![]() |
|
Log-Analyse und Auswertung: Externe Festplatte zeigt nur noch Verknüpfungen anWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Externe Festplatte zeigt nur noch Verknüpfungen an Guten Abend Trojaner-Board, Ich habe selbes Problem wie viele Treffer auf Google; meine externe Festplatte zeigt mir nur noch Verknüpfungen an, der Speicherplatz wird aber noch gebraucht und über iTunes kann ich auch auf die Musik, die auf der externen Platte gespeichert ist zugreifen. Folge jetzt gerade den Anweisungen im "Für alle Hilfesuchenden"-Thread. -defogger gibt keinen Fehler an -dds.txt, attach.txt und gmer.txt hier im Thema und den Malwarebytes-Anti Malware Log angehängt -dds.txt: [code].DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 8.0.7601.17514 BrowserJavaVersion: 1.6.0_22 Run by Nino at 17:46:00 on 2012-04-24 Microsoft Windows 7 Starter 6.1.7601.1.1252.41.3082.18.1013.408 [GMT -4:00] . AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A} . ============== Running Processes =============== . C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\svchost.exe -k RPCSS C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\svchost.exe -k LocalService C:\Windows\system32\svchost.exe -k NetworkService C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Windows\system32\WLANExt.exe C:\Windows\system32\conhost.exe C:\Windows\System32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Program Files\Avira\AntiVir Desktop\avshadow.exe C:\Windows\system32\conhost.exe C:\ProgramData\Banda Ancha Movil\OnlineUpdate\ouc.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Launch Manager\dsiwmis.exe C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe C:\Program Files\Acer\Registration\GREGsvc.exe C:\ProgramData\DatacardService\HWDeviceService.exe C:\Program Files\Symantec\Norton Online Backup\NOBuAgent.exe C:\Program Files\Acer\Acer VCM\RS_Service.exe C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe C:\Windows\system32\svchost.exe -k imgsvc C:\Program Files\Acer\Acer Updater\UpdaterService.exe C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.exe C:\ProgramData\DatacardService\DCSHelper.exe C:\Program Files\EgisTec IPS\PmmUpdate.exe C:\Program Files\EgisTec MyWinLocker\x86\mwlDaemon.exe C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Program Files\Launch Manager\LManager.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Launch Manager\LMworker.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Acer\Acer VCM\AcerVCM.exe C:\Program Files\EgisTec IPS\EgisUpdate.exe C:\Windows\system32\igfxext.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\iPod\bin\iPodService.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\UI0Detect.exe C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\System32\svchost.exe -k secsvcs C:\Windows\System32\svchost.exe -k swprv C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\conhost.exe . ============== Pseudo HJT Report =============== . uStart Page = hxxp://www.google.com uDefault_Page_URL = hxxp://acer.msn.com mDefault_Page_URL = hxxp://acer.msn.com mStart Page = hxxp://www.google.com uInternet Settings,ProxyOverride = *.local uWinlogon: Shell=c:\program files\oceanis\systemsetting\WallPaperAgent.exe BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: Windows 7 Starter Helper: {d381ff29-7cfb-4d4e-b92a-c4eddc696614} - c:\program files\oceanis\systemsetting\StarterHelper.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun uRun: [Steam] "c:\program files\steam\Steam.exe" -silent uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background mRun: [SuiteTray] "c:\program files\egistec mywinlockersuite\x86\SuiteTray.exe" mRun: [EgisUpdate] "c:\program files\egistec ips\EgisUpdate.exe" -d mRun: [EgisTecPMMUpdate] "c:\program files\egistec ips\PmmUpdate.exe" mRun: [mwlDaemon] c:\program files\egistec mywinlocker\x86\mwlDaemon.exe mRun: [Norton Online Backup] c:\program files\symantec\norton online backup\NOBuClient.exe mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe" mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe -s mRun: [IgfxTray] c:\windows\system32\igfxtray.exe mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe mRun: [Persistence] c:\windows\system32\igfxpers.exe mRun: [LManager] c:\program files\launch manager\LManager.exe mRun: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe mRun: [Acer ePower Management] c:\program files\acer\acer epower management\ePowerTray.exe mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe" mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe" mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe" mRun: [FILSHtray] "c:\program files\filshtray\FILSHtray.exe" mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe" StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\acervc~1.lnk - c:\program files\acer\acer vcm\AcerVCM.exe mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5) mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: Free YouTube to MP3 Converter - c:\users\nino\appdata\roaming\dvdvideosoftiehelpers\freeyoutubetomp3converter.htm IE: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - c:\program files\pokerstars\PokerStarsUpdate.exe DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab TCP: DhcpNameServer = 192.168.1.1 TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0} : DhcpNameServer = 192.168.1.1 TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\075627D6163657C647572716 : DhcpNameServer = 200.74.121.11 190.160.0.11 190.160.0.14 TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\3416665602C4F657E67656 : DhcpNameServer = 192.168.1.1 TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\3495E445849414 : DhcpNameServer = 192.168.1.1 TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\84160707970284F657270216C6C60246169712121202130247F60293 : DhcpNameServer = 216.230.147.90 216.230.128.32 TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\84160707970284F657273702164702C4F6370214D69676F63702130247F60293 : DhcpNameServer = 216.230.147.90 216.230.128.32 TCP: Interfaces\{328B426D-7B3A-469C-8DC1-C6E9B42C0B5A} : NameServer = 200.63.56.3 200.63.56.4 TCP: Interfaces\{99C7F557-E6D5-4620-B3D6-40766ECC5F96} : DhcpNameServer = 192.168.1.1 Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\acer\acer vcm\Skype4COM.dll Notify: igfxcui - igfxdev.dll . ================= FIREFOX =================== . FF - ProfilePath - c:\users\nino\appdata\roaming\mozilla\firefox\profiles\bh7r0qcs.default\ FF - prefs.js: browser.startup.homepage - hxxp://startsear.ch FF - prefs.js: keyword.URL - hxxp://startsear.ch/?q= FF - prefs.js: network.proxy.ftp - 81.63.140.37 FF - prefs.js: network.proxy.ftp_port - 3128 FF - prefs.js: network.proxy.http - 81.63.140.37 FF - prefs.js: network.proxy.http_port - 3128 FF - prefs.js: network.proxy.socks - 81.63.140.37 FF - prefs.js: network.proxy.socks_port - 3128 FF - prefs.js: network.proxy.ssl - 81.63.140.37 FF - prefs.js: network.proxy.ssl_port - 3128 FF - prefs.js: network.proxy.type - 4 FF - plugin: c:\progra~1\micros~4\office14\NPSPWRAP.DLL FF - plugin: c:\program files\adobe\reader 9.0\reader\air\nppdf32.dll FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: c:\program files\microsoft silverlight\4.1.10111.0\npctrlui.dll FF - plugin: c:\program files\veetle\player\npvlc.dll FF - plugin: c:\program files\veetle\plugins\npVeetle.dll FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_233.dll . ============= SERVICES / DRIVERS =============== . R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\drivers\mwlPSDFilter.sys [2009-6-2 18992] R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\drivers\mwlPSDNserv.sys [2009-6-2 16432] R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\drivers\mwlPSDVDisk.sys [2009-6-2 60976] R1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\drivers\vwififlt.sys [2009-7-13 48128] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\avira\antivir desktop\sched.exe [2011-5-19 136360] R2 AntiVirService;Avira AntiVir Guard;c:\program files\avira\antivir desktop\avguard.exe [2011-5-19 269480] R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-5-19 66616] R2 cvhsvc;Client Virtualization Handler;c:\program files\common files\microsoft shared\virtualization handler\CVHSVC.EXE [2012-1-4 822624] R2 DsiWMIService;Dritek WMI Service;c:\program files\launch manager\dsiwmis.exe [2011-1-11 321104] R2 ePowerSvc;Acer ePower Service;c:\program files\acer\acer epower management\ePowerSvc.exe [2011-2-14 735776] R2 GREGService;GREGService;c:\program files\acer\registration\GREGsvc.exe [2010-1-8 23584] R2 HWDeviceService.exe;HWDeviceService.exe;c:\programdata\datacardservice\hwdeviceservice.exe -/service --> c:\programdata\datacardservice\HWDeviceService.exe -/service [?] R2 NOBU;Norton Online Backup;c:\program files\symantec\norton online backup\NOBuAgent.exe [2010-6-1 2057560] R2 RS_Service;Raw Socket Service;c:\program files\acer\acer vcm\RS_Service.exe [2011-1-11 260640] R2 sftlist;Application Virtualization Client;c:\program files\microsoft application virtualization client\sftlist.exe [2011-10-1 508776] R2 Updater Service;Updater Service;c:\program files\acer\acer updater\UpdaterService.exe [2011-1-11 243232] R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [2011-6-15 72576] R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\L1C62x86.sys [2011-1-11 68208] R3 Sftfs;Sftfs;c:\windows\system32\drivers\Sftfslh.sys [2011-10-1 579944] R3 Sftplay;Sftplay;c:\windows\system32\drivers\Sftplaylh.sys [2011-10-1 194408] R3 