| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: BKA Trojaner - Trojan.Winlock eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.10.2012, 05:45
| #16 |
| /// the machine /// TB-Ausbilder    |  BKA Trojaner - Trojan.Winlock eingefangen Das ist sauber. Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool Setze einen Haken bei folgenden Einträgen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
14.10.2012, 08:27
| #17 |
 | BKA Trojaner - Trojan.Winlock eingefangen Hallo,
__________________Hier das Ergebnis: Code:
ATTFilter MiniToolBox by Farbar Version: 23-07-2012
Ran by Aaron (administrator) on 14-10-2012 at 09:09:59
Microsoft Windows XP Home Edition Service Pack 3 (X86)
Boot Mode: Normal
***************************************************************************
========================= Flush DNS: ===================================
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
========================= IE Proxy Settings: ==============================
Proxy is not enabled.
No Proxy Server is set.
"Reset IE Proxy Settings": IE Proxy Settings were reset.
========================= FF Proxy Settings: ==============================
"Reset FF Proxy Settings": Firefox Proxy settings were reset.
========================= Hosts content: =================================
127.0.0.1 localhost
========================= IP Configuration: ================================
802.11b/g Mini Card Wireless Adapter = Drahtlose Netzwerkverbindung (Connected)
Realtek RTL8102E Family PCI-E Fast Ethernet NIC = LAN-Verbindung (Media disconnected)
# ----------------------------------
# Schnittstellen-IP-Konfiguration
# ----------------------------------
pushd interface ip
# Schnittstellen-IP-Konfiguration fr ""Drahtlose Netzwerkverbindung""
set address name="Drahtlose Netzwerkverbindung" source=dhcp
set dns name="Drahtlose Netzwerkverbindung" source=dhcp register=PRIMARY
set wins name="Drahtlose Netzwerkverbindung" source=dhcp
# Schnittstellen-IP-Konfiguration fr ""LAN-Verbindung""
set address name="LAN-Verbindung" source=dhcp
set dns name="LAN-Verbindung" source=dhcp register=PRIMARY
set wins name="LAN-Verbindung" source=dhcp
popd
# Ende der Schnittstellen-IP-Konfiguration
Windows-IP-Konfiguration
Hostname. . . . . . . . . . . . . : aaron
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : home
Ethernetadapter Drahtlose Netzwerkverbindung:
Verbindungsspezifisches DNS-Suffix: home
Beschreibung. . . . . . . . . . . : 802.11b/g Mini Card Wireless Adapter
Physikalische Adresse . . . . . . : 00-21-85-85-F0-3D
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 10.0.0.4
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 10.0.0.138
DHCP-Server . . . . . . . . . . . : 10.0.0.138
DNS-Server. . . . . . . . . . . . : 10.0.0.138
Lease erhalten. . . . . . . . . . : Samstag, 13. Oktober 2012 17:19:07
Lease läuft ab. . . . . . . . . . : Sonntag, 14. Oktober 2012 17:19:07
Ethernetadapter LAN-Verbindung:
Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung
Beschreibung. . . . . . . . . . . : Realtek RTL8102E Family PCI-E Fast Ethernet NIC
Physikalische Adresse . . . . . . : 00-21-85-DB-1C-C0
Server: a1modem.home
Address: 10.0.0.138
Name: google.com
Addresses: 173.194.39.160, 173.194.39.162, 173.194.39.169, 173.194.39.164
173.194.39.168, 173.194.39.166, 173.194.39.174, 173.194.39.167, 173.194.39.165
173.194.39.163, 173.194.39.161
Ping google.com [173.194.39.169] mit 32 Bytes Daten:
Antwort von 173.194.39.169: Bytes=32 Zeit=57ms TTL=56
Antwort von 173.194.39.169: Bytes=32 Zeit=56ms TTL=56
Ping-Statistik fr 173.194.39.169:
Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 56ms, Maximum = 57ms, Mittelwert = 56ms
Server: a1modem.home
Address: 10.0.0.138
Name: yahoo.com
Addresses: 98.138.253.109, 98.139.183.24, 72.30.38.140
Ping yahoo.com [98.138.253.109] mit 32 Bytes Daten:
Antwort von 98.138.253.109: Bytes=32 Zeit=242ms TTL=49
Antwort von 98.138.253.109: Bytes=32 Zeit=197ms TTL=49
Ping-Statistik fr 98.138.253.109:
Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 197ms, Maximum = 242ms, Mittelwert = 219ms
Server: a1modem.home
Address: 10.0.0.138
Name: bleepingcomputer.com
Address: 208.43.87.2
Ping bleepingcomputer.com [208.43.87.2] mit 32 Bytes Daten:
Antwort von 208.43.87.2: Zielhost nicht erreichbar.
Antwort von 208.43.87.2: Zielhost nicht erreichbar.
Ping-Statistik fr 208.43.87.2:
Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Ping-Statistik fr 127.0.0.1:
Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 21 85 85 f0 3d ...... 802.11b/g Mini Card Wireless Adapter - Paketplaner-Miniport
0x3 ...00 21 85 db 1c c0 ...... Realtek RTL8102E Family PCI-E Fast Ethernet NIC - Paketplaner-Miniport
===========================================================================
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl
0.0.0.0 0.0.0.0 10.0.0.138 10.0.0.4 25
10.0.0.0 255.255.255.0 10.0.0.4 10.0.0.4 25
10.0.0.4 255.255.255.255 127.0.0.1 127.0.0.1 25
10.255.255.255 255.255.255.255 10.0.0.4 10.0.0.4 25
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.0.0.4 10.0.0.4 25
255.255.255.255 255.255.255.255 10.0.0.4 3 1
255.255.255.255 255.255.255.255 10.0.0.4 10.0.0.4 1
Standardgateway: 10.0.0.138
===========================================================================
St„ndige Routen:
Keine
========================= Winsock entries =====================================
Catalog5 01 C:\Windows\System32\mswsock.dll [247296] (Microsoft Corporation)
Catalog5 02 C:\Windows\System32\winrnr.dll [16896] (Microsoft Corporation)
Catalog5 03 C:\Windows\System32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 01 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 02 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 03 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 04 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation)
Catalog9 05 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation)
Catalog9 06 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 07 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 08 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 09 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 10 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 11 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 12 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 13 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 14 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 15 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 16 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 17 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 18 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 19 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
========================= Event log errors: ===============================
Application errors:
==================
Error: (10/13/2012 11:37:18 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 10:30:31 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 10:29:36 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 10:29:09 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 10:28:29 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 10:27:50 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 10:05:06 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 09:27:22 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 08:07:26 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
Error: (10/13/2012 08:06:19 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.
