Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Externe Festplatte zeigt nur noch Verknüpfungen an

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 24.04.2012, 23:43   #1
artemos
 
Externe Festplatte zeigt nur noch Verknüpfungen an - Standard

Externe Festplatte zeigt nur noch Verknüpfungen an



Guten Abend Trojaner-Board,

Ich habe selbes Problem wie viele Treffer auf Google; meine externe Festplatte zeigt mir nur noch Verknüpfungen an, der Speicherplatz wird aber noch gebraucht und über iTunes kann ich auch auf die Musik, die auf der externen Platte gespeichert ist zugreifen.

Folge jetzt gerade den Anweisungen im "Für alle Hilfesuchenden"-Thread.

-defogger gibt keinen Fehler an
-dds.txt, attach.txt und gmer.txt hier im Thema und den Malwarebytes-Anti Malware Log angehängt

-dds.txt:
[code].DDS Logfile:
Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 8.0.7601.17514  BrowserJavaVersion: 1.6.0_22
Run by Nino at 17:46:00 on 2012-04-24
Microsoft Windows 7 Starter   6.1.7601.1.1252.41.3082.18.1013.408 [GMT -4:00]
.
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\conhost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\ProgramData\Banda Ancha Movil\OnlineUpdate\ouc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Launch Manager\dsiwmis.exe
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
C:\Program Files\Acer\Registration\GREGsvc.exe
C:\ProgramData\DatacardService\HWDeviceService.exe
C:\Program Files\Symantec\Norton Online Backup\NOBuAgent.exe
C:\Program Files\Acer\Acer VCM\RS_Service.exe
C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Acer\Acer Updater\UpdaterService.exe
C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.exe
C:\ProgramData\DatacardService\DCSHelper.exe
C:\Program Files\EgisTec IPS\PmmUpdate.exe
C:\Program Files\EgisTec MyWinLocker\x86\mwlDaemon.exe
C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Launch Manager\LMworker.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Acer\Acer VCM\AcerVCM.exe
C:\Program Files\EgisTec IPS\EgisUpdate.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\UI0Detect.exe
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k swprv
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\conhost.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.com
uDefault_Page_URL = hxxp://acer.msn.com
mDefault_Page_URL = hxxp://acer.msn.com
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
uWinlogon: Shell=c:\program files\oceanis\systemsetting\WallPaperAgent.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Windows 7 Starter Helper: {d381ff29-7cfb-4d4e-b92a-c4eddc696614} - c:\program files\oceanis\systemsetting\StarterHelper.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
uRun: [Steam] "c:\program files\steam\Steam.exe" -silent
uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
mRun: [SuiteTray] "c:\program files\egistec mywinlockersuite\x86\SuiteTray.exe"
mRun: [EgisUpdate] "c:\program files\egistec ips\EgisUpdate.exe" -d
mRun: [EgisTecPMMUpdate] "c:\program files\egistec ips\PmmUpdate.exe"
mRun: [mwlDaemon] c:\program files\egistec mywinlocker\x86\mwlDaemon.exe
mRun: [Norton Online Backup] c:\program files\symantec\norton online backup\NOBuClient.exe
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe -s
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [LManager] c:\program files\launch manager\LManager.exe
mRun: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
mRun: [Acer ePower Management] c:\program files\acer\acer epower management\ePowerTray.exe
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [FILSHtray] "c:\program files\filshtray\FILSHtray.exe"
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\acervc~1.lnk - c:\program files\acer\acer vcm\AcerVCM.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Free YouTube to MP3 Converter - c:\users\nino\appdata\roaming\dvdvideosoftiehelpers\freeyoutubetomp3converter.htm
IE: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - c:\program files\pokerstars\PokerStarsUpdate.exe
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0} : DhcpNameServer = 192.168.1.1
TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\075627D6163657C647572716 : DhcpNameServer = 200.74.121.11 190.160.0.11 190.160.0.14
TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\3416665602C4F657E67656 : DhcpNameServer = 192.168.1.1
TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\3495E445849414 : DhcpNameServer = 192.168.1.1
TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\84160707970284F657270216C6C60246169712121202130247F60293 : DhcpNameServer = 216.230.147.90 216.230.128.32
TCP: Interfaces\{0DBFD4F9-63FE-4A8B-843D-CB900932C2A0}\84160707970284F657273702164702C4F6370214D69676F63702130247F60293 : DhcpNameServer = 216.230.147.90 216.230.128.32
TCP: Interfaces\{328B426D-7B3A-469C-8DC1-C6E9B42C0B5A} : NameServer = 200.63.56.3 200.63.56.4
TCP: Interfaces\{99C7F557-E6D5-4620-B3D6-40766ECC5F96} : DhcpNameServer = 192.168.1.1
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\acer\acer vcm\Skype4COM.dll
Notify: igfxcui - igfxdev.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\nino\appdata\roaming\mozilla\firefox\profiles\bh7r0qcs.default\
FF - prefs.js: browser.startup.homepage - hxxp://startsear.ch
FF - prefs.js: keyword.URL - hxxp://startsear.ch/?q=
FF - prefs.js: network.proxy.ftp - 81.63.140.37
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.http - 81.63.140.37
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 81.63.140.37
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 81.63.140.37
FF - prefs.js: network.proxy.ssl_port - 3128
FF - prefs.js: network.proxy.type - 4
FF - plugin: c:\progra~1\micros~4\office14\NPSPWRAP.DLL
FF - plugin: c:\program files\adobe\reader 9.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\microsoft silverlight\4.1.10111.0\npctrlui.dll
FF - plugin: c:\program files\veetle\player\npvlc.dll
FF - plugin: c:\program files\veetle\plugins\npVeetle.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_233.dll
.
============= SERVICES / DRIVERS ===============
.
R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\drivers\mwlPSDFilter.sys [2009-6-2 18992]
R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\drivers\mwlPSDNserv.sys [2009-6-2 16432]
R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\drivers\mwlPSDVDisk.sys [2009-6-2 60976]
R1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\drivers\vwififlt.sys [2009-7-13 48128]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\avira\antivir desktop\sched.exe [2011-5-19 136360]
R2 AntiVirService;Avira AntiVir Guard;c:\program files\avira\antivir desktop\avguard.exe [2011-5-19 269480]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-5-19 66616]
R2 cvhsvc;Client Virtualization Handler;c:\program files\common files\microsoft shared\virtualization handler\CVHSVC.EXE [2012-1-4 822624]
R2 DsiWMIService;Dritek WMI Service;c:\program files\launch manager\dsiwmis.exe [2011-1-11 321104]
R2 ePowerSvc;Acer ePower Service;c:\program files\acer\acer epower management\ePowerSvc.exe [2011-2-14 735776]
R2 GREGService;GREGService;c:\program files\acer\registration\GREGsvc.exe [2010-1-8 23584]
R2 HWDeviceService.exe;HWDeviceService.exe;c:\programdata\datacardservice\hwdeviceservice.exe -/service --> c:\programdata\datacardservice\HWDeviceService.exe -/service [?]
R2 NOBU;Norton Online Backup;c:\program files\symantec\norton online backup\NOBuAgent.exe [2010-6-1 2057560]
R2 RS_Service;Raw Socket Service;c:\program files\acer\acer vcm\RS_Service.exe [2011-1-11 260640]
R2 sftlist;Application Virtualization Client;c:\program files\microsoft application virtualization client\sftlist.exe [2011-10-1 508776]
R2 Updater Service;Updater Service;c:\program files\acer\acer updater\UpdaterService.exe [2011-1-11 243232]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [2011-6-15 72576]
R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\L1C62x86.sys [2011-1-11 68208]
R3 Sftfs;Sftfs;c:\windows\system32\drivers\Sftfslh.sys [2011-10-1 579944]
R3 Sftplay;Sftplay;c:\windows\system32\drivers\Sftplaylh.sys [2011-10-1 194408]
R3 Sftredir;Sftredir;c:\windows\system32\drivers\Sftredirlh.sys [2011-10-1 21864]
R3 Sftvol;Sftvol;c:\windows\system32\drivers\Sftvollh.sys [2011-10-1 19304]
R3 sftvsa;Application Virtualization Service Agent;c:\program files\microsoft application virtualization client\sftvsa.exe [2011-10-1 219496]
