0840.AN

Beginne mit der Desinfektion:
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\2ca4f10f-3e42b942
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2010-0840.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bde57f4.qua' verschoben!
C:\Qoobox\Quarantine\C\Users\Christian\AppData\Roaming\Mozilla\Firefox\firefox.exe.vir
  [FUND]      Ist das Trojanische Pferd TR/Ransom.EJ.68
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FE2319CA-1E4F-D8EA-908B-2BB843056140}-30D.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.G.681
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '013a22ac.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{D03F12C2-FEEF-51F7-CE3A-F69A6C0B883F}-30D.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.B.134
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '67126d60.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C73D7F94-FE9F-FAAA-9E32-DD2229B27273}-firefox.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.G.681
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '229f405d.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BA9B54AE-E313-AD8D-0A72-C45A5A87D34D}-E0FE.tmp
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.G.681
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d9e723d.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{ACFE9F1F-EB51-B128-C44B-385117098DA6}-lvvm.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.192512.57
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11285e70.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6628A942-845A-4834-C3AC-D955C7EDB6E6}-C2A2E.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.B.132
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6d231e5b.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{56ECE0CC-EAA7-2E16-9DBD-90C374699AB3}-C2A2E.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.B.132
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40793119.qua' verschoben!
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{481AEDDA-7E07-CD0C-EC58-6BE04329A90E}-lvvm.exe
  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Cycbot.192512.57
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59170a82.qua' verschoben!


Ende des Suchlaufs: Dienstag, 17. Januar 2012  23:34
Benötigte Zeit:  1:41:52 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  21674 Verzeichnisse wurden überprüft
 567639 Dateien wurden geprüft
     11 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      9 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 567628 Dateien ohne Befall
   6068 Archive wurden durchsucht
      0 Warnungen
     10 Hinweise
 514012 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Alt 21.01.2012, 09:51   #25
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



So, sorry das es so lange gedauert hat, aber alleine der ESET Scanner hatte 5 Stunden gebraucht ...

Zu den Partiotionen. Bei der Installation von Windows 7 habe ich in der Installationsroutine in der Tat beim Formatieren meiner Festplatten irgendwas falsch gemacht, sodass auf einmal ein Teil meiner Festplatte verschluckt wurde. Ich glaube das war damals die Recovery Partition, die ich eh nicht gebraucht habe. Unbedingt brauch ich den Speicher auch nicht, aber ich glaube da müssten ein paar GB drauf gewesen sein. Bekommt man dohne viel Aufwand wieder ohne das System zu löschen?

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-28 05:38:48
# local_time=2011-05-28 07:38:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 13697 43134900 9976 0
# compatibility_mode=5893 16776573 100 94 13860 58232870 0 0
# compatibility_mode=8192 67108863 100 0 269 269 0 0
# scanned=156386
# found=1
# cleaned=1
# scan_time=2670
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\58ec35a7-3ade8877	a variant of Java/Exploit.CVE-2010-4452.A trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-16 07:50:40
# local_time=2012-01-16 08:50:40 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 263685 63267814 349266 0
# compatibility_mode=5893 16776573 100 94 3718 78365784 0 0
# compatibility_mode=8192 67108863 100 0 20133183 20133183 0 0
# scanned=149856
# found=3
# cleaned=0
# scan_time=8847
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\2ca4f10f-3e42b942	Java/Agent.DM trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\4d120585-71d5c2c1	Java/Exploit.CVE-2011-3544.D trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\firefox.exe	a variant of Win32/Kryptik.YWE trojan (unable to clean)	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-19 08:43:30
# local_time=2012-01-19 09:43:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 105516 63539031 170974 0
# compatibility_mode=5893 16776573 100 94 105353 78637001 0 0
# compatibility_mode=8192 67108863 100 0 20404400 20404400 0 0
# scanned=4
# found=0
# cleaned=0
# scan_time=231
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-19 08:44:20
# local_time=2012-01-19 09:44:20 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 105566 63539081 171024 0
# compatibility_mode=5893 16776573 100 94 105403 78637051 0 0
# compatibility_mode=8192 67108863 100 0 20404450 20404450 0 0
# scanned=4
# found=0
# cleaned=0
# scan_time=5
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-19 08:46:11
# local_time=2012-01-19 09:46:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 105677 63539192 171135 0
# compatibility_mode=5893 16776573 100 94 105514 78637162 0 0
# compatibility_mode=8192 67108863 100 0 20404561 20404561 0 0
# scanned=4
# found=0
# cleaned=0
# scan_time=45
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-19 10:09:19
# local_time=2012-01-19 11:09:19 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 106267 63539782 171725 0
# compatibility_mode=5893 16776573 100 94 106104 78637752 0 0
# compatibility_mode=8192 67108863 100 0 20405151 20405151 0 0
# scanned=77638
# found=1
# cleaned=0
# scan_time=4398
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\4d120585-71d5c2c1	Java/Exploit.CVE-2011-3544.D trojan (unable to clean)	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c5c27ad380ff854587e6a2fc628936d0
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-20 09:58:21
# local_time=2012-01-20 10:58:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 180277 63613792 245735 0
# compatibility_mode=5893 16776573 100 94 4079 78711762 0 0
# compatibility_mode=8192 67108863 100 0 20479161 20479161 0 0
# scanned=144499
# found=1
# cleaned=0
# scan_time=16257
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\4d120585-71d5c2c1	Java/Exploit.CVE-2011-3544.D trojan (unable to clean)	00000000000000000000000000000000	I
         