System errors:
=============
Error: (10/14/2012 08:53:01 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater12.2.6" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/13/2012 11:24:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater12.2.6" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/13/2012 11:12:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVGIDSAgent" wurde nicht ordnungsgemäß gestartet.
Error: (10/13/2012 11:10:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater12.2.6" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/13/2012 10:26:55 PM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2012 10:26:50 PM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2012 10:26:46 PM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2012 10:26:41 PM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2012 10:26:37 PM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2012 10:26:32 PM) (Source: 0) (User: )
Description: \Device\CdRom0
Microsoft Office Sessions:
=========================
Error: (10/13/2012 11:37:18 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 10:30:31 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 10:29:36 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 10:29:09 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 10:28:29 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 10:27:50 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 10:05:06 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 09:27:22 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 08:07:26 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
Error: (10/13/2012 08:06:19 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb
=========================== Installed Programs ============================
A1 Internet Software (Version: 8.1.0.55)
A1 Servicecenter (Version: 1.1.0.11)
Adobe Flash Player 11 ActiveX (Version: 11.2.202.235)
Adobe Flash Player 11 Plugin (Version: 11.1.102.63)
Adobe Reader 9 - Deutsch (Version: 9.0.0)
AVG 2012 (Version: 12.0.2221)
AVG 2012 (Version: 12.0.2441)
AVG 2012 (Version: 2012.0.2221)
Canon Camera Access Library (Version: 8.1.1.17)
Canon Camera Support Core Library (Version: 7.3.1.6)
Canon Camera Window DC_DV 5 for ZoomBrowser EX (Version: 5.4.5.17)
Canon Camera Window DC_DV 6 for ZoomBrowser EX (Version: 6.2.0.8)
Canon Camera Window MC 6 for ZoomBrowser EX (Version: 6.1.0.7)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.2.0.5)
Canon Internet Library for ZoomBrowser EX (Version: 1.4.2.6)
Canon MP Navigator EX 1.0
Canon MP220 series Benutzerregistrierung
Canon My Printer
Canon RAW Image Task for ZoomBrowser EX (Version: 2.4.0.7)
Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.5.0.5)
Canon Utilities Digital Photo Professional 2.2 (Version: 2.2.0.1)
Canon Utilities Easy-PhotoPrint EX
Canon Utilities EOS Utility (Version: 1.1.0.8)
Canon Utilities PhotoStitch (Version: 3.1.18.42)
Canon Utilities Solution Menu
Canon Utilities ZoomBrowser EX (Version: 5.7.0.74)
CCleaner (Version: 3.14)
CDBurnerXP (Version: 4.3.7.2356)
Citrix XenApp Web Plugin (Version: 11.0.0.5357)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CyberLink YouCam (Version: 1.0.2008)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
EzManual
Google Chrome (Version: 22.0.1229.94)
Google Earth Plug-in (Version: 6.2.2.6613)
Google Update Helper (Version: 1.3.21.123)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Java 7 Update 7 (Version: 7.0.70)
Java Auto Updater (Version: 2.1.9.0)
LG Intelligent Update (Version: 2.04.0205.01)
LG Magnifier (Version: 1.4008.0912.01)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework Client Profile (Version: 3.5)
Microsoft .NET Framework Client Profile Language Pack - DEU (Version: 3.5)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office 2010 Language Pack Service Pack 1 (SP1)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Visio 2010 (Version: 14.0.6029.1000)
Microsoft Office Visio MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.10411.0)
Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.6029.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visio 2010 Service Pack 1 (SP1)
Microsoft Visio Premium 2010 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 15.0.1 (x86 de) (Version: 15.0.1)
Mozilla Maintenance Service (Version: 15.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
PASW Statistics 18 (Version: 18.0.0)
PDFCreator (Version: 0.9.9)
PhotoScape
PIXMA Extended Survey Program
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.16.0001)
Realtek High Definition Audio Driver (Version: 5.10.0.5700)
ScanSoft OmniPage SE 4 (Version: 15.2.0020)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype™ 5.10 (Version: 5.10.116)
Steig ein! 8.0 (Version: 8.0)
Synaptics Pointing Device Driver (Version: 10.2.3.0)
Update für Windows Internet Explorer 7 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676-v2) (Version: 2)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598289) 32-Bit Edition
USB 2.0 Card Reader (Version: 1.0.0.0)
VLC media player 1.1.8 (Version: 1.1.8)
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp (remove only)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Tweaker (Version: 4.1)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
XML Paper Specification Shared Components Language Pack 1.0
XP-Clean (Version: 5.8.0.0)
========================= Memory info: ===================================
Percentage of memory in use: 38%
Total physical RAM: 1013.23 MB
Available physical RAM: 624.81 MB
Total Pagefile: 2440.5 MB
Available Pagefile: 1957.04 MB
Total Virtual: 2047.88 MB
Available Virtual: 1972.89 MB
========================= Partitions: =====================================
1 Drive c: () (Fixed) (Total:149.05 GB) (Free:13 GB) NTFS
========================= Users: ========================================
Benutzerkonten fr \\AARON
Aaron Administrator ASPNET
Gast Hilfeassistent SUPPORT_388945a0
Der Befehl wurde erfolgreich ausgefhrt.
========================= Minidump Files ==================================
No minidump file found
**** End of log ****
Claudia |
|
14.10.2012, 08:54
| #18 |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangen Tool-Bereinigung mit OTC
__________________Bitte lade Dir OTC von OldTimer herunter.
Danach neustarten. Was macht die CPU Auslastung?
