Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: File Recovery entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.08.2012, 16:42   #1
Mel.x
 
File Recovery entfernen - Standard

File Recovery entfernen



Hallo,
ich habe auf meinem PC den Trojaner, der mir das Programm "File Recovery" auf aufdrängt.

Ich habe bereits versucht anhand dieser Anleitung
http://www.trojaner-board.de/122521-...entfernen.html
das Problem zu beheben.
Leider ohne Erfolg.

Im Einzelnen habe ich folgende Schritte unternommen:
(alles im abgesicherten Modus)
1. Tool rkill.com ausgeführt
2. vollständiger Scan mit Malwarebytes. Hier wurden mir 7 infizierte Dateien angezeigt, die ich mit dem Tool entfernt habe.
3. weiterer vollständiger Scan mit Emsisoft Anti-Malware. Eine weitere infizierte Datei wurde angezeigt und habe ich nach Anleitung entfernt
4. Bereinigung mit dem Tool TDSS Rootkit
5. Versteckte Dateien mit unhide.exe wieder anzeigen

Nach einem Neustart war jedoch alles wieder beim Alten.

Hier der Inhalt der OLT.txt
Code:
ATTFilter
OTL logfile created on: 30.08.2012 15:08:26 - Run 2
OTL by OldTimer - Version 3.2.59.1     Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,23 Mb Total Physical Memory | 553,71 Mb Available Physical Memory | 54,11% Memory free
2,41 Gb Paging File | 1,59 Gb Available in Paging File | 66,15% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 58,59 Gb Total Space | 46,16 Gb Free Space | 78,77% Space Free | Partition Type: NTFS
Drive D: | 90,45 Gb Total Space | 90,33 Gb Free Space | 99,86% Space Free | Partition Type: NTFS
Drive F: | 3,88 Gb Total Space | 3,71 Gb Free Space | 95,59% Space Free | Partition Type: FAT32
 
Computer Name: PC*** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe ()
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bsmJARsTknRRoj.exe ()
PRC - C:\Programme\Emsisoft Anti-Malware\a2service.exe (Emsisoft GmbH)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld\eScanBD\avpmapp.exe (MicroWorld Technologies Inc.)
PRC - C:\Programme\eScan\Vista\escanmon.exe (MicroWorld Technologies Inc.)
PRC - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
PRC - C:\Programme\eScan\traysser.exe (MicroWorld Technologies Inc.)
PRC - c:\Programme\eScan\econser.exe (MicroWorld Technologies Inc.)
PRC - c:\Programme\eScan\econceal.exe (MicroWorld Technologies Inc.)
PRC - C:\Programme\eScan\TRAYICOS.EXE (MicroWorld Technologies Inc.)
PRC - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE (MicroWorld Technologies Inc.)
PRC - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAGENT.EXE (MicroWorld Technologies Inc.)
PRC - C:\Programme\eScan\escanpro.exe (MicroWorld Technologies Inc.)
PRC - C:\Programme\eScan\CONSCTL.EXE (MicroWorld Technologies Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Nero\Nero 7\InCD\NBHGui.exe (Nero AG)
PRC - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe (Nero AG)
PRC - C:\Programme\Nero\Nero 7\InCD\InCD.exe (Nero AG)
PRC - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe ()
PRC - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe ()
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bsmJARsTknRRoj.exe ()
MOD - \\?\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld\eScanBD\avxdisk.dll ()
MOD - C:\WINDOWS\system32\msjetoledb40.dll ()
MOD - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe ()
MOD - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe ()
MOD - C:\Programme\Filzip\fzshext.dll ()
MOD - C:\WINDOWS\system32\HPBHealr.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (a2AntiMalware) -- C:\Programme\Emsisoft Anti-Malware\a2service.exe (Emsisoft GmbH)
SRV - (eScan Monitor Service) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld\eScanBD\avpmapp.exe (MicroWorld Technologies Inc.)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (eScan-trayicos) -- C:\Programme\eScan\traysser.exe (MicroWorld Technologies Inc.)
SRV - (EconService) -- c:\Programme\eScan\econser.exe (MicroWorld Technologies Inc.)
SRV - (MWAgent) -- C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE (MicroWorld Technologies Inc.)
SRV - (InCDsrv) -- C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe (Nero AG)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (a2acc) -- C:\Programme\Emsisoft Anti-Malware\a2accx86.sys (Emsisoft GmbH)
DRV - (ProcObsrv) -- c:\Programme\eScan\ProcObsrv.sys (MicroWorld Technologies Inc.)
DRV - (econcealMP) -- C:\WINDOWS\system32\drivers\econceal.sys (MicroWorld Technologies Inc.)
DRV - (econceal) -- C:\WINDOWS\system32\drivers\econceal.sys (MicroWorld Technologies Inc.)
DRV - (ProcObsrves) -- C:\Programme\eScan\PROCOBSRVES.SYS (MicroWorld Technologies Inc.)
DRV - (A2DDA) -- C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys (Emsi Software GmbH)
DRV - (bdfsfltr) -- C:\WINDOWS\system32\drivers\bdfsfltr.sys (BitDefender)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (InCDfs) -- C:\WINDOWS\system32\drivers\InCDfs.sys (Nero AG)
DRV - (incdrm) -- C:\WINDOWS\system32\drivers\InCDRm.sys (Nero AG)
DRV - (InCDPass) -- C:\WINDOWS\system32\drivers\InCDPass.sys (Nero AG)
DRV - (InCDrec) -- C:\WINDOWS\System32\drivers\InCDrec.sys (Nero AG)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1454471165-413027322-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
IE - HKU\S-1-5-21-1454471165-413027322-725345543-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1454471165-413027322-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1454471165-413027322-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.***.de"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.14 12:54:13 | 000,000,000 | -H-D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.03.12 11:16:04 | 000,000,000 | -H-D | M]
 
