Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Log-Analyse und Auswertung: Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 2 1 2
Alt 16.09.2010, 12:36   #16
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


MBRCheck log:

Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Extensa 5230
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 156):
  0x8244D000 \SystemRoot\system32\ntkrnlpa.exe
  0x8241A000 \SystemRoot\system32\hal.dll
  0x8040C000 \SystemRoot\system32\kdcom.dll
  0x80413000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80483000 \SystemRoot\system32\PSHED.dll
  0x80494000 \SystemRoot\system32\BOOTVID.dll
  0x8049C000 \SystemRoot\system32\CLFS.SYS
  0x804DD000 \SystemRoot\system32\CI.dll
  0x80600000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067C000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80689000 \SystemRoot\system32\drivers\acpi.sys
  0x806CF000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806D8000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E0000 \SystemRoot\system32\drivers\pci.sys
  0x80707000 \SystemRoot\System32\drivers\partmgr.sys
  0x80716000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x80719000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x80723000 \SystemRoot\system32\drivers\volmgr.sys
  0x80732000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8077C000 \SystemRoot\system32\DRIVERS\pcmcia.sys
  0x807A9000 \SystemRoot\System32\drivers\mountmgr.sys
  0x807B9000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x807C1000 \SystemRoot\system32\drivers\atapi.sys
  0x807C9000 \SystemRoot\system32\drivers\ataport.SYS
  0x807E7000 \SystemRoot\system32\drivers\msahci.sys
  0x807F1000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x805BD000 \SystemRoot\system32\drivers\fltmgr.sys
  0x805EF000 \SystemRoot\system32\drivers\fileinfo.sys
  0x82A0D000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x82A7E000 \SystemRoot\system32\drivers\ndis.sys
  0x82B89000 \SystemRoot\system32\drivers\msrpc.sys
  0x82BB4000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8660A000 \SystemRoot\System32\drivers\tcpip.sys
  0x866F4000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x86804000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x86914000 \SystemRoot\system32\drivers\volsnap.sys
  0x8694D000 \SystemRoot\System32\Drivers\spldr.sys
  0x86955000 \SystemRoot\System32\Drivers\mup.sys
  0x86964000 \SystemRoot\System32\drivers\ecache.sys
  0x8698B000 \SystemRoot\system32\drivers\disk.sys
  0x8699C000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x869BD000 \SystemRoot\system32\drivers\crcdisk.sys
  0x869E8000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x869F3000 \SystemRoot\system32\DRIVERS\tunmp.sys
  0x8AC0F000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8B2F3000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8B394000 \SystemRoot\System32\drivers\watchdog.sys
  0x8B3A0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8B3AB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8B3E9000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8670F000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8679C000 \SystemRoot\system32\DRIVERS\b57nd60x.sys
  0x8A606000 \SystemRoot\system32\DRIVERS\netr28.sys
  0x8A66D000 \SystemRoot\system32\DRIVERS\o2sd.sys
  0x8A677000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x8A69D000 \SystemRoot\system32\DRIVERS\o2media.sys
  0x8A6A9000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8A6AD000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8A6C0000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
  0x8A6CA000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8A6D5000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
  0x8A701000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x8A70C000 \SystemRoot\system32\drivers\Afc.sys
  0x8A714000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8A72C000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x8A734000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x8A73D000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8A74C000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8A77B000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8A7BC000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8A7C7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x8A7DE000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x867D3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x8A7E9000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x8B402000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x8B416000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x8B42B000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x8B43B000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8B43D000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8B467000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8B471000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8B47E000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8B4B3000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8B606000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8B810000 \SystemRoot\system32\drivers\portcls.sys
  0x8B83D000 \SystemRoot\system32\drivers\drmk.sys
  0x8B862000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
  0x8B89F000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
  0x8B4C4000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
  0x8B9A2000 \SystemRoot\system32\drivers\modem.sys
  0x8B9AF000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x8B9D0000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x8B9D9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x8B9E9000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8B9F0000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8B9F2000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x8B578000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8B581000 \SystemRoot\System32\Drivers\Null.SYS
  0x8B588000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8B58F000 \SystemRoot\System32\drivers\vga.sys
  0x8B59B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8B5BC000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8B5C4000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x8B5CC000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8B5D7000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8B5E5000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0x8BA08000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x8BA1E000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8BA28000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8BA3C000 \SystemRoot\system32\drivers\afd.sys
  0x8BA84000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8BA89000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x8BABB000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8BAD1000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x8BADF000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8BAF2000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x8BB2E000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x8BB38000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8BB4F000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8BB76000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x8BB9E000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8BBAB000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x8BBB6000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x92E40000 \SystemRoot\System32\win32k.sys
  0x8BBC0000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8BBCA000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x93060000 \SystemRoot\System32\TSDDD.dll
  0x93080000 \SystemRoot\System32\cdd.dll
  0x8BBD9000 \SystemRoot\system32\drivers\luafv.sys
  0xA4C0E000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0xA4C45000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0xA4C48000 \SystemRoot\system32\DRIVERS\irda.sys
  0xA4C66000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0xA4C76000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0xA4CA0000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0xA4CAA000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0xA4CBD000 \SystemRoot\system32\drivers\spsys.sys
  0xA4D6D000 \SystemRoot\system32\drivers\HTTP.sys
  0xA4DDA000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x869C6000 \SystemRoot\system32\DRIVERS\bowser.sys
  0xA780E000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xA7823000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA7844000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA7863000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA789C000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA78B4000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA78DB000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA7941000 \??\C:\Windows\system32\drivers\int15.sys
  0xA7948000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
  0xAC402000 \SystemRoot\system32\drivers\peauth.sys
  0xAC4E0000 \SystemRoot\system32\drivers\regi.sys
  0xAC4E2000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xAC4EC000 \SystemRoot\System32\drivers\tcpipreg.sys
  0xAC4F8000 \SystemRoot\system32\DRIVERS\xaudio.sys
  0xAC500000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x76E80000 \Windows\System32\ntdll.dll

