| |
| |||||||
Log-Analyse und Auswertung: Problem mit TR/Spy.Zbot.alxy und cleensweep.exeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
23.08.2010, 17:46
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
23.08.2010, 18:16
| #17 |
 | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe HI Arne, hier das Log Von MBR:
__________________Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Quanta
BIOS Manufacturer: Hewlett-Packard
System Manufacturer: Hewlett-Packard
System Product Name: HP Pavilion dv6500 Notebook PC
Logical Drives Mask: 0x0000001c
Kernel Drivers (total 157):
0x81E34000 \SystemRoot\system32\ntkrnlpa.exe
0x81E01000 \SystemRoot\system32\hal.dll
0x80404000 \SystemRoot\system32\kdcom.dll
0x8040B000 \SystemRoot\system32\PSHED.dll
0x8041C000 \SystemRoot\system32\BOOTVID.dll
0x80424000 \SystemRoot\system32\CLFS.SYS
0x80465000 \SystemRoot\system32\CI.dll
0x80545000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805C1000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80605000 \SystemRoot\system32\drivers\acpi.sys
0x8064B000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80654000 \SystemRoot\system32\drivers\msisadrv.sys
0x8065C000 \SystemRoot\system32\drivers\pci.sys
0x80683000 \SystemRoot\System32\drivers\partmgr.sys
0x80692000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80695000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8069F000 \SystemRoot\system32\drivers\volmgr.sys
0x806AE000 \SystemRoot\System32\drivers\volmgrx.sys
0x806F8000 \SystemRoot\system32\drivers\pciide.sys
0x806FF000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8070D000 \SystemRoot\System32\drivers\mountmgr.sys
0x8071D000 \SystemRoot\system32\drivers\atapi.sys
0x80725000 \SystemRoot\system32\drivers\ataport.SYS
0x80743000 \SystemRoot\system32\drivers\fltmgr.sys
0x80775000 \SystemRoot\system32\drivers\fileinfo.sys
0x80785000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x8078E000 \SystemRoot\System32\Drivers\ksecdd.sys
0x87808000 \SystemRoot\system32\drivers\ndis.sys
0x87913000 \SystemRoot\system32\drivers\msrpc.sys
0x8793E000 \SystemRoot\system32\drivers\NETIO.SYS
0x87A07000 \SystemRoot\System32\drivers\tcpip.sys
0x87AF1000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x87C08000 \SystemRoot\System32\Drivers\Ntfs.sys
0x87D18000 \SystemRoot\system32\drivers\wd.sys
0x87D20000 \SystemRoot\system32\drivers\volsnap.sys
0x87D59000 \SystemRoot\System32\Drivers\spldr.sys
0x87D61000 \SystemRoot\System32\Drivers\mup.sys
0x87D70000 \SystemRoot\System32\drivers\ecache.sys
0x87D97000 \SystemRoot\system32\drivers\disk.sys
0x87DA8000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x87DC9000 \SystemRoot\system32\drivers\crcdisk.sys
0x87DF2000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x87B0C000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x87B15000 \SystemRoot\system32\DRIVERS\amdk8.sys
0x87C00000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x87C04000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x87B25000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x87B35000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x87B3C000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x87DFD000 \SystemRoot\system32\DRIVERS\nvsmu.sys
0x87B45000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x87B4F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x87B8D000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8B608000 \SystemRoot\system32\DRIVERS\nvmfdx32.sys
0x8B709000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8B796000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8B7A6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8B7B4000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8B7CE000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8B7DD000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x87B9C000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x87979000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8B7F1000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8B80D000 \SystemRoot\system32\DRIVERS\bcmwl6.sys
0x8BE09000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8C77A000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x8B893000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8C77C000 \SystemRoot\System32\drivers\watchdog.sys
0x8C788000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8C79B000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8C7A6000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8C7D6000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8C7D8000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8B934000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8B963000 \SystemRoot\system32\DRIVERS\storport.sys
0x8C7E3000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8B9A4000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8C7EE000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8B9BB000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8B9DE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x87991000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x879A5000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8B9ED000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C7F9000 \SystemRoot\system32\DRIVERS\swenum.sys
0x879BA000 \SystemRoot\system32\DRIVERS\ks.sys
0x8B800000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x87BED000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8BE00000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8CC0B000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8CC40000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8CC51000 \SystemRoot\system32\drivers\CHDRT32.sys
0x8CC84000 \SystemRoot\system32\drivers\portcls.sys
0x8CCB1000 \SystemRoot\system32\drivers\drmk.sys
0x8CCD6000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8D00A000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8D10D000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8D1C2000 \SystemRoot\system32\drivers\modem.sys
0x8D1CF000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8D1E6000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8CD14000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8D1EF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8D1F7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8D000000 \SystemRoot\System32\Drivers\Null.SYS
0x8CD35000 \SystemRoot\System32\Drivers\Beep.SYS
0x8CD3C000 \SystemRoot\System32\drivers\vga.sys