__________________ |
|
14.10.2012, 10:25
| #19 |
| | BKA Trojaner - Trojan.Winlock eingefangen Das Problem mi der CPU Auslastung ist leider unverändert.  Es ist auch so, dass er zum Hochfahren so lange braucht (Das war vorher nie so). Ich habe jetzt versucht die Wiederherstellungskonsole zu löschen nach einer Anleitung, die hier im Forum steht, aber der Ordner cmdcons lässt sich nicht löschen. Auch nicht wenn ich bei Eigenschaften "schreibgeschützt" deaktiviere. Jedes mal wenn ich wieder auf Eigenschaften gehe ist "schreibgeschützt" wieder aktiviert.  Ich habe mir mal mit msconfig das Systemkonfigurationsprogramm angeschaut. Ist es normal dass ein benutzerdefinierter Systemstart eingestellt ist? Und was bedeutet der Eintrag "UnsupportedDebug=do not select this /debug" in Boot.ini? Hast du noch irgendeine Idee was ich machen könnte? Gruß Claudia |
|
14.10.2012, 17:10
| #20 |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangen Nö, normal ist das nit. Stell mal um auf normal, zur Not bearbeiten wir die boot.ini
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
14.10.2012, 18:47
| #21 |
| | BKA Trojaner - Trojan.Winlock eingefangen Ich habe jetzt auf normalen Systemstart umgestellt. Mir kommt es so vor, dass er jetzt schon etwas schneller läuft aber manchmal hängt er dann auch wieder etwas. OTL funktioniert leider noch nicht. Das Problem mit der CPU Auslastung ist auch immernoch da. Kann ich die Zeile UnsupportedDebug ohne Gefahr aus boot.ini rauslöschen? Momentan schaut die Datei so aus: Code:
ATTFilter [boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
Claudia |
|
14.10.2012, 20:29
| #22 | |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangenZitat:
ProcessExplorer als Ersatz für den Windows Taskmanager installieren Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden. Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt. Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
15.10.2012, 07:31
| #23 |
| | BKA Trojaner - Trojan.Winlock eingefangen So, Ich habe boot.ini editiert und gebootet. Ich habe den Process Explorer runtergeladen, deine Anleitung befolgt und kann den "Prozess" jetzt sehen  Der Prozess heißt "Interrupts" und in der Beschreibung steht "Hardware Interrupts and DPCs". Im Anhang ist ein Screenshot vom Process Explorer. Mehr Informationen über den Prozess gibt mir der Process Explorer nicht. Bei Doppelklick auf den Prozess steht bei allen Eigenschaften nur "n/a" daneben. Das hört sich für mich (als Laie) nach einem Hardwarefehler oder etwas ähnlichen (Treiberfehler) an. Das kann doch kein Zufall sein, dass das direkt nach dem Trojanerbefall auftritt, oder? Ich habe jetzt schon zumindest das Gefühl, dass das Problem in greifbarer Nähe ist. Vielen Dank!!! Gruß Claudia |
|
15.10.2012, 07:50
| #24 |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangen DPC Latency Checker Runterladen und laufen lassen, dann bitte ein screenshot, ob alles im grünen Bereich ist. Windows-Taste+R > Eventvwr.msc > Enter Kopiere alle Roten Einträge hier her, jeweils die letzten 10 oder 20 Einträge. Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
Start > In das Suchfeld "Geräte Manager" eingeben und Geräte Manager öffnen. ATA/ATAPI Controller suchen, Rechtsklick Treiber aktualisieren.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
15.10.2012, 10:32
| #25 |
| | BKA Trojaner - Trojan.Winlock eingefangen Hallo, Im Anhang das Screenshot vom DPC Latency Checker. Alle Balken sind im roten Bereich. Bei der Ereignisanzeige war ich mir nicht sicher was ich posten soll. Mit den roten Einträgen meinst du die Fehlereinträge oder? Warnungseinträge sind auch viele vorhanden. Ich habe jetzt aus allen Kategorien ca. die letzten 10 Fehleranzeigen rauskopiert und hoffe das passt so. Sonst kann ich auch die kompletten Berichte posten, die ich exportiert habe. Die Datei ist im Anhang. Der TDSSKiller hat keinen Fund gemeldet. Code:
ATTFilter 09:54:53.0468 3596 TDSS rootkit removing tool 2.8.13.0 Oct 12 2012 17:26:47
09:54:54.0031 3596 ============================================================
09:54:54.0031 3596 Current date / time: 2012/10/15 09:54:54.0031
09:54:54.0031 3596 SystemInfo:
09:54:54.0031 3596
09:54:54.0031 3596 OS Version: 5.1.2600 ServicePack: 3.0
09:54:54.0031 3596 Product type: Workstation
09:54:54.0031 3596 ComputerName: AARON
09:54:54.0046 3596 UserName: Aaron
09:54:54.0046 3596 Windows directory: C:\WINDOWS
09:54:54.0046 3596 System windows directory: C:\WINDOWS
09:54:54.0046 3596 Processor architecture: Intel x86
09:54:54.0046 3596 Number of processors: 2
09:54:54.0046 3596 Page size: 0x1000
09:54:54.0046 3596 Boot type: Normal boot
09:54:54.0046 3596 ============================================================
09:55:33.0437 3596 Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
09:55:33.0593 3596 ============================================================
09:55:33.0593 3596 \Device\Harddisk0\DR0:
09:55:33.0625 3596 MBR partitions:
09:55:33.0625 3596 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x12A18800
09:55:33.0625 3596 ============================================================
09:55:33.0968 3596 C: <-> \Device\Harddisk0\DR0\Partition1
09:55:33.0968 3596 ============================================================
09:55:33.0968 3596 Initialize success
09:55:33.0968 3596 ============================================================
09:55:40.0140 2368 ============================================================
09:55:40.0140 2368 Scan started
09:55:40.0140 2368 Mode: Manual;
09:55:40.0140 2368 ============================================================
09:56:02.0687 2368 ================ Scan system memory ========================
09:56:02.0703 2368 System memory - ok
09:56:02.0703 2368 ================ Scan services =============================
09:56:08.0156 2368 Abiosdsk - ok
09:56:08.0171 2368 abp480n5 - ok
09:56:08.0296 2368 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
09:56:08.0468 2368 ACPI - ok
09:56:08.0484 2368 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
09:56:08.0593 2368 ACPIEC - ok
09:56:08.0703 2368 adpu160m - ok
09:56:08.0968 2368 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
09:56:09.0203 2368 aec - ok
09:56:09.0468 2368 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINDOWS\System32\drivers\afd.sys
09:56:09.0750 2368 AFD - ok
09:56:09.0765 2368 Aha154x - ok
09:56:09.0796 2368 aic78u2 - ok
09:56:09.0812 2368 aic78xx - ok