[2010.07.29 08:40:49 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2012.05.04 08:09:51 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\wyznd0dn.default\extensions
[2010.07.29 08:40:27 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.05.14 12:54:13 | 000,097,208 | -H-- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.03.12 11:15:59 | 000,001,392 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.12 11:15:59 | 000,002,252 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.03.12 11:15:59 | 000,001,153 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.03.12 11:15:59 | 000,006,805 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.03.12 11:15:59 | 000,001,178 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.03.12 11:15:59 | 000,001,105 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [bsmJARsTknRRoj.exe] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bsmJARsTknRRoj.exe ()
O4 - HKLM..\Run: [eScan Updater] C:\Programme\eScan\TRAYICOS.EXE (MicroWorld Technologies Inc.)
O4 - HKLM..\Run: [InCD] C:\Programme\Nero\Nero 7\InCD\InCD.exe (Nero AG)
O4 - HKLM..\Run: [MailScan Dispatcher] C:\Programme\eScan\launch.exe (MicroWorld Technologies Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SecurDisc] C:\Programme\Nero\Nero 7\InCD\NBHGui.exe (Nero AG)
O4 - HKLM..\Run: [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe ()
O4 - HKU\S-1-5-21-1454471165-413027322-725345543-1003..\Run: [oLEZI3g1e32B9J] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1454471165-413027322-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153
O9 - Extra Button: Virtuelle Tastatur - {54848076-14D0-45E7-851E-CAF7EF0125F1} - C:\Programme\eScan\VKBoard.EXE (MicroWorld Technologies Inc.)
O9 - Extra 'Tools' menuitem : Virtuelle Tastatur - {54848076-14D0-45E7-851E-CAF7EF0125F1} - C:\Programme\eScan\VKBoard.EXE (MicroWorld Technologies Inc.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1219924531718 (WUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\eSLogOn: DllName - (eSLogOn.dll) - C:\WINDOWS\System32\eslogon.dll (MicroWorld Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.12.13 17:11:39 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{49aa1b70-7ecb-11df-ac9a-0019664e6c39}\Shell - "" = AutoRun
O33 - MountPoints2\{49aa1b70-7ecb-11df-ac9a-0019664e6c39}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{49aa1b70-7ecb-11df-ac9a-0019664e6c39}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.30 15:05:36 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent
[2012.08.30 14:38:47 | 000,598,528 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2012.08.30 14:34:44 | 000,000,000 | -H-D | C] -- C:\WINDOWS\rundll16.exe
[2012.08.30 14:34:44 | 000,000,000 | -H-D | C] -- C:\WINDOWS\RUNDL132.EXE
[2012.08.30 14:34:44 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\regsvr.exe
[2012.08.30 14:31:09 | 000,399,264 | -H-- | C] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\***\Desktop\unhide.exe
[2012.08.30 14:30:52 | 000,000,000 | -H-D | C] -- C:\TDSSKiller_Quarantine
[2012.08.30 14:30:02 | 002,211,928 | -H-- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\***\Desktop\tdsskiller.exe
[2012.08.30 13:43:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
[2012.08.30 13:42:59 | 000,000,000 | -H-D | C] -- C:\Programme\Emsisoft Anti-Malware
[2012.08.30 13:42:59 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Anti-Malware
[2012.08.30 13:42:42 | 168,089,248 | -H-- | C] (Emsisoft GmbH                                               ) -- C:\Dokumente und Einstellungen\***\Desktop\EmsisoftAntiMalwareSetup.exe
[2012.08.30 12:19:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
[2012.08.30 12:18:53 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.08.30 12:18:53 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.30 12:18:52 | 000,022,344 | -H-- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.08.30 12:18:52 | 000,000,000 | -H-D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.08.30 12:18:28 | 010,652,120 | -H-- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup-1.62.0.1300.exe
[2012.08.30 12:16:59 | 001,614,752 | -H-- | C] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\***\Desktop\rkill.com
[2012.08.30 10:08:49 | 000,000,000 | -H-D | C] -- C:\WINDOWS\pss
[2012.08.29 12:19:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\File Recovery
[2012.08.29 12:13:55 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Videos
[2012.08.27 13:30:14 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\b*** K***
[2012.08.15 09:29:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\***\temp
[2012.08.15 09:29:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\***Viewer
[2012.08.13 10:17:43 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\wmicuclt.exe
[2012.08.13 10:17:43 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\wmicuclt
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.30 15:07:30 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\***\defogger_reenable
[2012.08.30 15:06:22 | 000,000,041 | -H-- | M] () -- C:\WINDOWS\Filzip.ini
[2012.08.30 14:48:54 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe
[2012.08.30 14:36:46 | 000,000,856 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\File_Recovery.lnk
[2012.08.30 14:36:39 | 000,002,206 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.30 14:35:23 | 000,000,368 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J
[2012.08.30 14:34:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.30 13:43:22 | 000,000,747 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
[2012.08.30 12:10:00 | 168,089,248 | -H-- | M] (Emsisoft GmbH                                               ) -- C:\Dokumente und Einstellungen\***\Desktop\EmsisoftAntiMalwareSetup.exe
[2012.08.30 11:50:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2012.08.30 11:48:48 | 000,399,264 | -H-- | M] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\***\Desktop\unhide.exe
[2012.08.30 11:48:20 | 002,211,928 | -H-- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\***\Desktop\tdsskiller.exe
[2012.08.30 11:35:52 | 010,652,120 | -H-- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup-1.62.0.1300.exe
[2012.08.30 11:30:42 | 001,614,752 | -H-- | M] (Bleeping Computer, LLC) -- C:\Dokumente und Einstellungen\***\Desktop\rkill.com
[2012.08.30 11:02:38 | 000,000,184 | -H-- | M] () -- C:\WINDOWS\hpbafd.ini
[2012.08.29 12:47:51 | 000,000,152 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-oLEZI3g1e32B9Jr
[2012.08.29 12:47:51 | 000,000,152 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-oLEZI3g1e32B9J
[2012.08.29 12:19:09 | 000,368,640 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe
[2012.08.29 11:58:29 | 000,466,432 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bsmJARsTknRRoj.exe
[2012.08.29 09:00:00 | 000,000,394 | -H-- | M] () -- C:\WINDOWS\tasks\B***, K***, P***, 2012.job
[2012.08.27 13:33:11 | 000,000,408 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Gemeinsame Dokumente.lnk
[2012.08.27 13:05:05 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Office Word 2007.lnk
[2012.08.16 07:46:09 | 000,138,056 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.08.15 13:34:30 | 000,001,374 | -H-- | M] () -- C:\WINDOWS\imsins.BAK
[2012.08.15 09:49:11 | 002,604,032 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\V*** u*** S***.msg
[2012.08.13 10:17:47 | 001,891,112 | -H-- | M] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\contfilt.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.30 15:07:30 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\defogger_reenable
[2012.08.30 15:06:50 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe
[2012.08.30 14:36:46 | 000,000,856 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\File_Recovery.lnk
[2012.08.30 13:43:22 | 000,000,747 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
[2012.08.29 12:19:18 | 000,000,152 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-oLEZI3g1e32B9Jr
[2012.08.29 12:19:18 | 000,000,152 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-oLEZI3g1e32B9J
[2012.08.29 12:19:11 | 000,000,368 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J
[2012.08.29 12:19:08 | 000,368,640 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe
[2012.08.29 12:00:43 | 000,466,432 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bsmJARsTknRRoj.exe
[2012.08.15 09:49:11 | 002,604,032 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\V*** u*** S***.msg
[2012.03.12 11:20:55 | 000,408,072 | -H-- | C] () -- C:\WINDOWS\System32\wget.exe
[2012.03.12 11:20:55 | 000,293,896 | -H-- | C] () -- C:\WINDOWS\System32\curl.exe
[2012.03.12 11:20:55 | 000,172,040 | -H-- | C] () -- C:\WINDOWS\System32\unrar.dll
[2012.02.15 08:12:42 | 000,003,072 | -H-- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.10.13 13:58:58 | 000,000,127 | -H-- | C] () -- C:\WINDOWS\System32\MRT.INI
[2011.09.08 07:45:49 | 000,000,041 | -H-- | C] () -- C:\WINDOWS\System32\Filzip.ini
[2010.11.10 13:31:12 | 000,000,035 | -H-- | C] () -- C:\WINDOWS\RidocPrn.ini
[2010.10.19 17:14:50 | 000,002,935 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\.recently-used.xbel
[2010.05.12 08:52:46 | 000,011,264 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.05.07 13:40:32 | 000,021,302 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\G*** S*** M***.odt
 
========== LOP Check ==========
 
[2012.03.12 11:23:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
[2007.12.14 12:12:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\CoSoSys
[2012.08.30 14:34:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox
[2010.10.19 17:14:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\gtk-2.0
[2012.03.12 11:22:37 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MicroWorld
[2012.01.06 08:36:23 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\NewSoft
[2012.08.15 09:29:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\***Viewer
[2011.10.31 09:45:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search
[2012.01.03 16:19:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search
[2012.04.24 13:47:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\NewSoft
[2012.04.03 10:44:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search
[2012.04.25 18:03:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search
[2012.06.11 14:34:03 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\NewSoft
[2012.05.14 13:09:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search
[2012.08.29 09:00:00 | 000,000,394 | -H-- | M] () -- C:\WINDOWS\Tasks\B***, K***, P***, 2012.job
 
========== Purity Check ==========
 
 

< End of report >
         
Inhalt der Extras.txt
Code:
ATTFilter
OTL Extras logfile created on: 30.08.2012 15:08:26 - Run 2
OTL by OldTimer - Version 3.2.59.1     Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,23 Mb Total Physical Memory | 553,71 Mb Available Physical Memory | 54,11% Memory free
2,41 Gb Paging File | 1,59 Gb Available in Paging File | 66,15% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 58,59 Gb Total Space | 46,16 Gb Free Space | 78,77% Space Free | Partition Type: NTFS
Drive D: | 90,45 Gb Total Space | 90,33 Gb Free Space | 99,86% Space Free | Partition Type: NTFS
Drive F: | 3,88 Gb Total Space | 3,71 Gb Free Space | 95,59% Space Free | Partition Type: FAT32
 
Computer Name: PC*** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /k "cd %L" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\PROGRA~1\eScan\DOWNLOAD.EXE" = C:\PROGRA~1\eScan\DOWNLOAD.EXE:*:Enabled:eScan Update Downloader -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\eScan\TRAYICOS.EXE" = C:\PROGRA~1\eScan\TRAYICOS.EXE:*:Enabled:eScan Server Updater -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE" = C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE:*:Enabled:MicroWorld Management Agent -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\eScan\LICENSE.EXE" = C:\PROGRA~1\eScan\LICENSE.EXE:*:Enabled:eScan Registration Service -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\eScan\MAILADM.EXE" = C:\PROGRA~1\eScan\MAILADM.EXE:*:Enabled:eScan Administration Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Zattoo\zattood.exe" = C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood -- ()
"C:\Programme\Zattoo\Zattoo1.exe" = C:\Programme\Zattoo\Zattoo1.exe:*:Enabled:  -- ()
"C:\Programme\RDS\PLTBar.exe" = C:\Programme\RDS\PLTBar.exe:*:Enabled:Ridoc Document System Ridoc Desk ToolLauncher Module -- (RICOH Company Ltd.)
"C:\PROGRA~1\eScan\DOWNLOAD.EXE" = C:\PROGRA~1\eScan\DOWNLOAD.EXE:*:Enabled:eScan Update Downloader -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\eScan\TRAYICOS.EXE" = C:\PROGRA~1\eScan\TRAYICOS.EXE:*:Enabled:eScan Server Updater -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE" = C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE:*:Enabled:MicroWorld Management Agent -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\eScan\LICENSE.EXE" = C:\PROGRA~1\eScan\LICENSE.EXE:*:Enabled:eScan Registration Service -- (MicroWorld Technologies Inc.)
"C:\PROGRA~1\eScan\MAILADM.EXE" = C:\PROGRA~1\eScan\MAILADM.EXE:*:Enabled:eScan Administration Service
"C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1F9C1317-9BE3-4DE6-BA9A-676C47FEC642}" = GX 3050SFN Anwenderanleitung
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0012-0000-0000-0000000FF1CE}" = Microsoft Office Standard 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{9B4E6CB9-E54D-47F7-A414-E2D5740E1031}" = Nero 7 Essentials
"{A2F7F2B2-39BB-45AD-A829-A5F713EB4ADE}" = Presto! PageManager 7.19
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.3 - Deutsch
"{BC30E5E7-047D-4232-A7E8-F2CB7CC7B2E0}_is1" = Emsisoft Anti-Malware
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{DD30D7C5-DD1A-46E7-9CA6-03CF6A398990}" = DeskTopBinder Lite
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"eScan Internet Security für Windows_is1" = eScan Internet Security für Windows
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"Filzip 3.0.1.44_is1" = Filzip 3.01
"HP LaserJet 2200 Uninstaller" = HP LaserJet 2200 Deinstallationsprogramm
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"Mozilla Firefox 12.0 (x86 de)" = Mozilla Firefox 12.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"STANDARD" = Microsoft Office Standard 2007
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"Zattoo" = Zattoo 3.2.4 Beta
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-1454471165-413027322-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 20.08.2012 09:00:22 | Computer Name = PC*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 20.08.2012 09:00:30 | Computer Name = PC*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes
 Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
 