Processes (total 94):
       0 System Idle Process
       4 System
     420 C:\Windows\System32\smss.exe
     488 csrss.exe
     532 C:\Windows\System32\wininit.exe
     540 csrss.exe
     588 C:\Windows\System32\winlogon.exe
     616 C:\Windows\System32\services.exe
     636 C:\Windows\System32\lsass.exe
     644 C:\Windows\System32\lsm.exe
     816 C:\Windows\System32\svchost.exe
     912 C:\Windows\System32\svchost.exe
     948 C:\Windows\System32\svchost.exe
    1032 C:\Windows\System32\svchost.exe
    1108 C:\Windows\System32\svchost.exe
    1124 C:\Windows\System32\svchost.exe
    1184 C:\Windows\System32\audiodg.exe
    1208 C:\Windows\System32\svchost.exe
    1224 C:\Windows\System32\SLsvc.exe
    1260 C:\Windows\System32\svchost.exe
    1396 C:\Windows\System32\svchost.exe
    1540 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1888 C:\Windows\System32\spoolsv.exe
    1912 C:\Windows\System32\svchost.exe
     464 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
      12 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
     608 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
     716 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    1572 C:\Windows\System32\svchost.exe
    1548 C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
    1920 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
     200 C:\Acer\Mobility Center\MobilityService.exe
    2016 C:\Windows\System32\svchost.exe
    2052 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    2128 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    2156 C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    2208 C:\Windows\System32\svchost.exe
    2260 C:\Windows\System32\svchost.exe
    2284 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
    2320 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
    2348 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    2372 C:\Windows\System32\svchost.exe
    2416 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
    2476 C:\Windows\System32\svchost.exe
    2532 C:\Windows\System32\SearchIndexer.exe
    2600 C:\Windows\System32\drivers\XAudio.exe
    3020 C:\Windows\System32\taskeng.exe
    3068 C:\Windows\System32\dwm.exe
    3108 C:\Windows\System32\taskeng.exe
    3208 C:\Windows\explorer.exe
    3344 C:\Program Files\Windows Defender\MSASCui.exe
    3352 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
    3376 C:\Windows\System32\igfxtray.exe
    3392 C:\Windows\System32\hkcmd.exe
    3400 C:\Windows\System32\igfxpers.exe
    3492 C:\Windows\RtHDVCpl.exe
    3580 C:\Program Files\Apoint2K\Apoint.exe
    3664 C:\Windows\System32\igfxsrvc.exe
    4044 C:\Program Files\Windows Media Player\wmpnscfg.exe
    2856 C:\Program Files\Internet Explorer\iexplore.exe
    2968 C:\Program Files\Internet Explorer\iexplore.exe
    2948 C:\Users\hkreich\AppData\Local\temp\RtkBtMnt.exe
    3460 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    3848 C:\Program Files\Windows Media Player\wmpnetwk.exe
    3508 WmiPrvSE.exe
    3244 C:\Program Files\Launch Manager\LManager.exe
    1092 C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    3056 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
    2244 C:\Program Files\Apoint2K\ApMsgFwd.exe
    3568 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
    2336 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    2588 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
    3000 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    1804 C:\Program Files\Acer\WR_PopUp\ProductReg.exe
    3384 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3572 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    3676 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
     812 C:\Windows\System32\igfxext.exe
    3840 C:\Windows\System32\igfxsrvc.exe
    4108 C:\Program Files\Apoint2K\ApntEx.exe
    4172 C:\Program Files\Apoint2K\Hidfind.exe
    4452 C:\Program Files\Acer\WR_PopUp\AcerRegTool.exe
    4460 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
    4484 C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
    4560 C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
    4776 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    4820 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    4864 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    5072 C:\Windows\System32\wbem\unsecapp.exe
    6096 C:\Windows\System32\wuauclt.exe
    5640 C:\Windows\System32\conime.exe
    3028 C:\Windows\System32\SearchProtocolHost.exe
    5956 C:\Windows\System32\SearchFilterHost.exe
    4640 C:\Users\hkreich\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`71100000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`da600000  (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543216L9A300, Rev: FB2OC40C

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \\.\PhysicalDrive0   Unknown MBR code
            SHA1: DA67949D8E80AE4B877B861155C27C0550D2F7A3


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 

Done!