0x8CD48000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8CD69000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8CD71000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8CD79000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8CD84000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8CD92000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8CD9B000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8CDB1000 \SystemRoot\system32\DRIVERS\smb.sys
0x8D20D000 \SystemRoot\system32\drivers\afd.sys
0x8D255000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8D287000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8D29D000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8D2AB000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
0x8D2AD000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8D2C0000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8D2C6000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8D302000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8D30C000 \SystemRoot\System32\Drivers\dfsc.sys
0x8D323000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8D33F000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8D341000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8D34E000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8D359000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x95AC0000 \SystemRoot\System32\win32k.sys
0x8D361000 \SystemRoot\System32\drivers\Dxapi.sys
0x8D36B000 \SystemRoot\system32\DRIVERS\monitor.sys
0x95CE0000 \SystemRoot\System32\TSDDD.dll
0x95D00000 \SystemRoot\System32\cdd.dll
0x8D37A000 \SystemRoot\system32\drivers\luafv.sys
0x8D395000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x9AA0C000 \SystemRoot\system32\drivers\spsys.sys
0x9AABC000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9AACC000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9AAF6000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9AB00000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9AB13000 \SystemRoot\system32\drivers\HTTP.sys
0x9AB80000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9AB9D000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9ABB6000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9ABCB000 \SystemRoot\system32\drivers\mrxdav.sys
0x8D3B1000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8CDC5000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x8D3D0000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x805CE000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9D00B000 \SystemRoot\System32\DRIVERS\srv.sys
0x9D071000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0x9D075000 \SystemRoot\system32\drivers\peauth.sys
0x9D153000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9D15D000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9D169000 \SystemRoot\system32\DRIVERS\xaudio.sys
0x9D173000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x773A0000 \Windows\System32\ntdll.dll
Processes (total 76):
0 System Idle Process
4 System
428 C:\Windows\System32\smss.exe
532 csrss.exe
584 C:\Windows\System32\wininit.exe
596 csrss.exe
628 C:\Windows\System32\services.exe
644 C:\Windows\System32\lsass.exe
652 C:\Windows\System32\lsm.exe
804 C:\Windows\System32\svchost.exe
840 C:\Windows\System32\winlogon.exe
908 C:\Windows\System32\nvvsvc.exe
936 C:\Windows\System32\svchost.exe
976 C:\Windows\System32\svchost.exe
1032 C:\Windows\System32\svchost.exe
1064 C:\Windows\System32\svchost.exe
1096 C:\Windows\System32\svchost.exe
1160 C:\Windows\System32\audiodg.exe
1180 C:\Windows\System32\svchost.exe
1196 C:\Windows\System32\SLsvc.exe
1252 C:\Windows\System32\svchost.exe
1412 C:\Windows\System32\svchost.exe
1600 C:\Windows\System32\nvvsvc.exe
1716 C:\Windows\System32\spoolsv.exe
1756 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1780 C:\Windows\System32\svchost.exe
2024 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
192 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
244 C:\Program Files\Bonjour\mDNSResponder.exe
324 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
1500 C:\Windows\System32\dwm.exe
1888 C:\Windows\explorer.exe
420 C:\Windows\System32\taskeng.exe
1740 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2116 C:\Windows\System32\svchost.exe
2236 C:\Windows\System32\svchost.exe
2288 C:\Windows\System32\svchost.exe
2392 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2488 C:\Windows\System32\SearchIndexer.exe
2608 C:\Windows\System32\drivers\XAudio.exe
2640 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
2768 C:\Windows\System32\taskeng.exe
3128 C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
3404 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3584 C:\Program Files\Windows Defender\MSASCui.exe
3624 C:\Program Files\HP\QuickPlay\QPService.exe
3632 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
3696 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
3712 C:\Program Files\Synaptics\SynTP\SynTPStart.exe
3732 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3752 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
3804 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3812 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
3872 C:\Program Files\Common Files\Java\Java Update\jusched.exe
3880 C:\Program Files\iTunes\iTunesHelper.exe
3892 C:\Program Files\Windows Sidebar\sidebar.exe
3904 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
3920 C:\Program Files\Windows Media Player\wmpnscfg.exe
3928 C:\Windows\ehome\ehtray.exe
3944 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
4024 WmiPrvSE.exe
2108 C:\Windows\ehome\ehmsas.exe
3320 C:\Program Files\Windows Media Player\wmpnetwk.exe
2880 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
3420 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
3260 C:\Program Files\iPod\bin\iPodService.exe
3840 C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
2616 C:\Program Files\Mozilla Firefox\firefox.exe
3496 C:\Program Files\Common Files\Apple\Mobile Device Support\MobileMeServices.exe
1404 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
4312 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
5596 C:\Windows\System32\wuauclt.exe
4384 C:\Windows\System32\SearchProtocolHost.exe
4428 C:\Windows\System32\SearchFilterHost.exe
4832 C:\Users\***\Desktop\MBRCheck.exe
4852 C:\Windows\System32\conime.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000002c`b9a57400 (NTFS)
PhysicalDrive0 Model Number: TOSHIBAMK2035GSS, Rev: DK020C
Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
|
|
23.08.2010, 19:21
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Ok, der MBR schint unbekannt zu sein.