Error - 20.08.2012 09:10:33 | Computer Name = PC*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 20.08.2012 09:11:05 | Computer Name = PC*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes
 Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
 
Error - 23.08.2012 07:58:51 | Computer Name = PC*** | Source = ESENT | ID = 623
Description = wuaueng.dll (1600) SUS20ClientDataStore: Der Versionsspeicher für 
Instanz 0 hat seine maximale Größe von 8 MB erreicht. Wahrscheinlich verhindert 
eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert
 ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion
 ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.    Mögliche lange
 andauernde Transaktion:     Sitzungs-ID: 0x02690320     Sitzungskontext: 0x00000000     Thread-ID
 des Sitzungskontextes: 0x00000648
 
Error - 29.08.2012 07:23:04 | Computer Name = PC*** | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\***\RECENT\DESKTOP.INI>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 30.08.2012 03:35:21 | Computer Name = PC*** | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\***\RECENT\DESKTOP.INI>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 30.08.2012 09:02:20 | Computer Name = PC*** | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\***\RECENT\DESKTOP.INI>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 30.08.2012 09:02:23 | Computer Name = PC*** | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\***\RECENT\DESKTOP.INI>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 30.08.2012 09:03:47 | Computer Name = PC*** | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\***\RECENT\DESKTOP.INI>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ OSession Events ]
Error - 13.03.2008 14:40:53 | Computer Name = PC*** | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 101
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 30.11.2009 14:05:56 | Computer Name = PC*** | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 91
 seconds with 60 seconds of active time.  This session ended with a crash.
 
Error - 08.06.2012 08:04:03 | Computer Name = PC*** | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2395
 seconds with 1980 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 30.08.2012 08:29:22 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:31:12 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:31:12 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:31:14 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:31:14 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:31:17 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:31:17 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 30.08.2012 08:33:36 | Computer Name = PC*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 30.08.2012 08:34:46 | Computer Name = PC*** | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "42974986.sys" auf Volume "HarddiskVolume1"
 ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000243" aufgetreten.
 Die Volumeüberwachung wurde angehalten.
 
Error - 30.08.2012 08:36:35 | Computer Name = PC*** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Emsisoft Anti-Malware 6.6 - Service" wurde nicht ordnungsgemäß
 gestartet.
 
 
< End of report >
         
Inhalt der Gmer.txt
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-08-30 16:15:02
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e SAMSUNG_HD161HJ rev.JF100-19
Running: pu4huwlb.exe; Driver: C:\DOKUME~1\***~1\LOKALE~1\Temp\afecapod.sys


---- System - GMER 1.0.15 ----

SSDT            \??\C:\PROGRA~1\eScan\ProcObsrves.sys (ProcObsrves/MicroWorld Technologies Inc.)                ZwCreateSection [0xB8F89E0E]
SSDT            \??\C:\PROGRA~1\eScan\ProcObsrves.sys (ProcObsrves/MicroWorld Technologies Inc.)                ZwDuplicateObject [0xB8F8ACF8]
SSDT            \??\C:\PROGRA~1\eScan\ProcObsrves.sys (ProcObsrves/MicroWorld Technologies Inc.)                ZwOpenProcess [0xB8F8A7A2]
SSDT            \??\C:\PROGRA~1\eScan\ProcObsrves.sys (ProcObsrves/MicroWorld Technologies Inc.)                ZwOpenThread [0xB8F8AAF4]
SSDT            \??\C:\PROGRA~1\eScan\ProcObsrves.sys (ProcObsrves/MicroWorld Technologies Inc.)                ZwTerminateProcess [0xB8F89F4E]

---- Kernel code sections - GMER 1.0.15 ----

?               42974986.sys                                                                                    Das System kann die angegebene Datei nicht finden. !
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                        section is writeable [0xF6661380, 0x2FF527, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe[1856] explorer.exe  020E1986 2 Bytes  [03, 01] {ADD EAX, [ECX]}
.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe[1856] explorer.exe  020E198A 2 Bytes  [00, 01] {ADD [ECX], AL}
.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe[1856] explorer.exe  020E198E 2 Bytes  [01, 01] {ADD [ECX], EAX}
.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe[1856] explorer.exe  020E1992 2 Bytes  [00, 01] {ADD [ECX], AL}
.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oLEZI3g1e32B9J.exe[1856] explorer.exe  020E1996 2 Bytes  [00, 01] {ADD [ECX], AL}
.text           ...                                                                                             
.text           C:\WINDOWS\system32\SearchIndexer.exe[2628] kernel32.dll!WriteFile                              7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device                                                                                                          Ntfs.sys (NT File System Driver/Microsoft Corporation)
Device                                                                                                          Fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device                                                                                                          InCDFs.sys (InCD File System Driver/Nero AG)
Device          \FileSystem\01839974 \Device\KLMD13082012_208040_B                                              42974986.sys
Device                                                                                                          mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)

AttachedDevice                                                                                                  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          *                                                                                               Fs_Rec.SYS (File System Recognizer Driver/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
         
Ich hoffe, jemand kann mir bei meinem Problem behilflich sein.

Liebe Grüße
Mel.x

Alt 31.08.2012, 16:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
File Recovery entfernen - Standard

File Recovery entfernen



Zitat:
2. vollständiger Scan mit Malwarebytes. Hier wurden mir 7 infizierte Dateien angezeigt, die ich mit dem Tool entfernt habe.
3. weiterer vollständiger Scan mit Emsisoft Anti-Malware. Eine weitere infizierte Datei wurde angezeigt und habe ich nach Anleitung entfernt
4. Bereinigung mit dem Tool TDSS Rootkit
Und warum postest du die Logs dazu nicht?
Außerdem ist der tdsskiller KEIN Spielzeug, auch das Log fehlt dazu!
__________________

__________________

Alt 03.09.2012, 10:08   #3
Mel.x
 
File Recovery entfernen - Standard

File Recovery entfernen



Hier noch die Logs - ich habe einmal die Logs von letzten Donnerstag und einmal von heute eingefügt.

Malwarebytes mbam-log-2012-08-30 (12-19-44).txt
Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.03.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 7.0.5730.13
*** :: PC*** [Administrator]

30.08.2012 12:19:44
mbam-log-2012-08-30 (12-19-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 336933
Laufzeit: 17 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 6
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowRun (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Recycle.Bin (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Malwarebytes mbam-log-2012-09-03 (08-52-46).txt
Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.03.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 7.0.5730.13
*** :: PC*** [Administrator]

03.09.2012 08:52:46
mbam-log-2012-09-03 (08-52-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 337499
Laufzeit: 16 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0007.dta (Rootkit.TDSS.64) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0008.dta (Rootkit.TDSS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0012.dta (Rootkit.TDSS.64) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Emsisoft Anti-Malware 30.08.2012 13:44:11
Code:
ATTFilter
Emsisoft Anti-Malware - Version 6.6
Letztes Update: N/A

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\
Archiv Scan: An
ADS Scan: An

Scan Beginn:	30.08.2012 13:44:11

c:\windows\rundl132.exe 	gefunden: Trace.File.viking!E1
c:\dokumente und einstellungen\***\desktop\file_recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\file recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\uninstall file recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\anwendungsdaten\microsoft\internet explorer\quick launch\file_recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\windows\rundll16.exe 	gefunden: Trace.File.browseraid.rundll16!E1
c:\windows\system32\regsvr.exe 	gefunden: Trace.File.elitespy!E1
C:\Programme\eScan\INFECTED\{3CD43200-DEDB-465B-B431-3177053C4AA0}.Vir 	gefunden: Exploit.Win32.Pdfjsc!E2