Alt 16.09.2010, 12:39   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Starte bitte MBRCheck.exe erneut (über Rechtsklick als Admin ausführen)
Diesmal tippe in das Fenster folgendes ein und bestätige jede Eingabe mit Enter
bei
  • Enter 'Y' and hit ENTER for more options, or 'N' to exit: y
  • Enter your choice: 2
  • Enter the physical disk number to fix (0-99, -1 to cancel): 0
  • Please select the MBR code to write to this drive: 3 (für Vista)
  • Gib nun Yes ein und bestätige mit ENTER.
  • Starte den Rechner neu auf.
Nach dem Neustart starte bitte MBRCheck.exe erneut.
Nun findest Du 2 MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop.
Poste mir den Inhalt von beiden .txt Dokumenten
__________________

__________________
Alt 16.09.2010, 15:17   #18
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Log vor Rebot:

Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Extensa 5230
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 156):
  0x8244D000 \SystemRoot\system32\ntkrnlpa.exe
  0x8241A000 \SystemRoot\system32\hal.dll
  0x8040C000 \SystemRoot\system32\kdcom.dll
  0x80413000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80483000 \SystemRoot\system32\PSHED.dll
  0x80494000 \SystemRoot\system32\BOOTVID.dll
  0x8049C000 \SystemRoot\system32\CLFS.SYS
  0x804DD000 \SystemRoot\system32\CI.dll
  0x80600000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067C000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80689000 \SystemRoot\system32\drivers\acpi.sys
  0x806CF000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806D8000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E0000 \SystemRoot\system32\drivers\pci.sys
  0x80707000 \SystemRoot\System32\drivers\partmgr.sys
  0x80716000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x80719000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x80723000 \SystemRoot\system32\drivers\volmgr.sys
  0x80732000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8077C000 \SystemRoot\system32\DRIVERS\pcmcia.sys
  0x807A9000 \SystemRoot\System32\drivers\mountmgr.sys
  0x807B9000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x807C1000 \SystemRoot\system32\drivers\atapi.sys
  0x807C9000 \SystemRoot\system32\drivers\ataport.SYS
  0x807E7000 \SystemRoot\system32\drivers\msahci.sys
  0x807F1000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x805BD000 \SystemRoot\system32\drivers\fltmgr.sys
  0x805EF000 \SystemRoot\system32\drivers\fileinfo.sys
  0x82A0D000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x82A7E000 \SystemRoot\system32\drivers\ndis.sys
  0x82B89000 \SystemRoot\system32\drivers\msrpc.sys
  0x82BB4000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8660A000 \SystemRoot\System32\drivers\tcpip.sys
  0x866F4000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x86804000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x86914000 \SystemRoot\system32\drivers\volsnap.sys
  0x8694D000 \SystemRoot\System32\Drivers\spldr.sys
  0x86955000 \SystemRoot\System32\Drivers\mup.sys
  0x86964000 \SystemRoot\System32\drivers\ecache.sys
  0x8698B000 \SystemRoot\system32\drivers\disk.sys
  0x8699C000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x869BD000 \SystemRoot\system32\drivers\crcdisk.sys
  0x869E8000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x869F3000 \SystemRoot\system32\DRIVERS\tunmp.sys
  0x8AC0F000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8B2F3000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8B394000 \SystemRoot\System32\drivers\watchdog.sys
  0x8B3A0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8B3AB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8B3E9000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8670F000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8679C000 \SystemRoot\system32\DRIVERS\b57nd60x.sys
  0x8A606000 \SystemRoot\system32\DRIVERS\netr28.sys
  0x8A66D000 \SystemRoot\system32\DRIVERS\o2sd.sys
  0x8A677000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x8A69D000 \SystemRoot\system32\DRIVERS\o2media.sys
  0x8A6A9000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8A6AD000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8A6C0000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
  0x8A6CA000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8A6D5000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
  0x8A701000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x8A70C000 \SystemRoot\system32\drivers\Afc.sys
  0x8A714000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8A72C000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x8A734000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x8A73D000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8A74C000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8A77B000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8A7BC000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8A7C7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x8A7DE000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x867D3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x8A7E9000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x8B402000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x8B416000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x8B42B000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x8B43B000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8B43D000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8B467000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8B471000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8B47E000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8B4B3000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8B606000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8B810000 \SystemRoot\system32\drivers\portcls.sys
  0x8B83D000 \SystemRoot\system32\drivers\drmk.sys
  0x8B862000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
  0x8B89F000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
  0x8B4C4000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
  0x8B9A2000 \SystemRoot\system32\drivers\modem.sys
  0x8B9AF000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x8B9D0000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x8B9D9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x8B9E9000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8B9F0000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8B9F2000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x8B578000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8B581000 \SystemRoot\System32\Drivers\Null.SYS
  0x8B588000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8B58F000 \SystemRoot\System32\drivers\vga.sys
  0x8B59B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8B5BC000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8B5C4000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x8B5CC000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8B5D7000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8B5E5000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0x8BA08000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x8BA1E000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8BA28000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8BA3C000 \SystemRoot\system32\drivers\afd.sys
  0x8BA84000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8BA89000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x8BABB000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8BAD1000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x8BADF000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8BAF2000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x8BB2E000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x8BB38000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8BB4F000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8BB76000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x8BB9E000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8BBAB000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x8BBB6000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x92E40000 \SystemRoot\System32\win32k.sys
  0x8BBC0000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8BBCA000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x93060000 \SystemRoot\System32\TSDDD.dll
  0x93080000 \SystemRoot\System32\cdd.dll
  0x8BBD9000 \SystemRoot\system32\drivers\luafv.sys
  0xA4C0E000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0xA4C45000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0xA4C48000 \SystemRoot\system32\DRIVERS\irda.sys
  0xA4C66000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0xA4C76000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0xA4CA0000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0xA4CAA000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0xA4CBD000 \SystemRoot\system32\drivers\spsys.sys
  0xA4D6D000 \SystemRoot\system32\drivers\HTTP.sys
  0xA4DDA000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x869C6000 \SystemRoot\system32\DRIVERS\bowser.sys
  0xA780E000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xA7823000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA7844000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA7863000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA789C000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA78B4000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA78DB000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA7941000 \??\C:\Windows\system32\drivers\int15.sys
  0xA7948000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
  0xAC402000 \SystemRoot\system32\drivers\peauth.sys
  0xAC4E0000 \SystemRoot\system32\drivers\regi.sys
  0xAC4E2000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xAC4EC000 \SystemRoot\System32\drivers\tcpipreg.sys
  0xAC4F8000 \SystemRoot\system32\DRIVERS\xaudio.sys
  0xAC500000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x76E80000 \Windows\System32\ntdll.dll