09:56:10.0046 2368 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
09:56:10.0140 2368 Alerter - ok
09:56:10.0312 2368 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
09:56:10.0421 2368 ALG - ok
09:56:10.0437 2368 AliIde - ok
09:56:10.0453 2368 amsint - ok
09:56:10.0468 2368 AppMgmt - ok
09:56:10.0484 2368 asc - ok
09:56:10.0500 2368 asc3350p - ok
09:56:10.0515 2368 asc3550 - ok
09:56:12.0578 2368 [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
09:56:12.0656 2368 aspnet_state - ok
09:56:12.0781 2368 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
09:56:12.0828 2368 AsyncMac - ok
09:56:12.0921 2368 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
09:56:12.0921 2368 atapi - ok
09:56:12.0937 2368 Atdisk - ok
09:56:13.0000 2368 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
09:56:13.0031 2368 Atmarpc - ok
09:56:13.0109 2368 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
09:56:13.0125 2368 AudioSrv - ok
09:56:13.0265 2368 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
09:56:13.0296 2368 audstub - ok
09:56:16.0437 2368 [ F6A528DE535396C2FB1A4E3C6F00CEC4 ] AVGIDSAgent C:\Programme\AVG\AVG2012\AVGIDSAgent.exe
09:56:18.0609 2368 AVGIDSAgent - ok
09:56:18.0718 2368 [ 1074F787080068C71303B61FAE7E7CA4 ] AVGIDSDriver C:\WINDOWS\system32\DRIVERS\avgidsdriverx.sys
09:56:18.0812 2368 AVGIDSDriver - ok
09:56:18.0859 2368 [ 61A7E0B02F82CFF3DB2445BBE50B3589 ] AVGIDSFilter C:\WINDOWS\system32\DRIVERS\avgidsfilterx.sys
09:56:18.0890 2368 AVGIDSFilter - ok
09:56:18.0937 2368 [ D63D83659EEDF60B3A3E620281A888E5 ] AVGIDSHX C:\WINDOWS\system32\DRIVERS\avgidshx.sys
09:56:18.0953 2368 AVGIDSHX - ok
09:56:19.0000 2368 [ BAF975B72062F53D327788E99D64197E ] AVGIDSShim C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys
09:56:19.0015 2368 AVGIDSShim - ok
09:56:19.0140 2368 [ DCB09125C8B4766A88C86914B65487C1 ] Avgldx86 C:\WINDOWS\system32\DRIVERS\avgldx86.sys
09:56:19.0250 2368 Avgldx86 - ok
09:56:19.0328 2368 [ CCDD61545AAEA265977E4B1EFDC74E8C ] Avgmfx86 C:\WINDOWS\system32\DRIVERS\avgmfx86.sys
09:56:19.0343 2368 Avgmfx86 - ok
09:56:19.0406 2368 [ 1FD90B28D2C3100BF4500199C8AD6358 ] Avgrkx86 C:\WINDOWS\system32\DRIVERS\avgrkx86.sys
09:56:19.0421 2368 Avgrkx86 - ok
09:56:19.0640 2368 [ C0BC3B2E3FD625E7F55E1FF863E94592 ] Avgtdix C:\WINDOWS\system32\DRIVERS\avgtdix.sys
09:56:19.0828 2368 Avgtdix - ok
09:56:19.0906 2368 [ 6F76908F065C3C151C4BFCA7DFD86979 ] avgtp C:\WINDOWS\system32\drivers\avgtpx86.sys
09:56:19.0937 2368 avgtp - ok
09:56:20.0078 2368 [ EA1145DEBCD508FD25BD1E95C4346929 ] avgwd C:\Programme\AVG\AVG2012\avgwdsvc.exe
09:56:20.0156 2368 avgwd - ok
09:56:20.0234 2368 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
09:56:20.0234 2368 Beep - ok
09:56:20.0484 2368 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
09:56:20.0671 2368 BITS - ok
09:56:20.0750 2368 [ B71549F23736ADF83A571061C47777FD ] Browser C:\WINDOWS\System32\browser.dll
09:56:20.0796 2368 Browser - ok
09:56:20.0828 2368 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
09:56:20.0843 2368 cbidf2k - ok
09:56:21.0046 2368 [ 5753532C476B83119D85AA43B1B10AB3 ] CCALib8 C:\Programme\Canon\CAL\CALMAIN.exe
09:56:21.0078 2368 CCALib8 - ok
09:56:21.0171 2368 [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
09:56:21.0187 2368 CCDECODE - ok
09:56:21.0203 2368 cd20xrnt - ok
09:56:21.0250 2368 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
09:56:21.0281 2368 Cdaudio - ok
09:56:21.0359 2368 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
09:56:21.0406 2368 Cdfs - ok
09:56:21.0437 2368 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
09:56:21.0468 2368 Cdrom - ok
09:56:21.0484 2368 Changer - ok
09:56:21.0578 2368 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
09:56:21.0578 2368 CiSvc - ok
09:56:21.0625 2368 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
09:56:21.0640 2368 ClipSrv - ok
09:56:21.0796 2368 [ 7FA87325900183197BC9710D1CE4C9FA ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
09:56:21.0828 2368 clr_optimization_v2.0.50727_32 - ok
09:56:21.0953 2368 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
09:56:22.0078 2368 clr_optimization_v4.0.30319_32 - ok
09:56:22.0140 2368 [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt C:\WINDOWS\system32\DRIVERS\CmBatt.sys
09:56:22.0140 2368 CmBatt - ok
09:56:22.0156 2368 CmdIde - ok
09:56:22.0218 2368 [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt C:\WINDOWS\system32\DRIVERS\compbatt.sys
09:56:22.0250 2368 Compbatt - ok
09:56:22.0296 2368 COMSysApp - ok
09:56:22.0375 2368 Cpqarray - ok
09:56:22.0500 2368 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
09:56:22.0515 2368 CryptSvc - ok
09:56:22.0562 2368 dac2w2k - ok
09:56:22.0609 2368 dac960nt - ok
09:56:22.0859 2368 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
09:56:23.0000 2368 DcomLaunch - ok
09:56:23.0156 2368 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
09:56:23.0203 2368 Dhcp - ok
09:56:23.0265 2368 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
09:56:23.0281 2368 Disk - ok
09:56:23.0296 2368 dmadmin - ok
09:56:23.0625 2368 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
09:56:24.0000 2368 dmboot - ok
09:56:24.0140 2368 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\drivers\dmio.sys
09:56:24.0218 2368 dmio - ok
09:56:24.0265 2368 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
09:56:24.0281 2368 dmload - ok
09:56:24.0328 2368 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
09:56:24.0359 2368 dmserver - ok
09:56:24.0421 2368 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
09:56:24.0453 2368 DMusic - ok
09:56:24.0562 2368 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
09:56:24.0578 2368 Dnscache - ok
09:56:24.0687 2368 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
09:56:24.0750 2368 Dot3svc - ok
09:56:24.0796 2368 dpti2o - ok
09:56:24.0859 2368 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
09:56:24.0875 2368 drmkaud - ok
09:56:24.0921 2368 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
09:56:24.0937 2368 EapHost - ok
09:56:24.0984 2368 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
09:56:25.0015 2368 ERSvc - ok
09:56:25.0109 2368 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
09:56:25.0171 2368 Eventlog - ok
09:56:25.0390 2368 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\system32\es.dll
09:56:25.0531 2368 EventSystem - ok
09:56:25.0718 2368 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