Gescannt	553384
Gefunden	8

Scan Ende:	30.08.2012 14:09:12
Scan Zeit:	0:25:01

C:\Programme\eScan\INFECTED\{3CD43200-DEDB-465B-B431-3177053C4AA0}.Vir	Quarantäne Exploit.Win32.Pdfjsc!E2
c:\windows\system32\regsvr.exe	Quarantäne Trace.File.elitespy!E1
c:\windows\rundll16.exe	Quarantäne Trace.File.browseraid.rundll16!E1
c:\dokumente und einstellungen\***\desktop\file_recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\file recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\uninstall file recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\anwendungsdaten\microsoft\internet explorer\quick launch\file_recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\windows\rundl132.exe	Quarantäne Trace.File.viking!E1

Quarantäne	8
         
Emsisoft Anti-Malware 03.09.2012 09:26:55
Code:
ATTFilter
Emsisoft Anti-Malware - Version 6.6
Letztes Update: N/A

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\
Archiv Scan: An
ADS Scan: An

Scan Beginn:	03.09.2012 09:26:55

c:\windows\rundl132.exe 	gefunden: Trace.File.viking!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\file recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\uninstall file recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\anwendungsdaten\microsoft\internet explorer\quick launch\file_recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\desktop\file_recovery.lnk 	gefunden: Trace.File.filerecovery!E1
c:\windows\rundll16.exe 	gefunden: Trace.File.browseraid.rundll16!E1
c:\windows\system32\regsvr.exe 	gefunden: Trace.File.elitespy!E1
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0006.dta 	gefunden: Win32.Malware!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0010.dta 	gefunden: Win32.Alureon!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0011.dta 	gefunden: Backdoor.Win32.GeckaSeka!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\mbr0000\tsk0001.dta 	gefunden: Rootkit.Boot.Cidox!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0005.dta 	gefunden: Trojan.Win32.AMN!E1

Gescannt	553659
Gefunden	12

Scan Ende:	03.09.2012 09:50:11
Scan Zeit:	0:23:16

C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0005.dta	Quarantäne Trojan.Win32.AMN!E1
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\mbr0000\tsk0001.dta	Quarantäne Rootkit.Boot.Cidox!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0011.dta	Quarantäne Backdoor.Win32.GeckaSeka!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0010.dta	Quarantäne Win32.Alureon!E2
C:\TDSSKiller_Quarantine\30.08.2012_14.30.04\mbr0000\tdlfs0000\tsk0006.dta	Quarantäne Win32.Malware!E2
c:\windows\system32\regsvr.exe	Quarantäne Trace.File.elitespy!E1
c:\windows\rundll16.exe	Quarantäne Trace.File.browseraid.rundll16!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\file recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\startmenü\programme\file recovery\uninstall file recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\anwendungsdaten\microsoft\internet explorer\quick launch\file_recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\dokumente und einstellungen\***\desktop\file_recovery.lnk	Quarantäne Trace.File.filerecovery!E1
c:\windows\rundl132.exe	Quarantäne Trace.File.viking!E1

Quarantäne	12
         

Den TDSSKILLER habe ich verwendet, weil es in der Anleitung zur Entfernung von File Recovery empfohlen wurde. Eine Anleitung, die hier im Forum von einem Admin veröffentlicht wurde.
Wenn ein User dieses Tool besser nicht verwenden sollte, dann sollte man es lieber aus der Anleitung entfernen oder zumindest mit einem entsprechenden Warnhinweis versehen.
Aber so bin ich davon ausgegangen, dass ich im Sinne der Admins hier handele.

Ich bedanke mich erstmal für die Mühen und hoffe, dass mein Problem bald gelöst werden kann.

Grüße
Mel.x
__________________

Alt 03.09.2012, 21:06   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
File Recovery entfernen - Standard

File Recovery entfernen



Die Logs vom TDSS-Killer fehlen immer noch, die sind direkt auf C:

Und Malwarebytes hast du vorher nicht aktualisiert. Bitte updaten und einen neuen Vollscan machen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 04.09.2012, 15:00   #5
Mel.x
 
File Recovery entfernen - Standard

File Recovery entfernen



Vom TDSS-Killer sind zwei Logs vorhanden.