S2 Banda Ancha Movil. RunOuc;Banda Ancha Movil. OUC;c:\program files\banda ancha movil\updatedog\ouc.exe [2011-6-15 218624]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-24 253088]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888]
S3 EUCR;EUCR;c:\windows\system32\drivers\EUCR6SK.sys [2011-1-11 82768]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [2011-6-15 102784]
S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [2011-6-15 208896]
S3 MWLService;MyWinLocker Service;c:\program files\egistec mywinlocker\x86\MWLService.exe [2010-5-26 305520]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers\netaapl.sys [2011-8-2 18432]
S3 osppsvc;Office Software Protection Platform;c:\program files\common files\microsoft shared\officesoftwareprotectionplatform\OSPPSVC.EXE [2010-1-9 4640000]
S3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\TsUsbFlt.sys [2011-4-18 52224]
.
=============== Created Last 30 ================
.
2012-04-24 14:22:15	6734704	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{3027710d-5bd4-4231-a684-5ca0699002b0}\mpengine.dll
2012-04-24 12:59:44	418464	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-04-23 20:26:01	--------	d-----w-	c:\users\nino\appdata\roaming\Malwarebytes
2012-04-23 20:24:52	--------	d-----w-	c:\programdata\Malwarebytes
2012-04-23 20:24:47	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-04-23 20:24:46	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-04-16 15:21:35	0	----a-w-	c:\windows\system32\shoD5F5.tmp
2012-04-16 15:00:31	--------	d-----w-	c:\program files\iPod
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin7.dll
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin6.dll
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin5.dll
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin4.dll
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin3.dll
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin2.dll
2012-04-16 14:52:33	159744	----a-w-	c:\program files\internet explorer\plugins\npqtplugin.dll
2012-04-15 23:40:27	592824	----a-w-	c:\program files\mozilla firefox\gkmedias.dll
2012-04-15 23:40:27	44472	----a-w-	c:\program files\mozilla firefox\mozglue.dll
2012-04-15 23:40:26	548864	----a-w-	c:\program files\mozilla firefox\msvcp80.dll
2012-04-15 23:40:26	479232	----a-w-	c:\program files\mozilla firefox\msvcm80.dll
2012-04-15 23:40:25	626688	----a-w-	c:\program files\mozilla firefox\msvcr80.dll
2012-04-12 05:46:43	0	----a-w-	c:\windows\system32\shoB3C7.tmp
2012-04-12 05:37:06	5120	----a-w-	c:\windows\system32\wmi.dll
2012-04-12 05:37:06	19824	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-04-12 05:37:06	172544	----a-w-	c:\windows\system32\wintrust.dll
2012-04-12 05:37:05	159232	----a-w-	c:\windows\system32\imagehlp.dll
2012-04-12 05:36:20	3968368	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-04-12 05:36:19	3913072	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-04-10 03:39:21	--------	d-----w-	c:\program files\Oceanis
2012-04-08 02:15:49	--------	d-----w-	c:\program files\OpenTTD
2012-04-06 07:47:12	0	----a-w-	c:\windows\system32\shoD7A7.tmp
2012-04-04 05:32:41	0	----a-w-	c:\windows\system32\sho47D5.tmp
2012-03-26 15:41:34	103864	----a-w-	c:\program files\internet explorer\plugins\nppdf32.dll
.
==================== Find3M  ====================
.
2012-04-24 12:59:44	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-28 05:38:52	981504	----a-w-	c:\windows\system32\wininet.dll
2012-02-28 03:52:27	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2012-02-27 17:11:12	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-02-23 14:18:36	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-02-17 05:34:22	826880	----a-w-	c:\windows\system32\rdpcore.dll
2012-02-17 04:14:08	183808	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-02-17 04:13:22	24576	----a-w-	c:\windows\system32\drivers\tdtcp.sys
2012-02-15 14:01:50	4547944	----a-w-	c:\windows\system32\usbaaplrc.dll
2012-02-15 14:01:50	43520	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2012-02-10 05:38:43	1077248	----a-w-	c:\windows\system32\DWrite.dll
2012-02-03 03:54:27	2343424	----a-w-	c:\windows\system32\win32k.sys
.
============= FINISH: 17:46:42.84 ===============
         