__________________Hast Du zufällig noch ein Linux oder so parallel installiert? Oder nur Vista allein?
__________________ |
|
24.08.2010, 09:29
| #19 |
| | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Hi Arne Kein Linux - nur Vista allein. Wie siehts denn mit dem PC soweit aus? Hab heute nacht von meiner Freundin (die den PC auch benutzt) mehrere E-Mails bekommen (Rechner war aus) ohne Betreff mit Inhalten wie diesem: www fkd4.2010healthworld.com/ot D.h. dann wohl neue E-Mail Adresse anlegen, oder? |
|
24.08.2010, 09:56
| #20 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Spy.Zbot.alxy und cleensweep.exeZitat:
Starte bitte MBRCheck.exe erneut. Diesmal tippe in das Fenster folgendes ein und bestätige jede Eingabe mit Enter bei
Nun findest Du 2 MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop. Poste mir den Inhalt von beiden .txt Dokumenten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2010, 10:14
| #21 |
| | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Hier Nummer 1 Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Quanta
BIOS Manufacturer: Hewlett-Packard
System Manufacturer: Hewlett-Packard
System Product Name: HP Pavilion dv6500 Notebook PC
Logical Drives Mask: 0x0000001c
Kernel Drivers (total 157):
0x81E44000 \SystemRoot\system32\ntkrnlpa.exe
0x81E11000 \SystemRoot\system32\hal.dll
0x8040B000 \SystemRoot\system32\kdcom.dll
0x80412000 \SystemRoot\system32\PSHED.dll
0x80423000 \SystemRoot\system32\BOOTVID.dll
0x8042B000 \SystemRoot\system32\CLFS.SYS
0x8046C000 \SystemRoot\system32\CI.dll
0x8054C000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805C8000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80603000 \SystemRoot\system32\drivers\acpi.sys
0x80649000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80652000 \SystemRoot\system32\drivers\msisadrv.sys
0x8065A000 \SystemRoot\system32\drivers\pci.sys
0x80681000 \SystemRoot\System32\drivers\partmgr.sys
0x80690000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80693000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8069D000 \SystemRoot\system32\drivers\volmgr.sys
0x806AC000 \SystemRoot\System32\drivers\volmgrx.sys
0x806F6000 \SystemRoot\system32\drivers\pciide.sys
0x806FD000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8070B000 \SystemRoot\System32\drivers\mountmgr.sys
0x8071B000 \SystemRoot\system32\drivers\atapi.sys
0x80723000 \SystemRoot\system32\drivers\ataport.SYS
0x80741000 \SystemRoot\system32\drivers\fltmgr.sys
0x80773000 \SystemRoot\system32\drivers\fileinfo.sys
0x80783000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x8078C000 \SystemRoot\System32\Drivers\ksecdd.sys
0x87800000 \SystemRoot\system32\drivers\ndis.sys
0x8790B000 \SystemRoot\system32\drivers\msrpc.sys
0x87936000 \SystemRoot\system32\drivers\NETIO.SYS
0x87A06000 \SystemRoot\System32\drivers\tcpip.sys
0x87AF0000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x87C0E000 \SystemRoot\System32\Drivers\Ntfs.sys
0x87D1E000 \SystemRoot\system32\drivers\wd.sys
0x87D26000 \SystemRoot\system32\drivers\volsnap.sys
0x87D5F000 \SystemRoot\System32\Drivers\spldr.sys
0x87D67000 \SystemRoot\System32\Drivers\mup.sys
0x87D76000 \SystemRoot\System32\drivers\ecache.sys
0x87D9D000 \SystemRoot\system32\drivers\disk.sys
0x87DAE000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x87DCF000 \SystemRoot\system32\drivers\crcdisk.sys
0x87C00000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x87B0B000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x87B14000 \SystemRoot\system32\DRIVERS\amdk8.sys
0x87DF8000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x87DFC000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x87B24000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x87B34000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x87B3B000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x87C0B000 \SystemRoot\system32\DRIVERS\nvsmu.sys
0x87B44000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x87B4E000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x87B8C000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8BC03000 \SystemRoot\system32\DRIVERS\nvmfdx32.sys
0x8BD04000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8BD91000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8BDA1000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8BDAF000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8BDC9000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8BDD8000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x87B9B000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x87971000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8BDEC000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8C002000 \SystemRoot\system32\DRIVERS\bcmwl6.sys
0x8C208000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8CB79000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x8C088000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8CB7B000 \SystemRoot\System32\drivers\watchdog.sys
0x8CB87000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8CB9A000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8CBA5000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8CBD5000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8CBD7000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8C129000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8C158000 \SystemRoot\system32\DRIVERS\storport.sys
0x8CBE2000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8C199000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8CBED000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8C1B0000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8C1D3000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8C1E2000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x87989000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x87BEC000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8CBF8000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8799E000 \SystemRoot\system32\DRIVERS\ks.sys
0x8C1F6000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8BDF2000 \SystemRoot\system32\DRIVERS\umbus.sys
0x879C8000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8D006000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8D03B000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8D04C000 \SystemRoot\system32\drivers\CHDRT32.sys
0x8D07F000 \SystemRoot\system32\drivers\portcls.sys
0x8D0AC000 \SystemRoot\system32\drivers\drmk.sys
0x8D0D1000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8D20A000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8D30D000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8D3C2000 \SystemRoot\system32\drivers\modem.sys