Code:
ATTFilter
14:30:04.0281 0424  TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48
14:30:04.0343 0424  ============================================================
14:30:04.0343 0424  Current date / time: 2012/08/30 14:30:04.0343
14:30:04.0343 0424  SystemInfo:
14:30:04.0343 0424  
14:30:04.0343 0424  OS Version: 5.1.2600 ServicePack: 3.0
14:30:04.0343 0424  Product type: Workstation
14:30:04.0343 0424  ComputerName: PC***
14:30:04.0343 0424  UserName: ***
14:30:04.0343 0424  Windows directory: C:\WINDOWS
14:30:04.0343 0424  System windows directory: C:\WINDOWS
14:30:04.0343 0424  Processor architecture: Intel x86
14:30:04.0343 0424  Number of processors: 2
14:30:04.0343 0424  Page size: 0x1000
14:30:04.0343 0424  Boot type: Safe boot with network
14:30:04.0343 0424  ============================================================
14:30:05.0296 0424  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
14:30:05.0296 0424  Drive \Device\Harddisk1\DR8 - Size: 0xF9000000 (3.89 Gb), SectorSize: 0x200, Cylinders: 0x1FB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
14:30:05.0296 0424  ============================================================
14:30:05.0296 0424  \Device\Harddisk0\DR0:
14:30:05.0296 0424  MBR partitions:
14:30:05.0296 0424  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x7530462
14:30:05.0296 0424  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x75304A1, BlocksNum 0xB4E8620
14:30:05.0296 0424  \Device\Harddisk1\DR8:
14:30:05.0296 0424  MBR partitions:
14:30:05.0296 0424  \Device\Harddisk1\DR8\Partition1: MBR, Type 0xB, StartLBA 0x9F8, BlocksNum 0x7C7608
14:30:05.0296 0424  ============================================================
14:30:05.0328 0424  C: <-> \Device\Harddisk0\DR0\Partition1
14:30:05.0359 0424  D: <-> \Device\Harddisk0\DR0\Partition2
14:30:05.0359 0424  ============================================================
14:30:05.0359 0424  Initialize success
14:30:05.0359 0424  ============================================================
14:30:15.0843 0964  ============================================================
14:30:15.0843 0964  Scan started
14:30:15.0843 0964  Mode: Manual; 
14:30:15.0843 0964  ============================================================
14:30:17.0281 0964  ================ Scan system memory ========================
14:30:17.0281 0964  System memory - ok
14:30:17.0281 0964  ================ Scan services =============================
14:30:17.0421 0964  [ 0D050186CF421131B43D00024BD9B8BB ] a2AntiMalware   C:\Programme\Emsisoft Anti-Malware\a2service.exe
14:30:17.0468 0964  a2AntiMalware - ok
14:30:17.0546 0964  Abiosdsk - ok
14:30:17.0562 0964  abp480n5 - ok
14:30:17.0609 0964  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
14:30:17.0625 0964  ACPI - ok
14:30:17.0656 0964  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
14:30:17.0656 0964  ACPIEC - ok
14:30:17.0671 0964  adpu160m - ok
14:30:17.0718 0964  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
14:30:17.0718 0964  aec - ok
14:30:17.0750 0964  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
14:30:17.0750 0964  AFD - ok
14:30:17.0765 0964  Aha154x - ok
14:30:17.0796 0964  aic78u2 - ok
14:30:17.0828 0964  aic78xx - ok
14:30:17.0875 0964  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
14:30:17.0875 0964  Alerter - ok
14:30:17.0906 0964  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
14:30:17.0906 0964  ALG - ok
14:30:17.0921 0964  AliIde - ok
14:30:17.0953 0964  amsint - ok
14:30:18.0015 0964  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
14:30:18.0015 0964  AppMgmt - ok
14:30:18.0031 0964  asc - ok
14:30:18.0062 0964  asc3350p - ok
14:30:18.0078 0964  asc3550 - ok
14:30:18.0125 0964  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
14:30:18.0140 0964  AsyncMac - ok
14:30:18.0156 0964  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
14:30:18.0156 0964  atapi - ok
14:30:18.0171 0964  Atdisk - ok
14:30:18.0218 0964  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
14:30:18.0218 0964  Atmarpc - ok
14:30:18.0234 0964  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
14:30:18.0234 0964  AudioSrv - ok
14:30:18.0281 0964  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
14:30:18.0281 0964  audstub - ok
14:30:18.0343 0964  [ C3E025D46368E3D18085EEF26EF6F6A1 ] bdfsfltr        C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys
14:30:18.0343 0964  bdfsfltr - ok
14:30:18.0390 0964  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
14:30:18.0390 0964  Beep - ok
14:30:18.0437 0964  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
14:30:18.0453 0964  BITS - ok
14:30:18.0484 0964  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
14:30:18.0484 0964  Browser - ok
14:30:18.0531 0964  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
14:30:18.0531 0964  cbidf2k - ok
14:30:18.0562 0964  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
14:30:18.0562 0964  CCDECODE - ok
14:30:18.0578 0964  cd20xrnt - ok
14:30:18.0625 0964  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
14:30:18.0625 0964  Cdaudio - ok
14:30:18.0671 0964  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
14:30:18.0671 0964  Cdfs - ok
14:30:18.0703 0964  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
14:30:18.0703 0964  Cdrom - ok
14:30:18.0718 0964  Changer - ok
14:30:18.0765 0964  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
14:30:18.0765 0964  CiSvc - ok
14:30:18.0781 0964  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
14:30:18.0781 0964  ClipSrv - ok
14:30:18.0812 0964  CmdIde - ok
14:30:18.0828 0964  COMSysApp - ok
14:30:18.0875 0964  Cpqarray - ok
14:30:18.0953 0964  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
14:30:18.0953 0964  CryptSvc - ok
14:30:18.0968 0964  dac2w2k - ok
14:30:19.0000 0964  dac960nt - ok
14:30:19.0062 0964  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
14:30:19.0062 0964  DcomLaunch - ok
14:30:19.0078 0964  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
14:30:19.0093 0964  Dhcp - ok
14:30:19.0109 0964  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
14:30:19.0109 0964  Disk - ok
14:30:19.0125 0964  dmadmin - ok
14:30:19.0187 0964  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
14:30:19.0203 0964  dmboot - ok
14:30:19.0218 0964  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
14:30:19.0218 0964  dmio - ok
14:30:19.0265 0964  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
14:30:19.0265 0964  dmload - ok
14:30:19.0312 0964  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
14:30:19.0312 0964  dmserver - ok
14:30:19.0343 0964  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
14:30:19.0343 0964  DMusic - ok
14:30:19.0390 0964  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
14:30:19.0390 0964  Dnscache - ok
14:30:19.0437 0964  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
14:30:19.0437 0964  Dot3svc - ok
14:30:19.0500 0964  [ 3E4B043F8BC6BE1D4820CC6C9C500306 ] Dot4            C:\WINDOWS\system32\DRIVERS\Dot4.sys
14:30:19.0500 0964  Dot4 - ok
14:30:19.0546 0964  [ 77CE63A8A34AE23D9FE4C7896D1DEBE7 ] Dot4Print       C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
14:30:19.0546 0964  Dot4Print - ok
14:30:19.0562 0964  dpti2o - ok
14:30:19.0593 0964  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
14:30:19.0593 0964  drmkaud - ok
14:30:19.0625 0964  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
14:30:19.0625 0964  EapHost - ok
14:30:19.0671 0964  [ 5FE22C5477C4980533DB828DA5C96E51 ] econceal        C:\WINDOWS\system32\DRIVERS\econceal.sys
14:30:19.0671 0964  econceal - ok
14:30:19.0687 0964  [ 5FE22C5477C4980533DB828DA5C96E51 ] econcealMP      C:\WINDOWS\system32\DRIVERS\econceal.sys
14:30:19.0687 0964  econcealMP - ok
14:30:19.0781 0964  [ 449E674AE0A11029564884673902FC11 ] EconService     c:\progra~1\escan\EconSer.exe
14:30:19.0796 0964  EconService - ok
14:30:19.0828 0964  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
14:30:19.0828 0964  ERSvc - ok
14:30:19.0968 0964  [ 268466B28327E8637F6EEE7406858A2A ] eScan Monitor Service C:\DOKUME~1\ALLUSE~1\ANWEND~1\MICROW~1\eScanBD\avpmapp.exe
14:30:19.0968 0964  eScan Monitor Service - ok
14:30:20.0015 0964  [ F3C640B94F7EF77E2862A8DDA6A8E1FD ] eScan-trayicos  C:\PROGRA~1\eScan\TRAYSSER.EXE
14:30:20.0015 0964  eScan-trayicos - ok
14:30:20.0078 0964  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
14:30:20.0078 0964  Eventlog - ok
14:30:20.0125 0964  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
14:30:20.0140 0964  EventSystem - ok
14:30:20.0171 0964  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
14:30:20.0187 0964  Fastfat - ok
14:30:20.0218 0964  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
14:30:20.0234 0964  FastUserSwitchingCompatibility - ok
14:30:20.0250 0964  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys
14:30:20.0250 0964  Fdc - ok
14:30:20.0281 0964  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
14:30:20.0281 0964  Fips - ok
14:30:20.0296 0964  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
14:30:20.0296 0964  Flpydisk - ok
14:30:20.0343 0964  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
14:30:20.0343 0964  FltMgr - ok
14:30:20.0375 0964  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
14:30:20.0375 0964  Fs_Rec - ok
14:30:20.0390 0964  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
14:30:20.0390 0964  Ftdisk - ok
14:30:20.0421 0964  [ 065639773D8B03F33577F6CDAEA21063 ] gameenum        C:\WINDOWS\system32\DRIVERS\gameenum.sys
14:30:20.0421 0964  gameenum - ok
14:30:20.0453 0964  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
14:30:20.0453 0964  Gpc - ok
14:30:20.0468 0964  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
14:30:20.0468 0964  HDAudBus - ok
14:30:20.0546 0964  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
14:30:20.0546 0964  helpsvc - ok
14:30:20.0593 0964  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
14:30:20.0593 0964  HidServ - ok
14:30:20.0609 0964  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
14:30:20.0609 0964  HidUsb - ok
14:30:20.0671 0964  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
14:30:20.0671 0964  hkmsvc - ok
14:30:20.0687 0964  hpn - ok
14:30:20.0750 0964  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
14:30:20.0750 0964  HTTP - ok
14:30:20.0765 0964  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
14:30:20.0765 0964  HTTPFilter - ok
14:30:20.0796 0964  i2omgmt - ok
14:30:20.0812 0964  i2omp - ok
14:30:20.0859 0964  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
14:30:20.0859 0964  i8042prt - ok
14:30:20.0875 0964  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
14:30:20.0875 0964  Imapi - ok
14:30:20.0906 0964  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
14:30:20.0906 0964  ImapiService - ok
14:30:20.0953 0964  [ 7BFC3EDA22190C0FE8C2CA19E5379DA5 ] InCDfs          C:\WINDOWS\system32\drivers\InCDFs.sys
14:30:20.0953 0964  InCDfs - ok
14:30:20.0968 0964  [ FC4DBF18A4EB0D2FE3171471A3D0F9A8 ] InCDPass        C:\WINDOWS\system32\drivers\InCDPass.sys
14:30:20.0968 0964  InCDPass - ok
14:30:21.0000 0964  [ F8E7C551DEF07FDC12CA5CC7AE5D975B ] InCDrec         C:\WINDOWS\system32\drivers\InCDrec.sys
14:30:21.0015 0964  InCDrec - ok
14:30:21.0031 0964  [ 31A5A3809249A326EB0EF58D563A9654 ] incdrm          C:\WINDOWS\system32\drivers\InCDRm.sys
14:30:21.0031 0964  incdrm - ok
14:30:21.0125 0964  [ C773D093D5C18765E71C7992AEE051A2 ] InCDsrv         C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
14:30:21.0140 0964  InCDsrv - ok
14:30:21.0171 0964  ini910u - ok
14:30:21.0328 0964  [ 909D03B3B7FB7C830B74F74F4D0EA7CE ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
14:30:21.0375 0964  IntcAzAudAddService - ok
14:30:21.0390 0964  IntelIde - ok
14:30:21.0453 0964  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
14:30:21.0453 0964  intelppm - ok
14:30:21.0468 0964  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys
14:30:21.0484 0964  Ip6Fw - ok
14:30:21.0515 0964  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
14:30:21.0515 0964  IpFilterDriver - ok
14:30:21.0531 0964  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
14:30:21.0531 0964  IpInIp - ok
14:30:21.0578 0964  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
14:30:21.0593 0964  IpNat - ok
14:30:21.0609 0964  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
14:30:21.0609 0964  IPSec - ok
14:30:21.0640 0964  [ ACA5E7B54409F9CB5EED97ED0C81120E ] irda            C:\WINDOWS\system32\DRIVERS\irda.sys
14:30:21.0640 0964  irda - ok
14:30:21.0656 0964  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
14:30:21.0656 0964  IRENUM - ok
14:30:21.0718 0964  [ 2EFE1DB1EC58A26B0C14BFDA122E246F ] Irmon           C:\WINDOWS\System32\irmon.dll
14:30:21.0718 0964  Irmon - ok
14:30:21.0734 0964  [ 0501F0B9AB08425F8C0EACBDCC04AA32 ] irsir           C:\WINDOWS\system32\DRIVERS\irsir.sys
14:30:21.0734 0964  irsir - ok
14:30:21.0781 0964  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
14:30:21.0781 0964  isapnp - ok
14:30:21.0812 0964  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
14:30:21.0812 0964  Kbdclass - ok
14:30:21.0843 0964  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
14:30:21.0843 0964  kmixer - ok
14:30:21.0875 0964  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
14:30:21.0890 0964  KSecDD - ok
14:30:21.0937 0964  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
14:30:21.0937 0964  lanmanserver - ok
14:30:21.0984 0964  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
14:30:21.0984 0964  lanmanworkstation - ok
14:30:22.0000 0964  lbrtfdc - ok
14:30:22.0062 0964  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
14:30:22.0062 0964  LmHosts - ok
14:30:22.0093 0964  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
14:30:22.0093 0964  Messenger - ok
14:30:22.0140 0964  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
14:30:22.0140 0964  mnmdd - ok
14:30:22.0171 0964  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
14:30:22.0171 0964  mnmsrvc - ok
14:30:22.0203 0964  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
14:30:22.0203 0964  Modem - ok
14:30:22.0234 0964  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
14:30:22.0234 0964  Mouclass - ok
14:30:22.0265 0964  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
14:30:22.0265 0964  mouhid - ok
14:30:22.0296 0964  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
14:30:22.0296 0964  MountMgr - ok
14:30:22.0328 0964  [ 96AA8BA23142CC8E2B30F3CAE0C80254 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
14:30:22.0343 0964  MozillaMaintenance - ok
14:30:22.0343 0964  mraid35x - ok
14:30:22.0390 0964  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
14:30:22.0390 0964  MRxDAV - ok
14:30:22.0437 0964  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
14:30:22.0453 0964  MRxSmb - ok
14:30:22.0468 0964  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
14:30:22.0468 0964  MSDTC - ok
14:30:22.0500 0964  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
14:30:22.0500 0964  Msfs - ok
14:30:22.0515 0964  MSIServer - ok
14:30:22.0546 0964  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
14:30:22.0546 0964  MSKSSRV - ok
14:30:22.0578 0964  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
14:30:22.0578 0964  MSPCLOCK - ok
14:30:22.0593 0964  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
14:30:22.0593 0964  MSPQM - ok
14:30:22.0640 0964  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
14:30:22.0656 0964  mssmbios - ok
14:30:22.0671 0964  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
14:30:22.0671 0964  MSTEE - ok
14:30:22.0703 0964  [ CA3E22598F411199ADC2DFEE76CD0AE0 ] ms_mpu401       C:\WINDOWS\system32\drivers\msmpu401.sys
14:30:22.0703 0964  ms_mpu401 - ok
14:30:22.0734 0964  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
14:30:22.0734 0964  Mup - ok
14:30:22.0843 0964  [ FB496283B885730A16DB9AF0C7D33FC3 ] MWAgent         C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
14:30:22.0859 0964  MWAgent - ok
14:30:22.0890 0964  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
14:30:22.0890 0964  NABTSFEC - ok
14:30:22.0937 0964  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
14:30:22.0937 0964  napagent - ok
14:30:23.0015 0964  [ 6D8FCDD5BB3B676EF58FA234073492C6 ] NBService       C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
14:30:23.0015 0964  NBService - ok
14:30:23.0062 0964  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
14:30:23.0062 0964  NDIS - ok
14:30:23.0109 0964  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
14:30:23.0109 0964  NdisIP - ok
14:30:23.0140 0964  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
14:30:23.0140 0964  NdisTapi - ok
14:30:23.0156 0964  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