--- --- ---


-attach.txt
Code:
ATTFilter
.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows 7 Starter 
Boot Device: \Device\HarddiskVolume2
Install Date: 14.04.2011 03:54:40
System Uptime: 24.04.2012 11:02:05 (6 hours ago)
.
Motherboard: Acer |  | JE02_PT_E
Processor: Intel(R) Atom(TM) CPU N455   @ 1.66GHz | CPU | 1666/667mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 136 GiB total, 98.142 GiB free.
D: is FIXED (NTFS) - 233 GiB total, 110.424 GiB free.
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP104: 17.04.2012 09:26:44 - Windows Update
RP105: 20.04.2012 20:30:09 - Windows Update
RP106: 24.04.2012 10:20:20 - Windows Update
.
==== Installed Programs ======================
.
Acer Crystal Eye webcam
Acer ePower Management
Acer eRecovery Management
Acer GameZone Console
Acer Registration
Acer ScreenSaver
Acer Updater
Acer VCM
Acrobat.com
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader 9.5.1 MUI
Airport Mania First Flight
Allway Sync version 11.3.5
Amazonia
Apple Application Support
Apple Mobile Device Support
Apple Software Update
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver
Avira AntiVir Personal - Free Antivirus
Banda Ancha Movil
BitTorrent
Bonjour
Cake Mania
ConvertHelper 2.2
Dream Day First Home
Dungeon Crawl Stone Soup
ENE USB Card Reader Driver
eSobi v2
Farm Frenzy 2
FILSHtray Version 0.11
Galapago
GIMP 2.6.11
Hacer clic y ejecutar de Microsoft Office 2010
Heroes of Hellas
Herramienta de carga de Windows Live
Identity Card
Intel(R) Graphics Media Accelerator Driver
Intel(R) Rapid Storage Technology
iTunes
Java Auto Updater
Java(TM) 6 Update 22
Last.fm 1.5.4.27091
Launch Manager
Malwarebytes Anti-Malware Version 1.61.0.1400
Merriam Websters Spell Jam
Microsoft .NET Framework 4 Client Profile
Microsoft Application Error Reporting
Microsoft Office 2010
Microsoft Office ScreenTip Language 2010 - Deutsch
Microsoft Office Starter 2010 - Español
Microsoft Silverlight
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Mozilla Firefox 11.0 (x86 de)
Mp3tag v2.49
MyWinLocker
MyWinLocker Suite
Norton Online Backup
NVIDIA PhysX
Oceanis Change Background Windows 7
OpenOffice.org 3.3
OpenTTD 1.1.5
Poker Pop
PokerStars
QuickTime
Realtek High Definition Audio Driver
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)
Shredder
Skype™ 4.1
Spin & Win
Steam
Synaptics Pointing Device Driver
Tibia
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
Veetle TV 0.9.18
VLC media player 1.1.9
vShare.tv plugin 1.0
Welcome Center
Windows Live Sync
WinRAR 4.00 (32-Bit)
YouTube Downloader 2.7.2
Zattoo4 4.0.5
.
==== Event Viewer Messages From Past Week ========
.
24.04.2012 10:16:56, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
24.04.2012 10:16:23, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
24.04.2012 10:16:23, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
24.04.2012 08:58:08, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
24.04.2012 08:57:46, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
24.04.2012 08:57:46, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
23.04.2012 21:41:12, Error: Service Control Manager [7011]  - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio Wlansvc.
23.04.2012 15:31:56, Error: Service Control Manager [7011]  - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio ShellHWDetection.
23.04.2012 10:25:35, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
23.04.2012 10:24:57, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
23.04.2012 10:24:57, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
22.04.2012 23:05:14, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
22.04.2012 23:04:28, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
22.04.2012 23:04:28, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
22.04.2012 17:24:48, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
22.04.2012 17:24:17, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
22.04.2012 17:24:17, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
21.04.2012 12:47:40, Error: Service Control Manager [7011]  - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio WwanSvc.
21.04.2012 10:46:32, Error: Service Control Manager [7011]  - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio Wlansvc.
21.04.2012 08:59:06, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
21.04.2012 08:58:44, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
21.04.2012 08:58:44, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
20.04.2012 17:14:53, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
20.04.2012 17:14:22, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
20.04.2012 17:14:22, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
19.04.2012 23:39:08, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
19.04.2012 23:38:25, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
19.04.2012 23:38:25, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
19.04.2012 11:44:38, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
19.04.2012 11:44:14, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
19.04.2012 11:44:14, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
19.04.2012 10:01:23, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Steam Client Service.
19.04.2012 10:01:23, Error: Service Control Manager [7000]  - El servicio Steam Client Service no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
19.04.2012 10:00:25, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
19.04.2012 09:59:41, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
19.04.2012 09:59:41, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
18.04.2012 18:56:36, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
18.04.2012 18:56:02, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
18.04.2012 18:56:02, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 23:46:28, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 23:46:06, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 23:46:06, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 23:24:38, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 23:24:00, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 23:24:00, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 23:16:22, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 23:15:48, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 23:15:48, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 21:44:40, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 21:44:07, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 21:44:07, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 21:34:51, Error: Service Control Manager [7011]  - Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio ShellHWDetection.
17.04.2012 18:45:39, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 18:45:09, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 18:45:09, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 12:32:45, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 12:32:08, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 12:32:08, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
17.04.2012 09:21:27, Error: Service Control Manager [7026]  - El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:  cdrom
17.04.2012 09:21:06, Error: Service Control Manager [7009]  - Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Banda Ancha Movil. OUC.
17.04.2012 09:21:06, Error: Service Control Manager [7000]  - El servicio Banda Ancha Movil. OUC no pudo iniciarse debido al siguiente error:  El servicio no respondió a tiempo a la solicitud de inicio o de control.
.
==== End Of File ===========================
         