09:56:25.0781 2368 Fastfat - ok
09:56:25.0968 2368 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
09:56:26.0015 2368 FastUserSwitchingCompatibility - ok
09:56:26.0093 2368 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\drivers\Fdc.sys
09:56:26.0109 2368 Fdc - ok
09:56:26.0187 2368 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
09:56:26.0203 2368 Fips - ok
09:56:26.0234 2368 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\drivers\Flpydisk.sys
09:56:26.0250 2368 Flpydisk - ok
09:56:26.0328 2368 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\DRIVERS\fltMgr.sys
09:56:26.0390 2368 FltMgr - ok
09:56:26.0515 2368 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
09:56:26.0531 2368 FontCache3.0.0.0 - ok
09:56:26.0578 2368 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
09:56:26.0593 2368 Fs_Rec - ok
09:56:26.0703 2368 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
09:56:26.0750 2368 Ftdisk - ok
09:56:26.0875 2368 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
09:56:26.0890 2368 Gpc - ok
09:56:27.0125 2368 [ 626A24ED1228580B9518C01930936DF9 ] gupdate1caa0d6cfb0f32a C:\Programme\Google\Update\GoogleUpdate.exe
09:56:27.0234 2368 gupdate1caa0d6cfb0f32a - ok
09:56:27.0328 2368 [ 626A24ED1228580B9518C01930936DF9 ] gupdatem C:\Programme\Google\Update\GoogleUpdate.exe
09:56:27.0343 2368 gupdatem - ok
09:56:27.0437 2368 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
09:56:27.0484 2368 HDAudBus - ok
09:56:27.0625 2368 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
09:56:27.0656 2368 helpsvc - ok
09:56:27.0734 2368 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
09:56:27.0734 2368 HidServ - ok
09:56:27.0843 2368 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb C:\WINDOWS\system32\DRIVERS\hidusb.sys
09:56:27.0859 2368 hidusb - ok
09:56:27.0921 2368 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
09:56:27.0953 2368 hkmsvc - ok
09:56:27.0968 2368 hpn - ok
09:56:28.0156 2368 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
09:56:28.0312 2368 HTTP - ok
09:56:28.0406 2368 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
09:56:28.0421 2368 HTTPFilter - ok
09:56:28.0437 2368 i2omgmt - ok
09:56:28.0453 2368 i2omp - ok
09:56:28.0515 2368 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
09:56:28.0531 2368 i8042prt - ok
09:56:30.0843 2368 [ 0F68E2EC713F132FFB19E45415B09679 ] ialm C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
09:56:33.0656 2368 ialm - ok
09:56:35.0093 2368 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
09:56:48.0843 2368 idsvc - ok
09:56:48.0984 2368 [ 51516252DBBFED36F70B341DBA263167 ] IJPLMSVC C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
09:56:49.0046 2368 IJPLMSVC - ok
09:56:49.0203 2368 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
09:56:49.0250 2368 Imapi - ok
09:56:49.0562 2368 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\system32\imapi.exe
09:56:49.0703 2368 ImapiService - ok
09:56:49.0718 2368 ini910u - ok
09:56:53.0718 2368 [ 053517D1BCADF00BEDB21FB7218C8F33 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
09:56:58.0125 2368 IntcAzAudAddService - ok
09:56:58.0156 2368 IntelIde - ok
09:56:58.0234 2368 [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm C:\WINDOWS\system32\DRIVERS\intelppm.sys
09:56:58.0296 2368 intelppm - ok
09:57:00.0171 2368 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
09:57:00.0203 2368 Ip6Fw - ok
09:57:00.0671 2368 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
09:57:00.0687 2368 IpFilterDriver - ok
09:57:00.0765 2368 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
09:57:00.0781 2368 IpInIp - ok
09:57:00.0937 2368 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
09:57:01.0015 2368 IpNat - ok
09:57:01.0093 2368 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
09:57:01.0140 2368 IPSec - ok
09:57:01.0187 2368 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
09:57:01.0218 2368 IRENUM - ok
09:57:01.0437 2368 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
09:57:01.0515 2368 isapnp - ok
09:57:02.0359 2368 [ A12175F063302CD68F8FC6D572D7E5FD ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
09:57:02.0671 2368 JavaQuickStarterService - ok
09:57:02.0765 2368 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
09:57:02.0812 2368 Kbdclass - ok
09:57:03.0031 2368 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
09:57:03.0125 2368 kmixer - ok
09:57:03.0265 2368 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
09:57:03.0359 2368 KSecDD - ok
09:57:03.0640 2368 [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer C:\WINDOWS\System32\srvsvc.dll
09:57:03.0750 2368 LanmanServer - ok
09:57:03.0843 2368 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
09:57:03.0890 2368 lanmanworkstation - ok
09:57:03.0906 2368 lbrtfdc - ok
09:57:04.0031 2368 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
09:57:04.0046 2368 LmHosts - ok
09:57:04.0140 2368 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
09:57:04.0171 2368 Messenger - ok
09:57:04.0234 2368 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
09:57:04.0265 2368 mnmdd - ok
09:57:04.0343 2368 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe
09:57:04.0375 2368 mnmsrvc - ok
09:57:04.0437 2368 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
09:57:04.0468 2368 Modem - ok
09:57:04.0625 2368 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
09:57:04.0671 2368 Mouclass - ok
09:57:04.0718 2368 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
09:57:04.0750 2368 mouhid - ok
09:57:04.0812 2368 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
09:57:04.0859 2368 MountMgr - ok
09:57:05.0046 2368 [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
09:57:05.0109 2368 MozillaMaintenance - ok
09:57:05.0125 2368 mraid35x - ok
09:57:05.0250 2368 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
09:57:05.0437 2368 MRxDAV - ok
09:57:06.0031 2368 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
09:57:06.0781 2368 MRxSmb - ok
09:57:06.0921 2368 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\system32\msdtc.exe
09:57:06.0937 2368 MSDTC - ok
09:57:07.0062 2368 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
09:57:07.0093 2368 Msfs - ok
09:57:07.0125 2368 MSIServer - ok
09:57:07.0187 2368 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
09:57:07.0250 2368 MSKSSRV - ok
09:57:07.0859 2368 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