14:30:23.0156 0964  Ndisuio - ok
14:30:23.0187 0964  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
14:30:23.0187 0964  NdisWan - ok
14:30:23.0234 0964  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
14:30:23.0234 0964  NDProxy - ok
14:30:23.0265 0964  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
14:30:23.0265 0964  NetBIOS - ok
14:30:23.0281 0964  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
14:30:23.0296 0964  NetBT - ok
14:30:23.0312 0964  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
14:30:23.0312 0964  NetDDE - ok
14:30:23.0328 0964  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
14:30:23.0328 0964  NetDDEdsdm - ok
14:30:23.0375 0964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
14:30:23.0375 0964  Netlogon - ok
14:30:23.0406 0964  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
14:30:23.0421 0964  Netman - ok
14:30:23.0437 0964  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
14:30:23.0453 0964  Nla - ok
14:30:23.0531 0964  [ E584D6668E6A3923FF32E026A5ED2A03 ] NMIndexingService C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
14:30:23.0531 0964  NMIndexingService - ok
14:30:23.0562 0964  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
14:30:23.0562 0964  Npfs - ok
14:30:23.0593 0964  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
14:30:23.0609 0964  Ntfs - ok
14:30:23.0625 0964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
14:30:23.0625 0964  NtLmSsp - ok
14:30:23.0656 0964  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
14:30:23.0656 0964  NtmsSvc - ok
14:30:23.0687 0964  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
14:30:23.0687 0964  Null - ok
14:30:23.0875 0964  [ F8BE83F0C686533170F7537E94BF411A ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
14:30:24.0031 0964  nv - ok
14:30:24.0062 0964  [ E9E110CDF6A063A5F9B841C36FB5CC95 ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe
14:30:24.0062 0964  NVSvc - ok
14:30:24.0093 0964  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
14:30:24.0093 0964  NwlnkFlt - ok
14:30:24.0109 0964  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
14:30:24.0109 0964  NwlnkFwd - ok
14:30:24.0203 0964  [ 84DE1DD996B48B05ACE31AD015FA108A ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
14:30:24.0203 0964  odserv - ok
14:30:24.0234 0964  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
14:30:24.0234 0964  ose - ok
14:30:24.0265 0964  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
14:30:24.0281 0964  Parport - ok
14:30:24.0312 0964  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
14:30:24.0312 0964  PartMgr - ok
14:30:24.0359 0964  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
14:30:24.0359 0964  ParVdm - ok
14:30:24.0375 0964  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
14:30:24.0375 0964  PCI - ok
14:30:24.0390 0964  PCIDump - ok
14:30:24.0437 0964  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
14:30:24.0437 0964  PCIIde - ok
14:30:24.0468 0964  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
14:30:24.0468 0964  Pcmcia - ok
14:30:24.0484 0964  PDCOMP - ok
14:30:24.0515 0964  PDFRAME - ok
14:30:24.0546 0964  PDRELI - ok
14:30:24.0562 0964  PDRFRAME - ok
14:30:24.0593 0964  perc2 - ok
14:30:24.0625 0964  perc2hib - ok
14:30:24.0703 0964  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
14:30:24.0703 0964  PlugPlay - ok
14:30:24.0734 0964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
14:30:24.0734 0964  PolicyAgent - ok
14:30:24.0750 0964  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
14:30:24.0750 0964  PptpMiniport - ok
14:30:24.0796 0964  [ A7950495BFE414EAF0CDD4310DFCF3DC ] ProcObsrv       c:\progra~1\escan\ProcObsrv.sys
14:30:24.0796 0964  ProcObsrv - ok
14:30:24.0843 0964  [ 1867335A03D8D5498AD8BB6715542990 ] ProcObsrves     C:\PROGRA~1\eScan\ProcObsrves.sys
14:30:24.0843 0964  ProcObsrves - ok
14:30:24.0859 0964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
14:30:24.0859 0964  ProtectedStorage - ok
14:30:24.0875 0964  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
14:30:24.0875 0964  PSched - ok
14:30:24.0921 0964  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
14:30:24.0921 0964  Ptilink - ok
14:30:24.0937 0964  ql1080 - ok
14:30:24.0953 0964  Ql10wnt - ok
14:30:24.0984 0964  ql12160 - ok
14:30:25.0015 0964  ql1240 - ok
14:30:25.0031 0964  ql1280 - ok
14:30:25.0078 0964  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
14:30:25.0078 0964  RasAcd - ok
14:30:25.0093 0964  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
14:30:25.0093 0964  RasAuto - ok
14:30:25.0125 0964  [ 0207D26DDF796A193CCD9F83047BB5FC ] Rasirda         C:\WINDOWS\system32\DRIVERS\rasirda.sys
14:30:25.0125 0964  Rasirda - ok
14:30:25.0156 0964  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
14:30:25.0156 0964  Rasl2tp - ok
14:30:25.0203 0964  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
14:30:25.0203 0964  RasMan - ok
14:30:25.0218 0964  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
14:30:25.0218 0964  RasPppoe - ok
14:30:25.0250 0964  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
14:30:25.0250 0964  Raspti - ok
14:30:25.0281 0964  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
14:30:25.0281 0964  Rdbss - ok
14:30:25.0312 0964  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
14:30:25.0312 0964  RDPCDD - ok
14:30:25.0359 0964  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
14:30:25.0359 0964  rdpdr - ok
14:30:25.0421 0964  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
14:30:25.0421 0964  RDPWD - ok
14:30:25.0437 0964  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
14:30:25.0437 0964  RDSessMgr - ok
14:30:25.0468 0964  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
14:30:25.0468 0964  redbook - ok
14:30:25.0515 0964  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
14:30:25.0515 0964  RemoteAccess - ok
14:30:25.0562 0964  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
14:30:25.0562 0964  RemoteRegistry - ok
14:30:25.0578 0964  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
14:30:25.0578 0964  RpcLocator - ok
14:30:25.0609 0964  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
14:30:25.0625 0964  RpcSs - ok
14:30:25.0656 0964  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
14:30:25.0656 0964  RSVP - ok
14:30:25.0687 0964  [ E6E5AF7D6920824B066832D3E1665506 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
14:30:25.0687 0964  RTLE8023xp - ok
14:30:25.0703 0964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
14:30:25.0703 0964  SamSs - ok
14:30:25.0734 0964  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
14:30:25.0750 0964  SCardSvr - ok
14:30:25.0765 0964  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
14:30:25.0781 0964  Schedule - ok
14:30:25.0796 0964  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
14:30:25.0796 0964  Secdrv - ok
14:30:25.0828 0964  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
14:30:25.0828 0964  seclogon - ok
14:30:25.0859 0964  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
14:30:25.0859 0964  SENS - ok
14:30:25.0875 0964  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
14:30:25.0875 0964  serenum - ok
14:30:25.0921 0964  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
14:30:25.0921 0964  Serial - ok
14:30:25.0953 0964  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\DRIVERS\sfloppy.sys
14:30:25.0953 0964  Sfloppy - ok
14:30:26.0000 0964  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
14:30:26.0000 0964  SharedAccess - ok
14:30:26.0031 0964  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
14:30:26.0031 0964  ShellHWDetection - ok
14:30:26.0046 0964  Simbad - ok
14:30:26.0093 0964  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
14:30:26.0093 0964  SLIP - ok
14:30:26.0109 0964  Sparrow - ok
14:30:26.0156 0964  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
14:30:26.0156 0964  splitter - ok
14:30:26.0187 0964  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
14:30:26.0187 0964  Spooler - ok
14:30:26.0218 0964  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
14:30:26.0218 0964  sr - ok
14:30:26.0265 0964  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
14:30:26.0265 0964  srservice - ok
14:30:26.0312 0964  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
14:30:26.0312 0964  Srv - ok
14:30:26.0343 0964  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
14:30:26.0343 0964  SSDPSRV - ok
14:30:26.0375 0964  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
14:30:26.0375 0964  stisvc - ok
14:30:26.0390 0964  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
14:30:26.0390 0964  streamip - ok
14:30:26.0421 0964  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
14:30:26.0421 0964  swenum - ok
14:30:26.0453 0964  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
14:30:26.0453 0964  swmidi - ok
14:30:26.0468 0964  SwPrv - ok
14:30:26.0515 0964  symc810 - ok
14:30:26.0531 0964  symc8xx - ok
14:30:26.0562 0964  sym_hi - ok
14:30:26.0593 0964  sym_u3 - ok
14:30:26.0609 0964  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
14:30:26.0625 0964  sysaudio - ok
14:30:26.0640 0964  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
14:30:26.0640 0964  SysmonLog - ok
14:30:26.0687 0964  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
14:30:26.0703 0964  TapiSrv - ok
14:30:26.0750 0964  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
14:30:26.0750 0964  Tcpip - ok
14:30:26.0781 0964  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
14:30:26.0796 0964  TDPIPE - ok
14:30:26.0812 0964  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
14:30:26.0812 0964  TDTCP - ok
14:30:26.0843 0964  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
14:30:26.0843 0964  TermDD - ok
14:30:26.0875 0964  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
14:30:26.0875 0964  TermService - ok
14:30:26.0906 0964  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
14:30:26.0906 0964  Themes - ok
14:30:26.0953 0964  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
14:30:26.0953 0964  TlntSvr - ok
14:30:26.0968 0964  TosIde - ok
14:30:27.0000 0964  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
14:30:27.0015 0964  TrkWks - ok
14:30:27.0046 0964  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
14:30:27.0046 0964  Udfs - ok
14:30:27.0093 0964  ultra - ok
14:30:27.0140 0964  [ C81B8635DEE0D3EF5F64B3DD643023A5 ] UMWdf           C:\WINDOWS\system32\wdfmgr.exe
14:30:27.0140 0964  UMWdf - ok
14:30:27.0171 0964  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
14:30:27.0187 0964  Update - ok
14:30:27.0234 0964  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
14:30:27.0234 0964  upnphost - ok
14:30:27.0250 0964  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
14:30:27.0250 0964  UPS - ok
14:30:27.0281 0964  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
14:30:27.0281 0964  usbccgp - ok
14:30:27.0312 0964  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
14:30:27.0312 0964  usbehci - ok
14:30:27.0343 0964  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
14:30:27.0343 0964  usbhub - ok
14:30:27.0375 0964  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
14:30:27.0375 0964  usbscan - ok
14:30:27.0406 0964  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
14:30:27.0406 0964  USBSTOR - ok
14:30:27.0453 0964  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
14:30:27.0453 0964  usbuhci - ok
14:30:27.0484 0964  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys
14:30:27.0484 0964  usbvideo - ok
14:30:27.0500 0964  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
14:30:27.0500 0964  VgaSave - ok
14:30:27.0531 0964  ViaIde - ok
14:30:27.0562 0964  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
14:30:27.0562 0964  VolSnap - ok
14:30:27.0593 0964  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
14:30:27.0593 0964  VSS - ok
14:30:27.0625 0964  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
14:30:27.0640 0964  W32Time - ok
14:30:27.0671 0964  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
14:30:27.0671 0964  Wanarp - ok
14:30:27.0687 0964  WDICA - ok
14:30:27.0718 0964  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
14:30:27.0734 0964  wdmaud - ok
14:30:27.0750 0964  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
14:30:27.0750 0964  WebClient - ok
14:30:27.0812 0964  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
14:30:27.0812 0964  winmgmt - ok
14:30:27.0906 0964  [ A477391B7A8B0A0DAABADB17CF533A4B ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll
14:30:27.0906 0964  WmdmPmSN - ok
14:30:27.0953 0964  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
14:30:27.0968 0964  Wmi - ok
14:30:28.0000 0964  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
14:30:28.0000 0964  WmiApSrv - ok
14:30:28.0031 0964  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
14:30:28.0046 0964  WS2IFSL - ok
14:30:28.0078 0964  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
14:30:28.0093 0964  wscsvc - ok
14:30:28.0109 0964  WSearch - ok
14:30:28.0171 0964  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
14:30:28.0171 0964  WSTCODEC - ok
14:30:28.0203 0964  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
14:30:28.0203 0964  wuauserv - ok
14:30:28.0250 0964  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
14:30:28.0250 0964  WZCSVC - ok
14:30:28.0281 0964  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
14:30:28.0281 0964  xmlprov - ok
14:30:28.0296 0964  ================ Scan global ===============================
14:30:28.0328 0964  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
14:30:28.0359 0964  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
14:30:28.0375 0964  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
14:30:28.0390 0964  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
14:30:28.0390 0964  [Global] - ok
14:30:28.0390 0964  ================ Scan MBR ==================================
14:30:28.0421 0964  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
14:30:28.0453 0964  \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - infected
14:30:28.0453 0964  \Device\Harddisk0\DR0 - detected Rootkit.Boot.SST.b (0)
14:30:28.0468 0964  [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk1\DR8
14:30:28.0484 0964  \Device\Harddisk1\DR8 - ok
14:30:28.0484 0964  ================ Scan VBR ==================================
14:30:28.0500 0964  [ ABC108F53E5947F5A16F5FBB8262C7ED ] \Device\Harddisk0\DR0\Partition1
14:30:28.0500 0964  \Device\Harddisk0\DR0\Partition1 - ok
14:30:28.0546 0964  [ 19C14F3BB964665FB53489FD0649847B ] \Device\Harddisk0\DR0\Partition2
14:30:28.0546 0964  \Device\Harddisk0\DR0\Partition2 - ok
14:30:28.0562 0964  [ 6A022EE4C87A44A6388E0327626CC7B9 ] \Device\Harddisk1\DR8\Partition1
14:30:28.0562 0964  \Device\Harddisk1\DR8\Partition1 - ok
14:30:28.0578 0964  ============================================================
14:30:28.0578 0964  Scan finished
14:30:28.0578 0964  ============================================================
14:30:28.0609 0432  Detected object count: 1
14:30:28.0609 0432  Actual detected object count: 1
14:30:52.0953 0432  \Device\Harddisk0\DR0\# - copied to quarantine
14:30:52.0953 0432  \Device\Harddisk0\DR0 - copied to quarantine
14:30:53.0000 0432  \Device\Harddisk0\DR0\TDLFS\mbr - copied to quarantine
14:30:53.0000 0432  \Device\Harddisk0\DR0\TDLFS\vbr - copied to quarantine
14:30:53.0000 0432  \Device\Harddisk0\DR0\TDLFS\bid - copied to quarantine
14:30:53.0000 0432  \Device\Harddisk0\DR0\TDLFS\affid - copied to quarantine
14:30:53.0000 0432  \Device\Harddisk0\DR0\TDLFS\boot - copied to quarantine
14:30:53.0031 0432  \Device\Harddisk0\DR0\TDLFS\cmd32 - copied to quarantine
14:30:53.0031 0432  \Device\Harddisk0\DR0\TDLFS\cmd64 - copied to quarantine
14:30:53.0031 0432  \Device\Harddisk0\DR0\TDLFS\dbg32 - copied to quarantine
14:30:53.0031 0432  \Device\Harddisk0\DR0\TDLFS\dbg64 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\drv32 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\drv64 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\ldr32 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\ldr64 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\main - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\subid - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\tdi32 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\tdi64 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0\TDLFS\main1 - copied to quarantine
14:30:53.0062 0432  \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - will be cured on reboot
14:30:53.0062 0432  \Device\Harddisk0\DR0 - ok
14:30:54.0093 0432  \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Cure 
14:31:05.0296 0264  Deinitialize success
         