0x8D3CF000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8D3E6000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8D10F000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8D3EF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8D3F7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8D200000 \SystemRoot\System32\Drivers\Null.SYS
0x8D130000 \SystemRoot\System32\Drivers\Beep.SYS
0x8D137000 \SystemRoot\System32\drivers\vga.sys
0x8D143000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8D164000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8D16C000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8D174000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8D17F000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8D18D000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8D196000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8D1AC000 \SystemRoot\system32\DRIVERS\smb.sys
0x8D60E000 \SystemRoot\system32\drivers\afd.sys
0x8D656000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8D688000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8D69E000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8D6AC000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
0x8D6AE000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8D6C1000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8D6C7000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8D703000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8D70D000 \SystemRoot\System32\Drivers\dfsc.sys
0x8D724000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8D740000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8D742000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8D74F000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8D75A000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x95480000 \SystemRoot\System32\win32k.sys
0x8D762000 \SystemRoot\System32\drivers\Dxapi.sys
0x8D76C000 \SystemRoot\system32\DRIVERS\monitor.sys
0x956A0000 \SystemRoot\System32\TSDDD.dll
0x956C0000 \SystemRoot\System32\cdd.dll
0x8D77B000 \SystemRoot\system32\drivers\luafv.sys
0x8D796000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x9A404000 \SystemRoot\system32\drivers\spsys.sys
0x9A4B4000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9A4C4000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9A4EE000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9A4F8000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9A50B000 \SystemRoot\system32\drivers\HTTP.sys
0x9A578000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9A595000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9A5AE000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9A5C3000 \SystemRoot\system32\drivers\mrxdav.sys
0x8D7B2000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8D1C0000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9A5E4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x8D7D1000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9C206000 \SystemRoot\System32\DRIVERS\srv.sys
0x9C26C000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0x9C270000 \SystemRoot\system32\drivers\peauth.sys
0x9C34E000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9C358000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9C364000 \SystemRoot\system32\DRIVERS\xaudio.sys
0x9C36E000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x77550000 \Windows\System32\ntdll.dll
Processes (total 75):
0 System Idle Process
4 System
428 C:\Windows\System32\smss.exe
560 csrss.exe
612 C:\Windows\System32\wininit.exe
624 csrss.exe
656 C:\Windows\System32\services.exe
672 C:\Windows\System32\lsass.exe
680 C:\Windows\System32\lsm.exe
824 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\nvvsvc.exe
912 C:\Windows\System32\winlogon.exe
952 C:\Windows\System32\svchost.exe
992 C:\Windows\System32\svchost.exe
1044 C:\Windows\System32\svchost.exe
1080 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\svchost.exe
1184 C:\Windows\System32\audiodg.exe
1204 C:\Windows\System32\svchost.exe
1220 C:\Windows\System32\SLsvc.exe
1272 C:\Windows\System32\svchost.exe
1384 C:\Windows\System32\svchost.exe
1620 C:\Windows\System32\nvvsvc.exe
1736 C:\Windows\System32\spoolsv.exe
1780 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1804 C:\Windows\System32\svchost.exe
196 C:\Windows\System32\taskeng.exe
368 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
500 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
496 C:\Program Files\Bonjour\mDNSResponder.exe
552 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
1376 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
724 C:\Windows\System32\svchost.exe
2024 C:\Windows\System32\svchost.exe
308 C:\Windows\System32\svchost.exe
2092 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2156 C:\Windows\System32\SearchIndexer.exe
2184 C:\Windows\System32\drivers\XAudio.exe
2244 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
2556 C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
2700 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3048 C:\Windows\System32\dwm.exe
3100 C:\Windows\System32\taskeng.exe
3140 C:\Windows\explorer.exe
3580 C:\Program Files\Windows Defender\MSASCui.exe
3612 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3624 C:\Program Files\HP\QuickPlay\QPService.exe
3652 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
3668 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
3676 C:\Program Files\Synaptics\SynTP\SynTPStart.exe
3684 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
3720 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3736 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
3820 C:\Program Files\Common Files\Java\Java Update\jusched.exe
3828 C:\Program Files\iTunes\iTunesHelper.exe
3844 C:\Program Files\Windows Sidebar\sidebar.exe
3864 WmiPrvSE.exe
3896 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
3912 C:\Program Files\Windows Media Player\wmpnscfg.exe
3928 C:\Windows\ehome\ehtray.exe
3952 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
4012 C:\Windows\ehome\ehmsas.exe
1064 C:\Program Files\Windows Media Player\wmpnetwk.exe
3072 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
800 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
3800 C:\Program Files\iPod\bin\iPodService.exe
1464 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2084 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
4860 C:\Windows\System32\wuauclt.exe
5048 C:\Program Files\Mozilla Firefox\firefox.exe
4432 C:\Program Files\Mozilla Firefox\plugin-container.exe
4704 C:\Windows\System32\SearchProtocolHost.exe
3796 C:\Windows\System32\SearchFilterHost.exe
5416 C:\Users\***\Desktop\PC-Safetyprograms\MBRCheck.exe
3752 C:\Windows\System32\conime.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000002c`b9a57400 (NTFS)
PhysicalDrive0 Model Number: TOSHIBAMK2035GSS, Rev: DK020C
Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.
Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows Vista)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel
Please select the MBR code to write to this drive: 3
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: YES
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.
Done!
Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Quanta
BIOS Manufacturer: Hewlett-Packard
System Manufacturer: Hewlett-Packard
System Product Name: HP Pavilion dv6500 Notebook PC
Logical Drives Mask: 0x0000001c
Kernel Drivers (total 157):
0x81E3B000 \SystemRoot\system32\ntkrnlpa.exe
0x81E08000 \SystemRoot\system32\hal.dll
0x8040B000 \SystemRoot\system32\kdcom.dll
0x80412000 \SystemRoot\system32\PSHED.dll
0x80423000 \SystemRoot\system32\BOOTVID.dll
0x8042B000 \SystemRoot\system32\CLFS.SYS
0x8046C000 \SystemRoot\system32\CI.dll
0x8054C000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805C8000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80602000 \SystemRoot\system32\drivers\acpi.sys
0x80648000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80651000 \SystemRoot\system32\drivers\msisadrv.sys
0x80659000 \SystemRoot\system32\drivers\pci.sys
0x80680000 \SystemRoot\System32\drivers\partmgr.sys
0x8068F000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80692000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8069C000 \SystemRoot\system32\drivers\volmgr.sys
0x806AB000 \SystemRoot\System32\drivers\volmgrx.sys
0x806F5000 \SystemRoot\system32\drivers\pciide.sys
0x806FC000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8070A000 \SystemRoot\System32\drivers\mountmgr.sys
0x8071A000 \SystemRoot\system32\drivers\atapi.sys
0x80722000 \SystemRoot\system32\drivers\ataport.SYS
0x80740000 \SystemRoot\system32\drivers\fltmgr.sys
0x80772000 \SystemRoot\system32\drivers\fileinfo.sys
0x80782000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x8078B000 \SystemRoot\System32\Drivers\ksecdd.sys
0x87802000 \SystemRoot\system32\drivers\ndis.sys
0x8790D000 \SystemRoot\system32\drivers\msrpc.sys
0x87938000 \SystemRoot\system32\drivers\NETIO.SYS
0x87A0A000 \SystemRoot\System32\drivers\tcpip.sys
0x87AF4000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x87C05000 \SystemRoot\System32\Drivers\Ntfs.sys
0x87D15000 \SystemRoot\system32\drivers\wd.sys
0x87D1D000 \SystemRoot\system32\drivers\volsnap.sys
0x87D56000 \SystemRoot\System32\Drivers\spldr.sys
0x87D5E000 \SystemRoot\System32\Drivers\mup.sys
0x87D6D000 \SystemRoot\System32\drivers\ecache.sys
0x87D94000 \SystemRoot\system32\drivers\disk.sys
0x87DA5000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x87DC6000 \SystemRoot\system32\drivers\crcdisk.sys
0x87DEF000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x87B0F000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x87B18000 \SystemRoot\system32\DRIVERS\amdk8.sys
0x87DFA000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x87C00000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x87B28000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x87B38000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x87B3F000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x87B48000 \SystemRoot\system32\DRIVERS\nvsmu.sys
0x87B4B000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x87B55000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x87B93000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8BC0C000 \SystemRoot\system32\DRIVERS\nvmfdx32.sys
0x8BD0D000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8BD9A000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8BDAA000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8BDB8000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8BDD2000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8BDE1000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x87BA2000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x87973000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8BDF5000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8BE01000 \SystemRoot\system32\DRIVERS\bcmwl6.sys
0x8C003000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8C974000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x8BE87000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8C976000 \SystemRoot\System32\drivers\watchdog.sys
0x8C982000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8C995000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8C9A0000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8C9D0000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8C9D2000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8BF28000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8BF57000 \SystemRoot\system32\DRIVERS\storport.sys
0x8C9DD000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8C9E8000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8BF98000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8BFA3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8BFC6000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8BFD5000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8BFE9000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8798B000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C000000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8799B000 \SystemRoot\system32\DRIVERS\ks.sys
0x8BC00000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x87BF3000 \SystemRoot\system32\DRIVERS\umbus.sys
0x87A00000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x879C5000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x805D5000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8CE0E000 \SystemRoot\system32\drivers\CHDRT32.sys
0x8CE41000 \SystemRoot\system32\drivers\portcls.sys
0x8CE6E000 \SystemRoot\system32\drivers\drmk.sys
0x8CE93000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8CED1000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8D20C000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8D2C1000 \SystemRoot\system32\drivers\modem.sys
0x8D2CE000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8D2E5000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8D2EE000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8D30F000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8D317000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8D320000 \SystemRoot\System32\Drivers\Null.SYS
0x8D327000 \SystemRoot\System32\Drivers\Beep.SYS
0x8D32E000 \SystemRoot\System32\drivers\vga.sys
0x8D33A000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8D35B000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8D363000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8D36B000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8D376000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8D384000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8D38D000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8D3A3000 \SystemRoot\system32\DRIVERS\smb.sys