09:57:07.0937 2368 MSPCLOCK - ok
09:57:08.0046 2368 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
09:57:08.0062 2368 MSPQM - ok
09:57:08.0187 2368 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
09:57:08.0906 2368 mssmbios - ok
09:57:08.0968 2368 [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE C:\WINDOWS\system32\drivers\MSTEE.sys
09:57:09.0015 2368 MSTEE - ok
09:57:09.0187 2368 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
09:57:09.0453 2368 Mup - ok
09:57:09.0765 2368 [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
09:57:09.0828 2368 NABTSFEC - ok
09:57:10.0000 2368 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
09:57:10.0140 2368 napagent - ok
09:57:10.0312 2368 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
09:57:10.0421 2368 NDIS - ok
09:57:10.0484 2368 [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP C:\WINDOWS\system32\DRIVERS\NdisIP.sys
09:57:10.0515 2368 NdisIP - ok
09:57:10.0781 2368 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
09:57:10.0781 2368 NdisTapi - ok
09:57:10.0859 2368 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
09:57:10.0890 2368 Ndisuio - ok
09:57:11.0046 2368 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
09:57:11.0078 2368 NdisWan - ok
09:57:11.0171 2368 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
09:57:11.0281 2368 NDProxy - ok
09:57:11.0484 2368 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
09:57:11.0562 2368 NetBIOS - ok
09:57:11.0859 2368 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
09:57:12.0062 2368 NetBT - ok
09:57:12.0250 2368 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
09:57:12.0375 2368 NetDDE - ok
09:57:12.0453 2368 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
09:57:12.0468 2368 NetDDEdsdm - ok
09:57:12.0812 2368 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\system32\lsass.exe
09:57:12.0843 2368 Netlogon - ok
09:57:13.0281 2368 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
09:57:13.0656 2368 Netman - ok
09:57:13.0781 2368 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
09:57:13.0890 2368 NetTcpPortSharing - ok
09:57:14.0125 2368 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINDOWS\System32\mswsock.dll
09:57:14.0312 2368 Nla - ok
09:57:14.0437 2368 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
09:57:14.0453 2368 Npfs - ok
09:57:14.0937 2368 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
09:57:15.0281 2368 Ntfs - ok
09:57:15.0328 2368 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\system32\lsass.exe
09:57:15.0328 2368 NtLmSsp - ok
09:57:15.0703 2368 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
09:57:15.0875 2368 NtmsSvc - ok
09:57:15.0953 2368 [ CF7E041663119E09D2E118521ADA9300 ] NuidFltr C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
09:57:16.0296 2368 NuidFltr - ok
09:57:16.0375 2368 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
09:57:16.0375 2368 Null - ok
09:57:16.0437 2368 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
09:57:16.0484 2368 NwlnkFlt - ok
09:57:16.0687 2368 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
09:57:16.0750 2368 NwlnkFwd - ok
09:57:16.0937 2368 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
09:57:17.0140 2368 ose - ok
09:57:20.0218 2368 [ 358A9CCA612C68EB2F07DDAD4CE1D8D7 ] osppsvc C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
09:57:25.0140 2368 osppsvc - ok
09:57:25.0265 2368 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\drivers\Parport.sys
09:57:25.0343 2368 Parport - ok
09:57:25.0421 2368 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
09:57:25.0421 2368 PartMgr - ok
09:57:25.0484 2368 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
09:57:25.0484 2368 ParVdm - ok
09:57:25.0640 2368 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
09:57:25.0718 2368 PCI - ok
09:57:25.0734 2368 PCIDump - ok
09:57:25.0750 2368 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
09:57:25.0765 2368 PCIIde - ok
09:57:25.0812 2368 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
09:57:25.0859 2368 Pcmcia - ok
09:57:25.0875 2368 PDCOMP - ok
09:57:25.0890 2368 PDFRAME - ok
09:57:25.0906 2368 PDRELI - ok
09:57:25.0921 2368 PDRFRAME - ok
09:57:25.0937 2368 perc2 - ok
09:57:25.0953 2368 perc2hib - ok
09:57:26.0062 2368 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
09:57:26.0062 2368 PlugPlay - ok
09:57:26.0093 2368 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\system32\lsass.exe
09:57:26.0093 2368 PolicyAgent - ok
09:57:26.0125 2368 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
09:57:26.0140 2368 PptpMiniport - ok
09:57:26.0171 2368 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
09:57:26.0171 2368 ProtectedStorage - ok
09:57:26.0218 2368 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
09:57:26.0265 2368 PSched - ok
09:57:26.0281 2368 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
09:57:26.0296 2368 Ptilink - ok
09:57:26.0312 2368 [ B572ED0C3E6165643FA116AF20425A54 ] PxHelp20 C:\WINDOWS\system32\DRIVERS\PxHelp20.sys
09:57:26.0328 2368 PxHelp20 - ok
09:57:26.0343 2368 ql1080 - ok
09:57:26.0359 2368 Ql10wnt - ok
09:57:26.0375 2368 ql12160 - ok
09:57:26.0390 2368 ql1240 - ok
09:57:26.0406 2368 ql1280 - ok
09:57:26.0453 2368 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
09:57:26.0453 2368 RasAcd - ok
09:57:26.0562 2368 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
09:57:26.0703 2368 RasAuto - ok
09:57:26.0765 2368 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
09:57:26.0781 2368 Rasl2tp - ok
09:57:26.0859 2368 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
09:57:26.0953 2368 RasMan - ok
09:57:26.0984 2368 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
09:57:27.0000 2368 RasPppoe - ok
09:57:27.0015 2368 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
09:57:27.0031 2368 Raspti - ok
09:57:27.0140 2368 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
09:57:27.0250 2368 Rdbss - ok
09:57:27.0281 2368 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
09:57:27.0281 2368 RDPCDD - ok
09:57:27.0406 2368 [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
09:57:27.0468 2368 RDPWD - ok
09:57:27.0718 2368 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
09:57:27.0781 2368 RDSessMgr - ok
09:57:27.0875 2368 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
09:57:27.0890 2368 redbook - ok
09:57:27.0968 2368 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