Code:
ATTFilter
14:34:36.0750 0512  TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48
14:34:36.0984 0512  ============================================================
14:34:36.0984 0512  Current date / time: 2012/08/30 14:34:36.0984
14:34:36.0984 0512  SystemInfo:
14:34:36.0984 0512  
14:34:36.0984 0512  OS Version: 5.1.2600 ServicePack: 3.0
14:34:36.0984 0512  Product type: Workstation
14:34:36.0984 0512  ComputerName: PC***
14:34:36.0984 0512  UserName: ***
14:34:36.0984 0512  Windows directory: C:\WINDOWS
14:34:36.0984 0512  System windows directory: C:\WINDOWS
14:34:36.0984 0512  Processor architecture: Intel x86
14:34:36.0984 0512  Number of processors: 2
14:34:36.0984 0512  Page size: 0x1000
14:34:36.0984 0512  Boot type: Normal boot
14:34:36.0984 0512  ============================================================
14:34:42.0187 0512  BG loaded
14:34:46.0718 0512  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
14:34:46.0750 0512  Drive \Device\Harddisk1\DR3 - Size: 0xF9000000 (3.89 Gb), SectorSize: 0x200, Cylinders: 0x1FB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
14:34:46.0765 0512  ============================================================
14:34:46.0765 0512  \Device\Harddisk0\DR0:
14:34:46.0765 0512  MBR partitions:
14:34:46.0765 0512  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x7530462
14:34:46.0765 0512  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x75304A1, BlocksNum 0xB4E8620
14:34:46.0765 0512  \Device\Harddisk1\DR3:
14:34:46.0765 0512  MBR partitions:
14:34:46.0765 0512  \Device\Harddisk1\DR3\Partition1: MBR, Type 0xB, StartLBA 0x9F8, BlocksNum 0x7C7608
14:34:46.0765 0512  ============================================================
14:34:46.0890 0512  C: <-> \Device\Harddisk0\DR0\Partition1
14:34:46.0968 0512  D: <-> \Device\Harddisk0\DR0\Partition2
14:34:47.0546 0512  ============================================================
14:34:47.0546 0512  Initialize success
14:34:47.0546 0512  ============================================================
14:34:58.0031 0248  Deinitialize success
         