Sftredir;Sftredir;c:\windows\system32\drivers\Sftredirlh.sys [2011-10-1 21864] R3 Sftvol;Sftvol;c:\windows\system32\drivers\Sftvollh.sys [2011-10-1 19304] R3 sftvsa;Application Virtualization Service Agent;c:\program files\microsoft application virtualization client\sftvsa.exe [2011-10-1 219496] S2 Banda Ancha Movil. RunOuc;Banda Ancha Movil. OUC;c:\program files\banda ancha movil\updatedog\ouc.exe [2011-6-15 218624] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-24 253088] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888] S3 EUCR;EUCR;c:\windows\system32\drivers\EUCR6SK.sys [2011-1-11 82768] S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [2011-6-15 102784] S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [2011-6-15 208896] S3 MWLService;MyWinLocker Service;c:\program files\egistec mywinlocker\x86\MWLService.exe [2010-5-26 305520] S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers\netaapl.sys [2011-8-2 18432] S3 osppsvc;Office Software Protection Platform;c:\program files\common files\microsoft shared\officesoftwareprotectionplatform\OSPPSVC.EXE [2010-1-9 4640000] S3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\TsUsbFlt.sys [2011-4-18 52224] . =============== Created Last 30 ================ . 2012-04-24 14:22:15 6734704 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{3027710d-5bd4-4231-a684-5ca0699002b0}\mpengine.dll 2012-04-24 12:59:44 418464 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2012-04-23 20:26:01 -------- d-----w- c:\users\nino\appdata\roaming\Malwarebytes 2012-04-23 20:24:52 -------- d-----w- c:\programdata\Malwarebytes 2012-04-23 20:24:47 22344 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-04-23 20:24:46 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2012-04-16 15:21:35 0 ----a-w- c:\windows\system32\shoD5F5.tmp 2012-04-16 15:00:31 -------- d-----w- c:\program files\iPod 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin7.dll 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin6.dll 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin5.dll 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin4.dll 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin3.dll 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin2.dll 2012-04-16 14:52:33 159744 ----a-w- c:\program files\internet explorer\plugins\npqtplugin.dll 2012-04-15 23:40:27 592824 ----a-w- c:\program files\mozilla firefox\gkmedias.dll 2012-04-15 23:40:27 44472 ----a-w- c:\program files\mozilla firefox\mozglue.dll 2012-04-15 23:40:26 548864 ----a-w- c:\program files\mozilla firefox\msvcp80.dll 2012-04-15 23:40:26 479232 ----a-w- c:\program files\mozilla firefox\msvcm80.dll 2012-04-15 23:40:25 626688 ----a-w- c:\program files\mozilla firefox\msvcr80.dll 2012-04-12 05:46:43 0 ----a-w- c:\windows\system32\shoB3C7.tmp 2012-04-12 05:37:06 5120 ----a-w- c:\windows\system32\wmi.dll 2012-04-12 05:37:06 19824 ----a-w- c:\windows\system32\drivers\fs_rec.sys 2012-04-12 05:37:06 172544 ----a-w- c:\windows\system32\wintrust.dll 2012-04-12 05:37:05 159232 ----a-w- c:\windows\system32\imagehlp.dll 2012-04-12 05:36:20 3968368 ----a-w- c:\windows\system32\ntkrnlpa.exe 2012-04-12 05:36:19 3913072 ----a-w- c:\windows\system32\ntoskrnl.exe 2012-04-10 03:39:21 -------- d-----w- c:\program files\Oceanis 2012-04-08 02:15:49 -------- d-----w- c:\program files\OpenTTD 2012-04-06 07:47:12 0 ----a-w- c:\windows\system32\shoD7A7.tmp 2012-04-04 05:32:41 0 ----a-w- c:\windows\system32\sho47D5.tmp 2012-03-26 15:41:34 103864 ----a-w- c:\program files\internet explorer\plugins\nppdf32.dll . ==================== Find3M ==================== . 2012-04-24 12:59:44 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-02-28 05:38:52 981504 ----a-w- c:\windows\system32\wininet.dll 2012-02-28 03:52:27 1638912 ----a-w- c:\windows\system32\mshtml.tlb 2012-02-27 17:11:12 472808 ----a-w- c:\windows\system32\deployJava1.dll 2012-02-23 14:18:36 237072 ------w- c:\windows\system32\MpSigStub.exe 2012-02-17 05:34:22 826880 ----a-w- c:\windows\system32\rdpcore.dll 2012-02-17 04:14:08 183808 ----a-w- c:\windows\system32\drivers\rdpwd.sys 2012-02-17 04:13:22 24576 ----a-w- c:\windows\system32\drivers\tdtcp.sys 2012-02-15 14:01:50 4547944 ----a-w- c:\windows\system32\usbaaplrc.dll 2012-02-15 14:01:50 43520 ----a-w- c:\windows\system32\drivers\usbaapl.sys 2012-02-10 05:38:43 1077248 ----a-w- c:\windows\system32\DWrite.dll 2012-02-03 03:54:27 2343424 ----a-w- c:\windows\system32\win32k.sys . ============= FINISH: 17:46:42.84 =============== -attach.txt Code:
ATTFilter . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-08-26.01) . Microsoft Windows 7 Starter Boot Device: \Device\HarddiskVolume2 Install Date: 14.04.2011 03:54:40 System Uptime: 24.04.2012 11:02:05 (6 hours ago) . Motherboard: Acer | | JE02_PT_E Processor: Intel(R) Atom(TM) CPU N455 @ 1.66GHz | CPU | 1666/667mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 136 GiB total, 98.142 GiB free. D: is FIXED (NTFS) - 233 GiB total, 110.424 GiB free. . ==== Disabled Device Manager Items ============= . ==== System Restore Points =================== . RP104: 17.04.2012 09:26:44 - Windows Update RP105: 20.04.2012 20:30:09 - Windows Update RP106: 24.04.2012 10:20:20 - Windows Update . ==== Installed Programs ====================== . Acer Crystal Eye webcam Acer ePower Management Acer eRecovery Management Acer GameZone Console Acer Registration Acer ScreenSaver Acer Updater Acer VCM Acrobat.com Adobe AIR Adobe Flash Player 10 ActiveX Adobe Flash Player 11 Plugin Adobe Reader 9.5.1 MUI Airport Mania First Flight Allway Sync version 11.3.5 Amazonia Apple Application Support Apple Mobile Device Support Apple Software Update Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver Avira AntiVir Personal - Free Antivirus Banda Ancha Movil BitTorrent Bonjour Cake Mania ConvertHelper 2.2 Dream Day First Home Dungeon Crawl Stone Soup ENE USB Card Reader Driver eSobi v2 Farm Frenzy 2 FILSHtray Version 0.11 Galapago GIMP 2.6.11 Hacer clic y ejecutar de Microsoft Office 2010 Heroes of Hellas Herramienta de carga de Windows Live Identity Card Intel(R) Graphics Media Accelerator Driver Intel(R) Rapid Storage Technology iTunes Java Auto Updater Java(TM) 6 Update 22 Last.fm 1.5.4.27091 Launch Manager Malwarebytes Anti-Malware Version 1.61.0.1400 Merriam Websters Spell Jam Microsoft .NET Framework 4 Client Profile Microsoft Application Error Reporting Microsoft Office 2010 Microsoft Office ScreenTip Language 2010 - Deutsch Microsoft Office Starter 2010 - Español Microsoft Silverlight Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Mozilla Firefox 11.0 (x86 de) Mp3tag v2.49 MyWinLocker MyWinLocker Suite Norton Online Backup NVIDIA PhysX Oceanis Change Background Windows 7 OpenOffice.org 3.3 OpenTTD 1.1.5 Poker Pop PokerStars QuickTime Realtek High Definition Audio Driver Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) Shredder Skype™ 4.1 Spin & Win Steam Synaptics Pointing Device Driver Tibia Update for Microsoft .NET Framework 4 Client Profile (KB2468871) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) Veetle TV 0.9.18 VLC media player 1.1.9 vShare.tv plugin 1.0 Welcome Center Windows Live Sync WinRAR 4.00 (32-Bit) YouTube Downloader 2.7.2 Zattoo4 4.0.5 . ==== Event Viewer Messages From Past Week ======== . 24.04.2012 10:16:56, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 24.04.2012 10:16:23, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 24.04.2012 10:16:23, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 24.04.2012 08:58:08, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 24.04.2012 08:57:46, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 24.04.2012 08:57:46, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 23.04.2012 21:41:12, Error: Service Control Manager [7011] - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio Wlansvc. 23.04.2012 15:31:56, Error: Service Control Manager [7011] - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio ShellHWDetection. 23.04.2012 10:25:35, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 23.04.2012 10:24:57, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 23.04.2012 10:24:57, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 22.04.2012 23:05:14, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 22.04.2012 23:04:28, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 22.04.2012 23:04:28, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 22.04.2012 17:24:48, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 22.04.2012 17:24:17, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 22.04.2012 17:24:17, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 21.04.2012 12:47:40, Error: Service Control Manager [7011] - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio WwanSvc. 21.04.2012 10:46:32, Error: Service Control Manager [7011] - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio Wlansvc. 21.04.2012 08:59:06, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 21.04.2012 08:58:44, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 21.04.2012 08:58:44, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 20.04.2012 17:14:53, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 20.04.2012 17:14:22, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 20.04.2012 17:14:22, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 19.04.2012 23:39:08, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 19.04.2012 23:38:25, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 19.04.2012 23:38:25, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 19.04.2012 11:44:38, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 19.04.2012 11:44:14, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 19.04.2012 11:44:14, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 19.04.2012 10:01:23, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Steam Client Service. 