0x8D3B7000 \SystemRoot\system32\drivers\afd.sys
0x8D403000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8D435000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8D44B000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8D459000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
0x8D45B000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8D46E000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8D474000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8D4B0000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8D4BA000 \SystemRoot\System32\Drivers\dfsc.sys
0x8D4D1000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8D4ED000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8D4EF000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8D4FC000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8D507000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x95270000 \SystemRoot\System32\win32k.sys
0x8D50F000 \SystemRoot\System32\drivers\Dxapi.sys
0x8D519000 \SystemRoot\system32\DRIVERS\monitor.sys
0x95490000 \SystemRoot\System32\TSDDD.dll
0x954B0000 \SystemRoot\System32\cdd.dll
0x8D528000 \SystemRoot\system32\drivers\luafv.sys
0x8D543000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x9A20A000 \SystemRoot\system32\drivers\spsys.sys
0x9A2BA000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9A2CA000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9A2F4000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9A2FE000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9A311000 \SystemRoot\system32\drivers\HTTP.sys
0x9A37E000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9A39B000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9A3B4000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9A3C9000 \SystemRoot\system32\drivers\mrxdav.sys
0x8D55F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8D57E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x8D5B7000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x8D5CF000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9C402000 \SystemRoot\System32\DRIVERS\srv.sys
0x9C468000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0x9C46C000 \SystemRoot\system32\drivers\peauth.sys
0x9C54A000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9C554000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9C560000 \SystemRoot\system32\DRIVERS\xaudio.sys
0x9C56A000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x77620000 \Windows\System32\ntdll.dll
Processes (total 77):
0 System Idle Process
4 System
428 C:\Windows\System32\smss.exe
560 csrss.exe
612 C:\Windows\System32\wininit.exe
624 csrss.exe
656 C:\Windows\System32\services.exe
668 C:\Windows\System32\lsass.exe
680 C:\Windows\System32\lsm.exe
820 C:\Windows\System32\svchost.exe
884 C:\Windows\System32\nvvsvc.exe
916 C:\Windows\System32\winlogon.exe
948 C:\Windows\System32\svchost.exe
984 C:\Windows\System32\svchost.exe
1036 C:\Windows\System32\svchost.exe
1072 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\svchost.exe
1164 C:\Windows\System32\audiodg.exe
1184 C:\Windows\System32\svchost.exe
1200 C:\Windows\System32\SLsvc.exe
1252 C:\Windows\System32\svchost.exe
1352 C:\Windows\System32\svchost.exe
1608 C:\Windows\System32\nvvsvc.exe
1652 C:\Windows\System32\spoolsv.exe
1748 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1772 C:\Windows\System32\svchost.exe
372 C:\Windows\System32\dwm.exe
464 C:\Windows\System32\taskeng.exe
704 C:\Windows\explorer.exe
608 C:\Windows\System32\taskeng.exe
816 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
2000 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2056 C:\Program Files\Bonjour\mDNSResponder.exe
2072 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
2188 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2388 C:\Windows\System32\svchost.exe
2424 C:\Windows\System32\svchost.exe
2484 C:\Windows\System32\svchost.exe
2528 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2616 C:\Windows\System32\SearchIndexer.exe
Aber wie kommts das von Ihrem Account aus Spam verschickt wird? |
|
24.08.2010, 14:35
| #22 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Beim letzten Log fehlt wieder was am Ende... Zitat:
 Wenn Du offensichtlich von ihrer Adresse Spam bekommst, kann das mehrere Ursachen haben. 1.) Der Rechner ist tatsächlich verseucht und Spammt auch von ihrer Absenderadresse aus 2.) Jmd hat ihr Passwort vom Mailkonto geknackt weil es zu einfach war oder im Zuge der Infektion auch ein Keylogger kam und so das Passwort gestohlen werden konnte 3.) Der Spam kommt einfach von irgendeinem Botnetz, die Absenderadresse kann aber problemlos gefälscht werden. Kann man rein garnichts als Privatmensch gegen tun.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2010, 14:51
| #23 |
| | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Habs direkt vom Log gepostet. Habs nochmal gemacht: Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Quanta
BIOS Manufacturer: Hewlett-Packard
System Manufacturer: Hewlett-Packard
System Product Name: HP Pavilion dv6500 Notebook PC
Logical Drives Mask: 0x0000001c
Kernel Drivers (total 158):
0x81E3B000 \SystemRoot\system32\ntkrnlpa.exe
0x81E08000 \SystemRoot\system32\hal.dll
0x8040B000 \SystemRoot\system32\kdcom.dll
0x80412000 \SystemRoot\system32\PSHED.dll
0x80423000 \SystemRoot\system32\BOOTVID.dll
0x8042B000 \SystemRoot\system32\CLFS.SYS
0x8046C000 \SystemRoot\system32\CI.dll
0x8054C000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805C8000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80602000 \SystemRoot\system32\drivers\acpi.sys
0x80648000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80651000 \SystemRoot\system32\drivers\msisadrv.sys
0x80659000 \SystemRoot\system32\drivers\pci.sys
0x80680000 \SystemRoot\System32\drivers\partmgr.sys
0x8068F000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80692000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8069C000 \SystemRoot\system32\drivers\volmgr.sys
0x806AB000 \SystemRoot\System32\drivers\volmgrx.sys
0x806F5000 \SystemRoot\system32\drivers\pciide.sys
0x806FC000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8070A000 \SystemRoot\System32\drivers\mountmgr.sys
0x8071A000 \SystemRoot\system32\drivers\atapi.sys
0x80722000 \SystemRoot\system32\drivers\ataport.SYS
0x80740000 \SystemRoot\system32\drivers\fltmgr.sys
0x80772000 \SystemRoot\system32\drivers\fileinfo.sys