09:57:28.0000 2368 RemoteAccess - ok
09:57:28.0062 2368 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\system32\locator.exe
09:57:28.0109 2368 RpcLocator - ok
09:57:28.0359 2368 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\System32\rpcss.dll
09:57:28.0375 2368 RpcSs - ok
09:57:28.0515 2368 [ 680A7ABA84A7863C89B5440C9C1E0895 ] RSUSBSTOR C:\WINDOWS\system32\Drivers\RTS5121.sys
09:57:28.0703 2368 RSUSBSTOR - ok
09:57:28.0796 2368 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\system32\rsvp.exe
09:57:28.0859 2368 RSVP - ok
09:57:29.0078 2368 [ 0DF1D68F289E07EFD054B498D8EFBBFD ] rtl8187Se C:\WINDOWS\system32\DRIVERS\rtl8187Se.sys
09:57:29.0187 2368 rtl8187Se - ok
09:57:29.0328 2368 [ 7174F20AD9B7B7878A51ECCA03C499C2 ] RTLE8023xp C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
09:57:29.0453 2368 RTLE8023xp - ok
09:57:29.0484 2368 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
09:57:29.0500 2368 SamSs - ok
09:57:29.0750 2368 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
09:57:29.0781 2368 SCardSvr - ok
09:57:29.0875 2368 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
09:57:29.0937 2368 Schedule - ok
09:57:29.0984 2368 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
09:57:30.0000 2368 Secdrv - ok
09:57:30.0046 2368 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
09:57:30.0046 2368 seclogon - ok
09:57:30.0093 2368 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
09:57:30.0109 2368 SENS - ok
09:57:30.0156 2368 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\drivers\Serial.sys
09:57:30.0203 2368 Serial - ok
09:57:30.0296 2368 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\DRIVERS\sfloppy.sys
09:57:30.0296 2368 Sfloppy - ok
09:57:30.0515 2368 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
09:57:30.0781 2368 SharedAccess - ok
09:57:30.0859 2368 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
09:57:30.0859 2368 ShellHWDetection - ok
09:57:30.0890 2368 Simbad - ok
09:57:31.0046 2368 [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate C:\Programme\Skype\Updater\Updater.exe
09:57:31.0109 2368 SkypeUpdate - ok
09:57:31.0125 2368 [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP C:\WINDOWS\system32\DRIVERS\SLIP.sys
09:57:31.0140 2368 SLIP - ok
09:57:31.0187 2368 Sparrow - ok
09:57:31.0281 2368 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
09:57:31.0281 2368 splitter - ok
09:57:31.0359 2368 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINDOWS\system32\spoolsv.exe
09:57:31.0390 2368 Spooler - ok
09:57:31.0453 2368 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
09:57:31.0484 2368 sr - ok
09:57:31.0765 2368 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\system32\srsvc.dll
09:57:31.0828 2368 srservice - ok
09:57:32.0078 2368 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
09:57:32.0281 2368 Srv - ok
09:57:32.0343 2368 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
09:57:32.0406 2368 SSDPSRV - ok
09:57:32.0453 2368 StarOpen - ok
09:57:32.0828 2368 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
09:57:33.0000 2368 stisvc - ok
09:57:33.0156 2368 [ 833AC40F6E7BE17951D6D9A956829547 ] StMp3Rec C:\WINDOWS\system32\Drivers\StMp3Rec.sys
09:57:33.0359 2368 StMp3Rec - ok
09:57:33.0406 2368 [ 77813007BA6265C4B6098187E6ED79D2 ] streamip C:\WINDOWS\system32\DRIVERS\StreamIP.sys
09:57:33.0421 2368 streamip - ok
09:57:33.0468 2368 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
09:57:33.0468 2368 swenum - ok
09:57:33.0718 2368 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
09:57:33.0750 2368 swmidi - ok
09:57:33.0765 2368 SwPrv - ok
09:57:33.0781 2368 symc810 - ok
09:57:33.0812 2368 symc8xx - ok
09:57:33.0828 2368 SymIM - ok
09:57:33.0843 2368 SymIMMP - ok
09:57:33.0859 2368 sym_hi - ok
09:57:33.0875 2368 sym_u3 - ok
09:57:34.0000 2368 [ A9AD7FAD373975D4DBEABB0EAD240BB1 ] SynTP C:\WINDOWS\system32\DRIVERS\SynTP.sys
09:57:34.0093 2368 SynTP - ok
09:57:34.0171 2368 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
09:57:34.0187 2368 sysaudio - ok
09:57:34.0281 2368 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
09:57:34.0328 2368 SysmonLog - ok
09:57:34.0468 2368 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
09:57:34.0703 2368 TapiSrv - ok
09:57:34.0921 2368 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
09:57:35.0062 2368 Tcpip - ok
09:57:35.0125 2368 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
09:57:35.0140 2368 TDPIPE - ok
09:57:35.0187 2368 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
09:57:35.0218 2368 TDTCP - ok
09:57:35.0328 2368 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
09:57:35.0375 2368 TermDD - ok
09:57:35.0703 2368 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
09:57:35.0796 2368 TermService - ok
09:57:35.0890 2368 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINDOWS\System32\shsvcs.dll
09:57:35.0890 2368 Themes - ok
09:57:35.0921 2368 TosIde - ok
09:57:36.0015 2368 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
09:57:36.0046 2368 TrkWks - ok
09:57:36.0156 2368 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
09:57:36.0203 2368 Udfs - ok
09:57:36.0218 2368 ultra - ok
09:57:36.0390 2368 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
09:57:36.0562 2368 Update - ok
09:57:36.0796 2368 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
09:57:36.0875 2368 upnphost - ok
09:57:36.0921 2368 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
09:57:36.0937 2368 UPS - ok
09:57:37.0031 2368 [ E919708DB44ED8543A7C017953148330 ] usbaudio C:\WINDOWS\system32\drivers\usbaudio.sys
09:57:37.0046 2368 usbaudio - ok
09:57:37.0125 2368 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
09:57:37.0140 2368 usbccgp - ok
09:57:37.0218 2368 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
09:57:37.0234 2368 usbehci - ok
09:57:37.0296 2368 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
09:57:37.0312 2368 usbhub - ok
09:57:37.0406 2368 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys
09:57:37.0421 2368 usbprint - ok
09:57:37.0500 2368 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys
09:57:37.0531 2368 usbscan - ok
09:57:37.0718 2368 [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
09:57:37.0734 2368 usbstor - ok
09:57:37.0750 2368 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys
09:57:37.0765 2368 usbuhci - ok
09:57:37.0828 2368 [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo C:\WINDOWS\system32\Drivers\usbvideo.sys