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.19.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Christian :: CHRISTIAN-PC [Administrator]

Schutz: Aktiviert

19.01.2012 19:49:53
mbam-log-2012-01-19 (19-49-53).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 309098
Laufzeit: 1 Stunde(n), 46 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/18/2012 at 11:08 PM

Application Version : 4.56.1000

Core Rules Database Version : 7159
Trace Rules Database Version: 4971

Scan type       : Complete Scan
Total Scan Time : 03:08:23

Memory items scanned      : 754
Memory threats detected   : 0
Registry items scanned    : 9978
Registry threats detected : 0
File items scanned        : 140127
File threats detected     : 9

Adware.Tracking Cookie
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\AMZFC7GU.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\FKJW6MCH.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\1EIXKL92.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\NE1WKSP0.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\LALS8P59.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\UAMWN99V.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\RX5JQF29.txt
	C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\42DJ63NQ.txt

Trojan.Dropper/SVCHost-Fake
	C:\PROGRAM FILES\MALWAREBYTES' ANTI-MALWARE\CHAMELEON\SVCHOST.EXE
         

Alt 23.01.2012, 11:25   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Zitat:
Unbedingt brauch ich den Speicher auch nicht, aber ich glaube da müssten ein paar GB drauf gewesen sein. Bekommt man dohne viel Aufwand wieder ohne das System zu löschen?
Man könnte mit GParted von einer Live-CD (PartedMagic) den unzugeordeneten Speicher einer bestehenden Partition zuordnen (Partitionsvergrößerung) ein komplettbackup vorher zu machen ist aber Pflicht.


Löschen wir mal den letzten Rest im Javacache, mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":Files" muss mitkopiert werden!!!)


Code:
ATTFilter
:Files
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.01.2012, 18:37   #27
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Code:
ATTFilter
All processes killed
========== FILES ==========
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Christian
->Temp folder emptied: 97909625 bytes
->Temporary Internet Files folder emptied: 51788226 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 81745708 bytes
->Flash cache emptied: 2258 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 726969 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 221,00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.23.0 log created on 01232012_183154

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
         
Wäre es das dann? Mich wundert vor allem der Check von Avira, der ja doch noch einiges gefunden hat, was ESET, MBAM und Co. nicht gefunden haben.
Habe am Wochenende noch einen Scan mit Avira gemacht, der ohne Funde geblieben ist.
Ich wäre dann nämlich für jegliche Tipps dankbar mein System sicherer zu machen. Insbesondere ob es was nützt, ein zweites Konto mit nur Leserechten einzurichten, oder ob dann trotzdem mit den Drive-by Downlads die ganzen Trojaner mitkommen!?