0x80782000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x8078B000 \SystemRoot\System32\Drivers\ksecdd.sys
0x87802000 \SystemRoot\system32\drivers\ndis.sys
0x8790D000 \SystemRoot\system32\drivers\msrpc.sys
0x87938000 \SystemRoot\system32\drivers\NETIO.SYS
0x87A0A000 \SystemRoot\System32\drivers\tcpip.sys
0x87AF4000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x87C05000 \SystemRoot\System32\Drivers\Ntfs.sys
0x87D15000 \SystemRoot\system32\drivers\wd.sys
0x87D1D000 \SystemRoot\system32\drivers\volsnap.sys
0x87D56000 \SystemRoot\System32\Drivers\spldr.sys
0x87D5E000 \SystemRoot\System32\Drivers\mup.sys
0x87D6D000 \SystemRoot\System32\drivers\ecache.sys
0x87D94000 \SystemRoot\system32\drivers\disk.sys
0x87DA5000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x87DC6000 \SystemRoot\system32\drivers\crcdisk.sys
0x87DEF000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x87B0F000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x87B18000 \SystemRoot\system32\DRIVERS\amdk8.sys
0x87DFA000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x87C00000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x87B28000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x87B38000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x87B3F000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x87B48000 \SystemRoot\system32\DRIVERS\nvsmu.sys
0x87B4B000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x87B55000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x87B93000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8BC0C000 \SystemRoot\system32\DRIVERS\nvmfdx32.sys
0x8BD0D000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8BD9A000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8BDAA000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8BDB8000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8BDD2000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8BDE1000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x87BA2000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x87973000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8BDF5000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8BE01000 \SystemRoot\system32\DRIVERS\bcmwl6.sys
0x8C003000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8C974000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x8BE87000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8C976000 \SystemRoot\System32\drivers\watchdog.sys
0x8C982000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8C995000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8C9A0000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8C9D0000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8C9D2000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8BF28000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8BF57000 \SystemRoot\system32\DRIVERS\storport.sys
0x8C9DD000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8C9E8000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8BF98000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8BFA3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8BFC6000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8BFD5000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8BFE9000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8798B000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C000000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8799B000 \SystemRoot\system32\DRIVERS\ks.sys
0x8BC00000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x87BF3000 \SystemRoot\system32\DRIVERS\umbus.sys
0x87A00000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x879C5000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x805D5000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8CE0E000 \SystemRoot\system32\drivers\CHDRT32.sys
0x8CE41000 \SystemRoot\system32\drivers\portcls.sys
0x8CE6E000 \SystemRoot\system32\drivers\drmk.sys
0x8CE93000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8CED1000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8D20C000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8D2C1000 \SystemRoot\system32\drivers\modem.sys
0x8D2CE000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8D2E5000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8D2EE000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8D30F000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8D317000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8D320000 \SystemRoot\System32\Drivers\Null.SYS
0x8D327000 \SystemRoot\System32\Drivers\Beep.SYS
0x8D32E000 \SystemRoot\System32\drivers\vga.sys
0x8D33A000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8D35B000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8D363000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8D36B000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8D376000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8D384000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8D38D000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8D3A3000 \SystemRoot\system32\DRIVERS\smb.sys
0x8D3B7000 \SystemRoot\system32\drivers\afd.sys
0x8D403000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8D435000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8D44B000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8D459000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
0x8D45B000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8D46E000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8D474000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8D4B0000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8D4BA000 \SystemRoot\System32\Drivers\dfsc.sys
0x8D4D1000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8D4ED000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8D4EF000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8D4FC000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8D507000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x95270000 \SystemRoot\System32\win32k.sys
0x8D50F000 \SystemRoot\System32\drivers\Dxapi.sys
0x8D519000 \SystemRoot\system32\DRIVERS\monitor.sys
0x95490000 \SystemRoot\System32\TSDDD.dll
0x954B0000 \SystemRoot\System32\cdd.dll
0x8D528000 \SystemRoot\system32\drivers\luafv.sys
0x8D543000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x9A20A000 \SystemRoot\system32\drivers\spsys.sys
0x9A2BA000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9A2CA000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9A2F4000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9A2FE000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9A311000 \SystemRoot\system32\drivers\HTTP.sys