09:57:37.0859 2368 usbvideo - ok
09:57:37.0890 2368 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
09:57:37.0906 2368 VgaSave - ok
09:57:37.0921 2368 ViaIde - ok
09:57:37.0953 2368 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
09:57:37.0984 2368 VolSnap - ok
09:57:38.0140 2368 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
09:57:38.0265 2368 VSS - ok
09:57:38.0359 2368 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\system32\w32time.dll
09:57:38.0453 2368 W32Time - ok
09:57:38.0531 2368 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
09:57:38.0546 2368 Wanarp - ok
09:57:38.0953 2368 [ FD47474BD21794508AF449D9D91AF6E6 ] Wdf01000 C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
09:57:39.0218 2368 Wdf01000 - ok
09:57:39.0312 2368 WDICA - ok
09:57:39.0406 2368 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
09:57:39.0453 2368 wdmaud - ok
09:57:39.0578 2368 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
09:57:39.0750 2368 WebClient - ok
09:57:39.0984 2368 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
09:57:40.0046 2368 winmgmt - ok
09:57:40.0156 2368 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
09:57:40.0171 2368 WmdmPmSN - ok
09:57:40.0250 2368 [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
09:57:40.0265 2368 WmiAcpi - ok
09:57:40.0375 2368 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe
09:57:40.0421 2368 WmiApSrv - ok
09:57:41.0000 2368 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
09:57:41.0359 2368 WMPNetworkSvc - ok
09:57:41.0421 2368 [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb C:\WINDOWS\system32\DRIVERS\wpdusb.sys
09:57:41.0468 2368 WpdUsb - ok
09:57:42.0015 2368 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
09:57:42.0328 2368 WPFFontCache_v0400 - ok
09:57:42.0390 2368 [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL C:\WINDOWS\System32\drivers\ws2ifsl.sys
09:57:42.0390 2368 WS2IFSL - ok
09:57:42.0484 2368 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
09:57:42.0531 2368 wscsvc - ok
09:57:42.0593 2368 [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
09:57:42.0734 2368 WSTCODEC - ok
09:57:42.0796 2368 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINDOWS\system32\wuauserv.dll
09:57:42.0812 2368 wuauserv - ok
09:57:42.0875 2368 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
09:57:42.0906 2368 WudfPf - ok
09:57:42.0968 2368 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
09:57:43.0078 2368 WudfRd - ok
09:57:43.0156 2368 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
09:57:43.0203 2368 WudfSvc - ok
09:57:43.0484 2368 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
09:57:43.0843 2368 WZCSVC - ok
09:57:43.0937 2368 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
09:57:43.0984 2368 xmlprov - ok
09:57:44.0015 2368 ================ Scan global ===============================
09:57:44.0109 2368 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
09:57:44.0375 2368 [ 77A50BBD2A1CD6D54A876BB63570E2A8 ] C:\WINDOWS\system32\winsrv.dll
09:57:44.0750 2368 [ 77A50BBD2A1CD6D54A876BB63570E2A8 ] C:\WINDOWS\system32\winsrv.dll
09:57:44.0812 2368 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
09:57:44.0828 2368 [Global] - ok
09:57:44.0828 2368 ================ Scan MBR ==================================
09:57:44.0875 2368 [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk0\DR0
09:57:45.0265 2368 \Device\Harddisk0\DR0 - ok
09:57:45.0281 2368 ================ Scan VBR ==================================
09:57:45.0296 2368 [ 750DDBA1044B0F23698CA1719D73E878 ] \Device\Harddisk0\DR0\Partition1
09:57:45.0296 2368 \Device\Harddisk0\DR0\Partition1 - ok
09:57:45.0312 2368 ============================================================
09:57:45.0312 2368 Scan finished
09:57:45.0312 2368 ============================================================
09:57:46.0281 2668 Detected object count: 0
09:57:46.0281 2668 Actual detected object count: 0
09:57:59.0718 2396 Deinitialize success
Ich habe versucht den ATA/ATAPI Controller Treiber zu aktualisieren, aber er sagt immer, dass er keine neuere als die bereits vorhandene findet. (Oder so ähnlich) Soll ich den Treiber deinstallieren und neu installieren oder kann das zu Schäden führen? Gruß Claudia |
|
15.10.2012, 10:37
| #26 |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangen Deinstallieren und Rechner neu starten, er instaliert dann automatisch.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
15.10.2012, 11:09
| #27 |
| | BKA Trojaner - Trojan.Winlock eingefangen JUHU  Das hat funktioniert. CPU Auslastung ist wieder normal. Der Computer läuft wieder normal schnell, auch beim Hochfahren. Der Prozess "Interrupts" verbraucht nur einen verschwindend kleinen Teil der CPU Auslastung. Ich habe ein neues Screenshot vom Process Explorer im Anhang eingefügt. Der DPC Latency Checker zeigt jetzt auch nur noch Werte im grünen Bereich an. Ich bin echt so froh, dass er jetzt wieder normal funktioniert! Das hätte ich alleine niemals geschafft. Vielen vielen Dank für deine Hilfe, deine Geduld und deine kompetenten Anweisungen!!!!  Liebe Grüße Claudia |
|
15.10.2012, 12:59
| #28 |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangen Büdde  AdwCleaner öffnen > Uninstall Windows-Taste+R > Combofix /Uninstall > Enter drücken OTL öffnen > Button bereinigung drücken. Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. __________________
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
15.10.2012, 13:22
| #29 |
| | BKA Trojaner - Trojan.Winlock eingefangen Ich werde deine Tipps beherzigen. So etwas will ich so schnell nicht mehr erleben (oder am besten nie wieder).  Nochmals Danke! Gruß Claudia |
|
15.10.2012, 13:26
| #30 |
| /// the machine /// TB-Ausbilder | BKA Trojaner - Trojan.Winlock eingefangen gern geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu BKA Trojaner - Trojan.Winlock eingefangen |
| abgesicherten, add on, avg, avg secure search, avg security toolbar, bildschirm, bildschirm blockiert, blockiert, breitband, c:\windows, canon, cdburnerxp, dateien, document, driver./avg, einstellungen, entfernt, fehlermeldung, forum, gelöscht, gen, intranet, js/phish, microsoft, modus, national, neustart, nicht schließen, plug-in, quarantäne, schließen, secure search, sekunden, software, trojaner, usb 2.0, version, virenquarantäne, virus, vtoolbarupdater, windows, windows internet |
Linear-Darstellung