Processes (total 92):
       0 System Idle Process
       4 System
     420 C:\Windows\System32\smss.exe
     488 csrss.exe
     532 C:\Windows\System32\wininit.exe
     540 csrss.exe
     588 C:\Windows\System32\winlogon.exe
     616 C:\Windows\System32\services.exe
     636 C:\Windows\System32\lsass.exe
     644 C:\Windows\System32\lsm.exe
     816 C:\Windows\System32\svchost.exe
     912 C:\Windows\System32\svchost.exe
     948 C:\Windows\System32\svchost.exe
    1032 C:\Windows\System32\svchost.exe
    1108 C:\Windows\System32\svchost.exe
    1124 C:\Windows\System32\svchost.exe
    1184 C:\Windows\System32\audiodg.exe
    1208 C:\Windows\System32\svchost.exe
    1224 C:\Windows\System32\SLsvc.exe
    1260 C:\Windows\System32\svchost.exe
    1396 C:\Windows\System32\svchost.exe
    1540 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1888 C:\Windows\System32\spoolsv.exe
    1912 C:\Windows\System32\svchost.exe
     464 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
      12 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
     608 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
     716 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    1572 C:\Windows\System32\svchost.exe
    1548 C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
    1920 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
     200 C:\Acer\Mobility Center\MobilityService.exe
    2016 C:\Windows\System32\svchost.exe
    2052 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    2128 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    2156 C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    2208 C:\Windows\System32\svchost.exe
    2260 C:\Windows\System32\svchost.exe
    2284 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
    2320 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
    2348 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    2372 C:\Windows\System32\svchost.exe
    2416 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
    2476 C:\Windows\System32\svchost.exe
    2532 C:\Windows\System32\SearchIndexer.exe
    2600 C:\Windows\System32\drivers\XAudio.exe
    3020 C:\Windows\System32\taskeng.exe
    3068 C:\Windows\System32\dwm.exe
    3108 C:\Windows\System32\taskeng.exe
    3208 C:\Windows\explorer.exe
    3344 C:\Program Files\Windows Defender\MSASCui.exe
    3352 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
    3376 C:\Windows\System32\igfxtray.exe
    3392 C:\Windows\System32\hkcmd.exe
    3400 C:\Windows\System32\igfxpers.exe
    3492 C:\Windows\RtHDVCpl.exe
    3580 C:\Program Files\Apoint2K\Apoint.exe
    3664 C:\Windows\System32\igfxsrvc.exe
    4044 C:\Program Files\Windows Media Player\wmpnscfg.exe
    2856 C:\Program Files\Internet Explorer\iexplore.exe
    2968 C:\Program Files\Internet Explorer\iexplore.exe
    2948 C:\Users\hkreich\AppData\Local\temp\RtkBtMnt.exe
    3460 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    3848 C:\Program Files\Windows Media Player\wmpnetwk.exe
    3508 WmiPrvSE.exe
    3244 C:\Program Files\Launch Manager\LManager.exe
    1092 C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    3056 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
    2244 C:\Program Files\Apoint2K\ApMsgFwd.exe
    3568 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
    2336 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    2588 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
    3000 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    3384 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3572 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    3676 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
     812 C:\Windows\System32\igfxext.exe
    3840 C:\Windows\System32\igfxsrvc.exe
    4108 C:\Program Files\Apoint2K\ApntEx.exe
    4172 C:\Program Files\Apoint2K\Hidfind.exe
    4460 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
    4484 C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
    4560 C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
    4776 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    4820 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    4864 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    5072 C:\Windows\System32\wbem\unsecapp.exe
    6096 C:\Windows\System32\wuauclt.exe
    5640 C:\Windows\System32\conime.exe
    5120 C:\Windows\System32\SearchProtocolHost.exe
     168 C:\Windows\System32\SearchFilterHost.exe
    4760 C:\Users\hkreich\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`71100000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`da600000  (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543216L9A300, Rev: FB2OC40C

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \\.\PhysicalDrive0   Unknown MBR code
            SHA1: DA67949D8E80AE4B877B861155C27C0550D2F7A3


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
 [ 0] Default (Windows Vista)
 [ 1] Windows XP
 [ 2] Windows Server 2003
 [ 3] Windows Vista
 [ 4] Windows 2008
 [ 5] Windows 7
 [-1] Cancel

Please select the MBR code to write to this drive: 3
Do you want to fix the MBR code?  Type 'YES' and hit ENTER to continue: yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.