Eine Aktualisierung von Malwarebytes ist mir leider derzeit nicht möglich, da ich mit dem PC nicht ins Internet komme.
Außer es gibt eine Möglichkeit, die Aktualisierung von einem anderen PC vorzunehmen und mittels USB-Stick die aktuellen Dateien zu übertragen.
Ansonsten hoffe ich, dass wir zunächst auch ohne diesen aktuellen Scan weiterkommen.

Grüße
Mel.x


Alt 04.09.2012, 17:29   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
File Recovery entfernen - Standard

File Recovery entfernen



Hier ist ein Setup zum Update der Signaturen => http://data.mbamupdates.com/tools/mbam-rules.exe
__________________
--> File Recovery entfernen

Alt 05.09.2012, 14:01   #7
Mel.x
 
File Recovery entfernen - Standard

File Recovery entfernen



Danke für den Link.

Dann sollte dies die Log-Datei vom aktuellsten Scan sein:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.03.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
*** :: PC*** [Administrator]

05.09.2012 09:47:50
mbam-log-2012-09-05 (09-47-50).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 327738
Laufzeit: 32 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 6
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowRun (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Alt 05.09.2012, 16:09   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
File Recovery entfernen - Standard

File Recovery entfernen



adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.09.2012, 14:42   #9
Mel.x
 
File Recovery entfernen - Standard

File Recovery entfernen



Ich bedanke mich für die Hilfe, ich habe das Problem nun aber inzwischen anhand einer anderen Anleitung beheben können.
Nochmals danke - und (ich hoffe nicht) bis zum nächsten mal...
Mel.x

Alt 06.09.2012, 16:32   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
File Recovery entfernen - Standard

File Recovery entfernen



Geht das auch konkreter? Mit einer (irgendeinen?) Anleitung kann man pauschal keine Rechner bereinigen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.09.2012, 10:49   #11
Mel.x
 
File Recovery entfernen - Standard

File Recovery entfernen



Ich habe die entsprechenden Dateien manuell gelöscht und die Starteinträge in der Registry entfernt.
Dabei bin ich nach folgender Anleitung vorgegangen:
Fake Data (File-) Recovery Virus - YooSecurity Removal Guides [hxxp://guides.yoosecurity.com/black-screen-with-fake-data-recovery-virus-smart-check-virus-smart-repair-virus-how-to-remove-it-in-an-efficient-way/]

Oder für die visuellen Freunde: Remove Fake Data (File-) Recovery Virus Manually - YouTube [hxxp://www.youtube.com/watch?v=U20oVw82huY]

[sorry, der Button 'Link einfügen' funktioniert bei mir nicht so wie er soll.]


Auch wenn dieser Weg möglicherweise nicht die beste Lösung ist und möglicherweise nicht alles rückstandsfrei entfernt ist, zählt für mich das Ergebnis: Das Fake-Tool erscheint beim Start nun nicht mehr und die Dateien sind nun auch wieder alle sichtbar.

Ggf. werde ich zu einem späteren Zeitpunkt den PC noch formatieren und neu aufsetzen.

Gruß
Mel.x

Antwort

Themen zu File Recovery entfernen
bho, desktop.ini, document, downloader, einstellungen, emsisoft, entfernen, error, excel, file recovery, firefox, flash player, format, infizierte dateien, kaspersky, logfile, object, problem, programm, realtek, registry, rundll, scan, security, software, tastatur, tcp, trojaner, udp, vista, windows internet, write fault error



Ähnliche Themen: File Recovery entfernen


  1. File Restore / File Recovery - bin ich wieder clean?
    Plagegeister aller Art und deren Bekämpfung - 03.11.2012 (1)
  2. File Recovery
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (38)
  3. File Recovery Virus
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (19)
  4. File recovery in der Taskleiste + System error message
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (22)
  5. File Recovery Virus eingefangen
    Log-Analyse und Auswertung - 11.09.2012 (1)
  6. File Recovery entfernen
    Anleitungen, FAQs & Links - 11.07.2012 (2)
  7. windows recovery virus entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.05.2012 (3)
  8. Windows Recovery Series entfernen
    Anleitungen, FAQs & Links - 29.04.2012 (2)
  9. Data Recovery lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.02.2012 (3)
  10. Data Recovery entfernen
    Anleitungen, FAQs & Links - 10.09.2011 (2)
  11. System Recovery entfernen
    Anleitungen, FAQs & Links - 10.09.2011 (2)
  12. Windows XP Recovery entfernen
    Anleitungen, FAQs & Links - 14.05.2011 (2)
  13. Windows Vista Recovery entfernen
    Anleitungen, FAQs & Links - 14.05.2011 (2)
  14. Windows 7 Recovery entfernen
    Anleitungen, FAQs & Links - 14.05.2011 (2)
  15. Windows Recovery entfernen und pc wiederherstellen
    Log-Analyse und Auswertung - 09.05.2011 (43)
  16. Windows-Recovery - Auswertung Malwarebytes' log-file
    Log-Analyse und Auswertung - 28.04.2011 (26)
  17. Windows Recovery entfernen
    Anleitungen, FAQs & Links - 22.03.2011 (2)

Zum Thema File Recovery entfernen - Hallo, ich habe auf meinem PC den Trojaner, der mir das Programm "File Recovery" auf aufdrängt. Ich habe bereits versucht anhand dieser Anleitung http://www.trojaner-board.de/122521-...entfernen.html das Problem zu beheben. Leider ohne - File Recovery entfernen...
Archiv
Du betrachtest: File Recovery entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.