0x9A37E000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9A39B000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9A3B4000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9A3C9000 \SystemRoot\system32\drivers\mrxdav.sys
0x8D55F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8D57E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x8D5B7000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x8D5CF000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9C402000 \SystemRoot\System32\DRIVERS\srv.sys
0x9C468000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0x9C46C000 \SystemRoot\system32\drivers\peauth.sys
0x9C54A000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9C554000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9C560000 \SystemRoot\system32\DRIVERS\xaudio.sys
0x9C56A000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x9C582000 \??\C:\Windows\system32\drivers\mbamswissarmy.sys
0x77620000 \Windows\System32\ntdll.dll
Processes (total 76):
0 System Idle Process
4 System
428 C:\Windows\System32\smss.exe
560 csrss.exe
612 C:\Windows\System32\wininit.exe
624 csrss.exe
656 C:\Windows\System32\services.exe
668 C:\Windows\System32\lsass.exe
680 C:\Windows\System32\lsm.exe
820 C:\Windows\System32\svchost.exe
884 C:\Windows\System32\nvvsvc.exe
916 C:\Windows\System32\winlogon.exe
948 C:\Windows\System32\svchost.exe
984 C:\Windows\System32\svchost.exe
1036 C:\Windows\System32\svchost.exe
1072 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\svchost.exe
1164 C:\Windows\System32\audiodg.exe
1184 C:\Windows\System32\svchost.exe
1200 C:\Windows\System32\SLsvc.exe
1252 C:\Windows\System32\svchost.exe
1352 C:\Windows\System32\svchost.exe
1608 C:\Windows\System32\nvvsvc.exe
1652 C:\Windows\System32\spoolsv.exe
1748 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1772 C:\Windows\System32\svchost.exe
372 C:\Windows\System32\dwm.exe
464 C:\Windows\System32\taskeng.exe
704 C:\Windows\explorer.exe
608 C:\Windows\System32\taskeng.exe
816 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
2000 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2056 C:\Program Files\Bonjour\mDNSResponder.exe
2072 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
2188 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2388 C:\Windows\System32\svchost.exe
2424 C:\Windows\System32\svchost.exe
2484 C:\Windows\System32\svchost.exe
2528 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2616 C:\Windows\System32\SearchIndexer.exe
2648 C:\Windows\System32\drivers\XAudio.exe
2704 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
3008 C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
3080 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3540 C:\Program Files\Windows Defender\MSASCui.exe
3584 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3604 C:\Program Files\HP\QuickPlay\QPService.exe
3620 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
3656 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
3664 C:\Program Files\Synaptics\SynTP\SynTPStart.exe
3672 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
3696 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3716 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
3808 C:\Program Files\Common Files\Java\Java Update\jusched.exe
3816 C:\Program Files\iTunes\iTunesHelper.exe
3852 C:\Program Files\Windows Sidebar\sidebar.exe
3860 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
3876 C:\Program Files\Windows Media Player\wmpnscfg.exe
3904 C:\Windows\ehome\ehtray.exe
3932 WmiPrvSE.exe
3940 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
4056 C:\Program Files\Windows Media Player\wmpnetwk.exe
4080 C:\Windows\ehome\ehmsas.exe
2376 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
1548 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
3372 C:\Program Files\iPod\bin\iPodService.exe
3392 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
3176 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
3488 C:\Windows\System32\conime.exe
1756 C:\Windows\System32\wuauclt.exe
4404 C:\Program Files\Mozilla Firefox\firefox.exe
1348 C:\Program Files\Mozilla Firefox\plugin-container.exe
1708 C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
4656 C:\Windows\System32\SearchProtocolHost.exe
6060 C:\Windows\System32\SearchFilterHost.exe
5852 C:\Users\***\Desktop\PC-Safetyprograms\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000002c`b9a57400 (NTFS)
PhysicalDrive0 Model Number: TOSHIBAMK2035GSS, Rev: DK020C
Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
|
|
24.08.2010, 17:59
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Den MBR bekommen wir so nicht gefixt   Schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows Lad das iso runter, brenn es per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten). Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2010, 18:56
| #25 |
| | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Ich geh mal davon aus das ich da nichts falsch amchen kann, oder? Was genau macht das Ding denn??? (rein Interessehalber) |
|
24.08.2010, 19:12
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe mit /fixmbr wird der MBR neu geschrieben und mit /fixboot neue Bootdateien
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2010, 19:15
| #27 |
| | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Wenn du grad da bist :-) Von CD booten - WIE mach ich das... |
|
24.08.2010, 19:17
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ |  Problem mit TR/Spy.Zbot.alxy und cleensweep.exe
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2010, 19:46
| #29 |
| | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Hab ich durchgeführt - und nun? |
|
24.08.2010, 22:42
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Spy.Zbot.alxy und cleensweep.exe Nochmal MBRCheck ausführen (ohne was da einzutippen) und das neue Log posten, zur Kontrolle, ob der MBR nun auch wirklich ok ist.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Problem mit TR/Spy.Zbot.alxy und cleensweep.exe |
| 0 bytes, 32 bit, antivir, antivir guard, audiodg.exe, avgntflt.sys, bho, bonjour, browser, c:\windows\system32\rundll32.exe, desktop, diagnostics, dwm.exe, email, firefox, flash player, fontcache, hijack, hijackthis, home, home premium, install.exe, installation, java-virus, jusched.exe, launch, mozilla, msiexec.exe, notepad.exe, nt.dll, nvlddmkm.sys, office 2007, plug-in, problem, programdata, registry, rundll, security, security scan, senden, services.exe, software, start menu, studio, svchost.exe, trojaner, usbvideo.sys, versteckte objekte, verweise, video converter, virus gefunden, warnung, windows-defender, wscript.exe, wuauclt.exe |
Linear-Darstellung