Done!
Lob nach Reboot:

Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Extensa 5230
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 156):
  0x82400000 \SystemRoot\system32\ntkrnlpa.exe
  0x827B9000 \SystemRoot\system32\hal.dll
  0x8040E000 \SystemRoot\system32\kdcom.dll
  0x80415000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80485000 \SystemRoot\system32\PSHED.dll
  0x80496000 \SystemRoot\system32\BOOTVID.dll
  0x8049E000 \SystemRoot\system32\CLFS.SYS
  0x804DF000 \SystemRoot\system32\CI.dll
  0x80603000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067F000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x8068C000 \SystemRoot\system32\drivers\acpi.sys
  0x806D2000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806DB000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E3000 \SystemRoot\system32\drivers\pci.sys
  0x8070A000 \SystemRoot\System32\drivers\partmgr.sys
  0x80719000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x8071C000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x80726000 \SystemRoot\system32\drivers\volmgr.sys
  0x80735000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8077F000 \SystemRoot\system32\DRIVERS\pcmcia.sys
  0x807AC000 \SystemRoot\System32\drivers\mountmgr.sys
  0x807BC000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x807C4000 \SystemRoot\system32\drivers\atapi.sys
  0x807CC000 \SystemRoot\system32\drivers\ataport.SYS
  0x807EA000 \SystemRoot\system32\drivers\msahci.sys
  0x805BF000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x805CD000 \SystemRoot\system32\drivers\fltmgr.sys
  0x82A0F000 \SystemRoot\system32\drivers\fileinfo.sys
  0x82A1F000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x82A90000 \SystemRoot\system32\drivers\ndis.sys
  0x82B9B000 \SystemRoot\system32\drivers\msrpc.sys
  0x8660E000 \SystemRoot\system32\drivers\NETIO.SYS
  0x86649000 \SystemRoot\System32\drivers\tcpip.sys
  0x86733000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x86808000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x86918000 \SystemRoot\system32\drivers\volsnap.sys
  0x86951000 \SystemRoot\System32\Drivers\spldr.sys
  0x86959000 \SystemRoot\System32\Drivers\mup.sys
  0x86968000 \SystemRoot\System32\drivers\ecache.sys
  0x8698F000 \SystemRoot\system32\drivers\disk.sys
  0x869A0000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x869C1000 \SystemRoot\system32\drivers\crcdisk.sys
  0x869EC000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x869F7000 \SystemRoot\system32\DRIVERS\tunmp.sys
  0x8A401000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8AAE5000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8AB86000 \SystemRoot\System32\drivers\watchdog.sys
  0x8AB92000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8AB9D000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8ABDB000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8674E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x82BC6000 \SystemRoot\system32\DRIVERS\b57nd60x.sys
  0x89E0B000 \SystemRoot\system32\DRIVERS\netr28.sys
  0x89E72000 \SystemRoot\system32\DRIVERS\o2sd.sys
  0x89E7C000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x89EA2000 \SystemRoot\system32\DRIVERS\o2media.sys
  0x89EAE000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x89EB2000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x89EC5000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
  0x89ECF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x89EDA000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
  0x89F06000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x89F11000 \SystemRoot\system32\drivers\Afc.sys
  0x89F19000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x89F31000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x89F39000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x89F42000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x89F51000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x89F80000 \SystemRoot\system32\DRIVERS\storport.sys
  0x89FC1000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x89FCC000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x89FE3000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x867DB000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x89FEE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x8ABEA000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x8A00D000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x8A022000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x8A032000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8A034000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8A05E000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8A068000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8A075000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8A0AA000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8AC02000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8AE0C000 \SystemRoot\system32\drivers\portcls.sys
  0x8AE39000 \SystemRoot\system32\drivers\drmk.sys
  0x8AE5E000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
  0x8AE9B000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
  0x8A0BB000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
  0x8AF9E000 \SystemRoot\system32\drivers\modem.sys
  0x8AFAB000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x8AFCC000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x8AFD5000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x8AFE5000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8AFEC000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8AFEE000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x8AFF6000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8A16F000 \SystemRoot\System32\Drivers\Null.SYS
  0x8A176000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8A17D000 \SystemRoot\System32\drivers\vga.sys
  0x8A189000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8A1AA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8A1B2000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x8A1BA000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8A1C5000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8A1D3000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0x8A1DC000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x8A1F2000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8B004000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8B018000 \SystemRoot\system32\drivers\afd.sys
  0x8B060000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8B065000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x8B097000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8B0AD000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x8B0BB000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8B0CE000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x8B10A000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x8B114000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8B12B000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8B152000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x8B17A000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8B187000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x8B192000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x92810000 \SystemRoot\System32\win32k.sys
  0x8B19C000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8B1A6000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x92A30000 \SystemRoot\System32\TSDDD.dll
  0x92A50000 \SystemRoot\System32\cdd.dll
  0x8B1B5000 \SystemRoot\system32\drivers\luafv.sys
  0x81C06000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x81C3D000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x81C40000 \SystemRoot\system32\DRIVERS\irda.sys
  0x81C5E000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x81C6E000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x81C98000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x81CA2000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x81CB5000 \SystemRoot\system32\drivers\spsys.sys
  0x81D65000 \SystemRoot\system32\drivers\HTTP.sys
  0x81DD2000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x8B1D0000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x8B1E9000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x869CA000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA6E07000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA6E26000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA6E5F000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA6E77000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA6E9E000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA6F04000 \??\C:\Windows\system32\drivers\int15.sys
  0xA6F0B000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
  0xA6F0F000 \SystemRoot\system32\drivers\peauth.sys
  0xA6FED000 \SystemRoot\system32\drivers\regi.sys
  0xA6FEF000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xA6EEC000 \SystemRoot\System32\drivers\tcpipreg.sys
  0xA6EF8000 \SystemRoot\system32\DRIVERS\xaudio.sys
  0xB0405000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x76E70000 \Windows\System32\ntdll.dll