-gmer.txt
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-04-24 18:34:16
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 TOSHIBA_ rev.GJ00
Running: 5n8ocm4i.exe; Driver: C:\Users\Nino\AppData\Local\Temp\kwldqpog.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKey + 13C1                                                                    81C4D359 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                           81C86D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
?               C:\Users\Nino\AppData\Local\Temp\mbr.sys                                                         El sistema no puede encontrar el archivo especificado. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Windows\Explorer.exe[2456] SHELL32.dll!SHCreateDefaultExtractIcon + 736B                      76BA33F4 4 Bytes  [90, 1B, 00, 10]

---- Devices - GMER 1.0.15 ----

Device                                                                                                           Ntfs.sys (Controlador del sistema de archivos NTFS/Microsoft Corporation)
Device                                                                                                           Sftfslh.sys (Microsoft Application Virtualization File System/Microsoft Corporation)

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                          Wdf01000.sys (Motor en tiempo de ejecución del marco de controlador en modo kernel/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                          Wdf01000.sys (Motor en tiempo de ejecución del marco de controlador en modo kernel/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                           fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                           rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                           fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                           rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                           fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                           rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                           fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                           rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

Device          \Driver\ACPI_HAL \Device\0000004b                                                                halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\f07bcbb2bb5c                      
Reg             HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\f07bcbb2bb5c (not active ControlSet)  

---- EOF - GMER 1.0.15 ----
         
Ich hab jetzt noch alles gezippt angehängt.
Ein paar Dinge sind in Spanisch, weil das ganze System auf Spanisch läuft, ich hoffe, dass ist kein Problem, ist nur weniges und wenn von Nöten übersetz ich das, was ich finde auch gerne.

e: Der mbam log lief über C:\ sowie D:\, wo jeweils die Externe hängt.