In jedem Fall bedanke ich mich schon mal bei dir

Alt 23.01.2012, 21:29   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Ist das System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Zitat:
Mich wundert vor allem der Check von Avira, der ja doch noch einiges gefunden hat, was ESET, MBAM und Co. nicht gefunden haben.
Avira hat ja anscheinend auch in der Q vom Windows-Defender aufgeräumt, logisch, dass in der Q Schädlinge sind! Dafür ist sie da.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.01.2012, 19:18   #29
puntigamer
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Zitat:
Zitat von cosinus Beitrag anzeigen
Ist das System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
Offenkundige Probleme gibt's nicht, gabs aber bis auf den Screen und des lahmen Systems kurz vor der Vollinfizierung auch nicht.
Aber seis drum, ich werd einfach regelmäßiger einen mbam Scan machen und dann schauen ob sich wieder was rein kommt.

Ich sage nochmal ganz lieb:

Alt 24.01.2012, 20:53   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
tojaner.gbot und andere Nervtöter - Standard

tojaner.gbot und andere Nervtöter



Zitat:
gabs aber bis auf den Screen und des lahmen Systems kurz vor der Vollinfizierung auch nicht.
http://www.trojaner-board.de/71631-p...samer-tun.html

Ansonsten wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu tojaner.gbot und andere Nervtöter
angezeigt, applaus, dezember, ebenfalls, eingefangen, eingefroren, explorer, festgestellt, funktionieren, gelaufen, gmer, guten, langsam, malware, modus, posten, rechner, registry, relativ, system, systemwiederherstellung, trojaner, verseucht, woche, wochen, zugang



Ähnliche Themen: tojaner.gbot und andere Nervtöter


  1. Yahoo-Search, neuer Tab und weitere Nervtöter-.-
    Plagegeister aller Art und deren Bekämpfung - 09.06.2015 (3)
  2. GVU Tojaner
    Plagegeister aller Art und deren Bekämpfung - 16.12.2014 (12)
  3. GVU-Tojaner 2.07, Windows 7
    Log-Analyse und Auswertung - 12.08.2013 (14)
  4. Google.de nicht erreichbar - andere Seiten sehr langsam - andere normal DNS-Provider Problem oder Trojaner?
    Log-Analyse und Auswertung - 05.09.2012 (2)
  5. GVU - Tojaner..und jetzt?
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (5)
  6. !Tojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 und andere
    Log-Analyse und Auswertung - 13.06.2012 (18)
  7. [CROSSPOSTING] Trojan GBot Backdoor?
    Mülltonne - 20.01.2012 (3)
  8. C:\Program Files\Internet Explorer\1906\8AE.exe und bds/gbot.gatk Browser leitet auf andere Seiten
    Log-Analyse und Auswertung - 10.11.2011 (37)
  9. Trojaner!!! Antivir meldet: TR/Jorik.Gbot.qyp - kurz nach Start- Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.11.2011 (33)
  10. Trojaner TR/Phorpiex.90112.29 und BDS/Gbot.por.4 über Facebook
    Log-Analyse und Auswertung - 01.11.2011 (31)
  11. MagGlass.exe Poison.1011(185) + andere von Tojaner-hunter gefunden - FP?
    Log-Analyse und Auswertung - 30.10.2011 (11)
  12. BDS/Cycbot + Gbot.lyk - Befall und Windowsproblem
    Log-Analyse und Auswertung - 22.07.2011 (2)
  13. Tojaner??
    Log-Analyse und Auswertung - 15.09.2010 (1)
  14. Tojaner/Backdoor auf dem Pc?
    Log-Analyse und Auswertung - 07.01.2010 (4)
  15. Tojaner!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 16.06.2009 (0)
  16. Tojaner
    Log-Analyse und Auswertung - 03.05.2005 (3)
  17. Penetranter Tojaner
    Log-Analyse und Auswertung - 03.05.2005 (3)

Zum Thema tojaner.gbot und andere Nervtöter - Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change - tojaner.gbot und andere Nervtöter...
Archiv
Du betrachtest: tojaner.gbot und andere Nervtöter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.