Processes (total 92):
       0 System Idle Process
       4 System
     420 C:\Windows\System32\smss.exe
     488 csrss.exe
     532 C:\Windows\System32\wininit.exe
     540 csrss.exe
     588 C:\Windows\System32\winlogon.exe
     608 C:\Windows\System32\services.exe
     624 C:\Windows\System32\lsass.exe
     632 C:\Windows\System32\lsm.exe
     808 C:\Windows\System32\svchost.exe
     908 C:\Windows\System32\svchost.exe
     940 C:\Windows\System32\svchost.exe
    1072 C:\Windows\System32\svchost.exe
    1100 C:\Windows\System32\svchost.exe
    1116 C:\Windows\System32\svchost.exe
    1188 C:\Windows\System32\audiodg.exe
    1212 C:\Windows\System32\svchost.exe
    1228 C:\Windows\System32\SLsvc.exe
    1276 C:\Windows\System32\svchost.exe
    1400 C:\Windows\System32\svchost.exe
    1544 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1880 C:\Windows\System32\spoolsv.exe
    1904 C:\Windows\System32\svchost.exe
     444 C:\Windows\System32\taskeng.exe
     528 C:\Windows\System32\dwm.exe
     704 C:\Windows\explorer.exe
    1564 C:\Windows\System32\taskeng.exe
    1648 C:\Program Files\Windows Defender\MSASCui.exe
    1912 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
     840 C:\Windows\System32\igfxtray.exe
     904 C:\Windows\System32\hkcmd.exe
     316 C:\Windows\System32\igfxpers.exe
    2176 C:\Windows\RtHDVCpl.exe
    2196 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
    2220 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
    2244 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
    2272 C:\Program Files\Apoint2K\Apoint.exe
    2312 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    2512 C:\Windows\System32\svchost.exe
    2556 C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
    2596 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    2644 C:\Acer\Mobility Center\MobilityService.exe
    2732 C:\Windows\System32\svchost.exe
    2776 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    2824 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    2856 C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    2892 C:\Windows\System32\svchost.exe
    2928 C:\Windows\System32\svchost.exe
    2948 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
    2964 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
    2988 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    3016 C:\Windows\System32\svchost.exe
    3056 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
    3092 C:\Windows\System32\svchost.exe
    3164 C:\Windows\System32\SearchIndexer.exe
    3224 C:\Windows\System32\drivers\XAudio.exe
    3436 C:\Windows\System32\igfxsrvc.exe
    3788 C:\Users\hkreich\AppData\Local\temp\RtkBtMnt.exe
     492 C:\Program Files\Windows Media Player\wmpnscfg.exe
    3720 WmiPrvSE.exe
    1644 C:\Program Files\Windows Media Player\wmpnetwk.exe
    2624 C:\Program Files\Launch Manager\LManager.exe
     436 C:\Program Files\Apoint2K\ApMsgFwd.exe
    3620 C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    2440 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
    2348 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
    2152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    2144 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
    2140 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2656 C:\Program Files\Acer\WR_PopUp\ProductReg.exe
    2728 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3884 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    3356 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    2232 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
    3868 C:\Program Files\Apoint2K\ApntEx.exe
    3712 C:\Program Files\Apoint2K\Hidfind.exe
    3480 C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
    1756 C:\Program Files\Acer\WR_PopUp\AcerRegTool.exe
     856 C:\Windows\System32\igfxext.exe
    4064 C:\Windows\System32\igfxsrvc.exe
    3780 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    2620 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    4100 C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
    4132 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    4192 C:\Windows\System32\wbem\unsecapp.exe
    4396 C:\Program Files\Internet Explorer\iexplore.exe
    4540 C:\Program Files\Internet Explorer\iexplore.exe
    4608 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    5004 C:\Windows\System32\wuauclt.exe
    5448 C:\Users\hkreich\Desktop\MBRCheck.exe
    5504 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`71100000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`da600000  (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543216L9A300, Rev: FB2OC40C

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \\.\PhysicalDrive0   Unknown MBR code
            SHA1: DA67949D8E80AE4B877B861155C27C0550D2F7A3


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 

Done!
__________________
Alt 16.09.2010, 19:16   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Wir müssen den MBR anders fixen.

Schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows

Lad das iso runter, brenn es per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten). Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.09.2010, 11:00   #20
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Ok, genauso gemacht. Wars das? Oder brauchst du weitere Logs?

Die partner.dll/exe is immer noch im HijackThis log.

Geändert von sir_neromani (17.09.2010 um 11:23 Uhr)

Alt 17.09.2010, 13:30   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Das mit der partner.dll fixen wir nachher. Mach bitte erstmal einen Kontrollcan mit MBRCheck.
__________________
--> Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile

Alt 17.09.2010, 13:36   #22
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


MBRCheck Log:

Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Extensa 5230
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 156):
  0x82435000 \SystemRoot\system32\ntkrnlpa.exe
  0x82402000 \SystemRoot\system32\hal.dll
  0x80403000 \SystemRoot\system32\kdcom.dll
  0x8040A000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x8047A000 \SystemRoot\system32\PSHED.dll
  0x8048B000 \SystemRoot\system32\BOOTVID.dll
  0x80493000 \SystemRoot\system32\CLFS.SYS
  0x804D4000 \SystemRoot\system32\CI.dll
  0x80603000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067F000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x8068C000 \SystemRoot\system32\drivers\acpi.sys
  0x806D2000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806DB000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E3000 \SystemRoot\system32\drivers\pci.sys
  0x8070A000 \SystemRoot\System32\drivers\partmgr.sys
  0x80719000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x8071C000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x80726000 \SystemRoot\system32\drivers\volmgr.sys
  0x80735000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8077F000 \SystemRoot\system32\DRIVERS\pcmcia.sys
  0x807AC000 \SystemRoot\System32\drivers\mountmgr.sys
  0x807BC000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x807C4000 \SystemRoot\system32\drivers\atapi.sys
  0x807CC000 \SystemRoot\system32\drivers\ataport.SYS
  0x807EA000 \SystemRoot\system32\drivers\msahci.sys
  0x805B4000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x805C2000 \SystemRoot\system32\drivers\fltmgr.sys
  0x82A0B000 \SystemRoot\system32\drivers\fileinfo.sys
  0x82A1B000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x82A8C000 \SystemRoot\system32\drivers\ndis.sys
  0x82B97000 \SystemRoot\system32\drivers\msrpc.sys
  0x82BC2000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8660B000 \SystemRoot\System32\drivers\tcpip.sys
  0x866F5000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x86806000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x86916000 \SystemRoot\system32\drivers\volsnap.sys
  0x8694F000 \SystemRoot\System32\Drivers\spldr.sys
  0x86957000 \SystemRoot\System32\Drivers\mup.sys
  0x86966000 \SystemRoot\System32\drivers\ecache.sys
  0x8698D000 \SystemRoot\system32\drivers\disk.sys
  0x8699E000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x869BF000 \SystemRoot\system32\drivers\crcdisk.sys
  0x869EA000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x869F5000 \SystemRoot\system32\DRIVERS\tunmp.sys
  0x8980C000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x89EF0000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x89F91000 \SystemRoot\System32\drivers\watchdog.sys
  0x89F9D000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x89FA8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x89FE6000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x86710000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8679D000 \SystemRoot\system32\DRIVERS\b57nd60x.sys
  0x8A405000 \SystemRoot\system32\DRIVERS\netr28.sys
  0x8A46C000 \SystemRoot\system32\DRIVERS\o2sd.sys
  0x8A476000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x8A49C000 \SystemRoot\system32\DRIVERS\o2media.sys
  0x8A4A8000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8A4AC000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8A4BF000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
  0x8A4C9000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8A4D4000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
  0x8A500000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x8A50B000 \SystemRoot\system32\drivers\Afc.sys
  0x8A513000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8A52B000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x8A533000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x8A53C000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8A54B000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8A57A000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8A5BB000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8A5C6000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x8A5DD000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x867D4000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x8A5E8000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x8A601000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x8A615000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x8A62A000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x8A63A000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8A63C000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8A666000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8A670000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8A67D000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8A6B2000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8A809000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8AA13000 \SystemRoot\system32\drivers\portcls.sys
  0x8AA40000 \SystemRoot\system32\drivers\drmk.sys
  0x8AA65000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
  0x8AAA2000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
  0x8A6C3000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
  0x8ABA5000 \SystemRoot\system32\drivers\modem.sys
  0x8ABB2000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x8ABD3000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x8ABDC000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x8ABEC000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8ABF3000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8ABF5000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x8A800000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8A777000 \SystemRoot\System32\Drivers\Null.SYS
  0x8A77E000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8A785000 \SystemRoot\System32\drivers\vga.sys
  0x8A791000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8A7B2000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8A7BA000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x8A7C2000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8A7CD000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8A7DB000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0x8A7E4000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x89FF5000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8AE0F000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8AE23000 \SystemRoot\system32\drivers\afd.sys
  0x8AE6B000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8AE70000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x8AEA2000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8AEB8000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x8AEC6000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8AED9000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x8AF15000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x8AF1F000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8AF36000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8AF5D000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x8AF85000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8AF92000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x8AF9D000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x92A50000 \SystemRoot\System32\win32k.sys
  0x8AFA7000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8AFB1000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x92C70000 \SystemRoot\System32\TSDDD.dll
  0x92C90000 \SystemRoot\System32\cdd.dll
  0x8AFC0000 \SystemRoot\system32\drivers\luafv.sys
  0x81E0E000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x81E45000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x81E48000 \SystemRoot\system32\DRIVERS\irda.sys
  0x81E66000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x81E76000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x81EA0000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x81EAA000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x81EBD000 \SystemRoot\system32\drivers\spsys.sys
  0x81F6D000 \SystemRoot\system32\drivers\HTTP.sys
  0x81FDA000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x8AFDB000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x869C8000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xA740A000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA742B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA744A000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA7483000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA749B000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA74C2000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA7528000 \??\C:\Windows\system32\drivers\int15.sys
  0xA752F000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
  0xAB806000 \SystemRoot\system32\drivers\peauth.sys
  0xAB8E4000 \SystemRoot\system32\drivers\regi.sys
  0xAB8E6000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xAB8F0000 \SystemRoot\System32\drivers\tcpipreg.sys
  0xAB8FC000 \SystemRoot\system32\DRIVERS\xaudio.sys
  0xAB904000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x77460000 \Windows\System32\ntdll.dll