Mit freundlichen Grüssen

 

Themen zu Externe Festplatte zeigt nur noch Verknüpfungen an
antivir, antivir guard, avira, bonjour, converter, desktop, downloader, error, fehler, festplatte, firefox, flash player, gebraucht, google, locker, mozilla, mp3, mywinlocker, plug-in, problem, realtek, registry, scan, software, svchost.exe, symantec, system, trojaner-board, windows, windows 7 starter




Ähnliche Themen: Externe Festplatte zeigt nur noch Verknüpfungen an


  1. externe Festlatte zeigt nur Verknüpfungen an
    Log-Analyse und Auswertung - 11.03.2015 (11)
  2. Externe Festplatte Ordner nur als Verknüpfungen -> unter Ubuntu formatieren
    Alles rund um Mac OSX & Linux - 21.11.2013 (1)
  3. Externe Festplatte stellt alle Inhalte nur noch als Verknüpfungen an
    Plagegeister aller Art und deren Bekämpfung - 20.09.2013 (5)
  4. Windows 7: externe Festplatte nur noch Ordner Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 29.04.2013 (29)
  5. Externe Festplatte: Dateien Ordner sind nur noch "Verknüpfungen"
    Log-Analyse und Auswertung - 22.03.2013 (2)
  6. externe festplatte zeigt nur noch verknüpfungen
    Log-Analyse und Auswertung - 15.02.2013 (23)
  7. Externe Festplatte - Ordner werden nur durch Verknüpfungen angezeigt
    Log-Analyse und Auswertung - 23.01.2013 (16)
  8. Externe Festplatte zeigt nur Verknüpfungen an - Daten mit Linux sichern
    Alles rund um Windows - 13.11.2012 (3)
  9. externe Festplatte: Ordner nur noch als Verknüpfungen vorhanden
    Log-Analyse und Auswertung - 02.07.2012 (1)
  10. Externe Festplatte zeigt CRC-Fehler
    Netzwerk und Hardware - 17.03.2012 (2)
  11. Externe Festplatte enthält nur noch Verknüpfungen und CPU Auslastung
    Log-Analyse und Auswertung - 07.02.2012 (3)
  12. Recycler-Autoran Dateien und externe festplatte nur verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 21.01.2012 (1)
  13. Externe Festplatte zeigt nur noch Verknüpfungen !
    Log-Analyse und Auswertung - 20.01.2012 (1)
  14. Festplatte zeigt nur noch Verknüpfungen an
    Plagegeister aller Art und deren Bekämpfung - 14.11.2011 (3)
  15. Nur Verknüpfungen auf externe festplatte , kann nichts öffnen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2011 (1)
  16. Alle Daten auf externe Festplatte nur Verknüpfungen...HILFE
    Plagegeister aller Art und deren Bekämpfung - 25.06.2011 (1)
  17. Externe Festplatte bereitet mir Sorgen- Ordner werden nur durch Verknüpfungen angezeigt
    Log-Analyse und Auswertung - 20.06.2011 (23)

Zum Thema Externe Festplatte zeigt nur noch Verknüpfungen an - Guten Abend Trojaner-Board, Ich habe selbes Problem wie viele Treffer auf Google; meine externe Festplatte zeigt mir nur noch Verknüpfungen an, der Speicherplatz wird aber noch gebraucht und über iTunes - Externe Festplatte zeigt nur noch Verknüpfungen an...
Archiv
Du betrachtest: Externe Festplatte zeigt nur noch Verknüpfungen an auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.