19.04.2012 10:01:23, Error: Service Control Manager [7000] - El servicio Steam Client Service no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 19.04.2012 10:00:25, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 19.04.2012 09:59:41, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 19.04.2012 09:59:41, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 18.04.2012 18:56:36, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 18.04.2012 18:56:02, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 18.04.2012 18:56:02, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 23:46:28, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 23:46:06, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 23:46:06, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 23:24:38, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 23:24:00, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 23:24:00, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 23:16:22, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 23:15:48, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 23:15:48, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 21:44:40, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 21:44:07, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 21:44:07, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 21:34:51, Error: Service Control Manager [7011] - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio ShellHWDetection. 17.04.2012 18:45:39, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 18:45:09, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 18:45:09, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 12:32:45, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 12:32:08, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 12:32:08, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. 17.04.2012 09:21:27, Error: Service Control Manager [7026] - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: cdrom 17.04.2012 09:21:06, Error: Service Control Manager [7009] - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC. 17.04.2012 09:21:06, Error: Service Control Manager [7000] - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error: El servicio no respondió a tiempo a la solicitud de inicio o de control. . ==== End Of File =========================== Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net Rootkit scan 2012-04-24 18:34:16 Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 TOSHIBA_ rev.GJ00 Running: 5n8ocm4i.exe; Driver: C:\Users\Nino\AppData\Local\Temp\kwldqpog.sys ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwSaveKey + 13C1 81C4D359 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 81C86D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} ? C:\Users\Nino\AppData\Local\Temp\mbr.sys El sistema no puede encontrar el archivo especificado. ! ---- User code sections - GMER 1.0.15 ---- .text C:\Windows\Explorer.exe[2456] SHELL32.dll!SHCreateDefaultExtractIcon + 736B 76BA33F4 4 Bytes [90, 1B, 00, 10] ---- Devices - GMER 1.0.15 ---- Device Ntfs.sys (Controlador del sistema de archivos NTFS/Microsoft Corporation) Device Sftfslh.sys (Microsoft Application Virtualization File System/Microsoft Corporation) AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (Motor en tiempo de ejecución del marco de controlador en modo kernel/Microsoft Corporation) AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (Motor en tiempo de ejecución del marco de controlador en modo kernel/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) Device \Driver\ACPI_HAL \Device\0000004b halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\f07bcbb2bb5c Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\f07bcbb2bb5c (not active ControlSet) ---- EOF - GMER 1.0.15 ---- Ein paar Dinge sind in Spanisch, weil das ganze System auf Spanisch läuft, ich hoffe, dass ist kein Problem, ist nur weniges und wenn von Nöten übersetz ich das, was ich finde auch gerne. e: Der mbam log lief über C:\ sowie D:\, wo jeweils die Externe hängt. Mit freundlichen Grüssen |
Themen zu Externe Festplatte zeigt nur noch Verknüpfungen an |
antivir, antivir guard, avira, bonjour, converter, desktop, downloader, error, fehler, festplatte, firefox, flash player, gebraucht, google, locker, mozilla, mp3, mywinlocker, plug-in, problem, realtek, registry, scan, software, svchost.exe, symantec, system, trojaner-board, windows, windows 7 starter |