Processes (total 89):
       0 System Idle Process
       4 System
     400 C:\Windows\System32\smss.exe
     468 csrss.exe
     512 C:\Windows\System32\wininit.exe
     520 csrss.exe
     568 C:\Windows\System32\winlogon.exe
     596 C:\Windows\System32\services.exe
     616 C:\Windows\System32\lsass.exe
     624 C:\Windows\System32\lsm.exe
     784 C:\Windows\System32\svchost.exe
     884 C:\Windows\System32\svchost.exe
     916 C:\Windows\System32\svchost.exe
    1024 C:\Windows\System32\svchost.exe
    1072 C:\Windows\System32\svchost.exe
    1084 C:\Windows\System32\svchost.exe
    1160 C:\Windows\System32\audiodg.exe
    1184 C:\Windows\System32\svchost.exe
    1200 C:\Windows\System32\SLsvc.exe
    1248 C:\Windows\System32\svchost.exe
    1376 C:\Windows\System32\svchost.exe
    1548 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1860 C:\Windows\System32\spoolsv.exe
    1884 C:\Windows\System32\svchost.exe
     288 C:\Windows\System32\taskeng.exe
     476 C:\Windows\System32\dwm.exe
     504 C:\Windows\explorer.exe
    1504 C:\Windows\System32\taskeng.exe
    1240 C:\Program Files\Windows Defender\MSASCui.exe
    1404 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
    1032 C:\Windows\System32\igfxtray.exe
    1900 C:\Windows\System32\hkcmd.exe
    1468 C:\Windows\System32\igfxpers.exe
     524 C:\Windows\RtHDVCpl.exe
    1180 C:\Program Files\Apoint2K\Apoint.exe
    2176 C:\Windows\System32\igfxsrvc.exe
    2320 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
    2344 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
    2376 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
    2404 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    2540 C:\Windows\System32\svchost.exe
    2564 C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
    2612 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    2636 C:\Acer\Mobility Center\MobilityService.exe
    2736 C:\Windows\System32\svchost.exe
    2772 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    2880 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    2892 C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    2944 C:\Windows\System32\svchost.exe
    2956 C:\Windows\System32\svchost.exe
    2968 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
    3000 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
    3036 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    3076 C:\Windows\System32\svchost.exe
    3116 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
    3148 C:\Windows\System32\svchost.exe
    3180 C:\Windows\System32\SearchIndexer.exe
    3280 C:\Users\hkreich\AppData\Local\temp\RtkBtMnt.exe
    3292 C:\Windows\System32\drivers\XAudio.exe
    3548 WmiPrvSE.exe
    2592 C:\Program Files\Windows Media Player\wmpnscfg.exe
    3696 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4032 C:\Program Files\Launch Manager\LManager.exe
    3660 C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    2312 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
    2856 C:\Windows\System32\igfxext.exe
    2340 C:\Windows\System32\igfxsrvc.exe
     880 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
     768 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    3524 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
    2116 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    1660 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3772 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    3380 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    1576 C:\Program Files\Apoint2K\ApMsgFwd.exe
    1176 C:\Windows\System32\wbem\unsecapp.exe
     416 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
    2424 C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
    2328 C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
    3408 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    3532 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    3304 C:\Program Files\Apoint2K\Hidfind.exe
    1344 C:\Program Files\Apoint2K\ApntEx.exe
    3412 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    5656 C:\Program Files\Internet Explorer\iexplore.exe
    5792 C:\Program Files\Internet Explorer\iexplore.exe
    5912 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    2488 C:\Users\hkreich\Desktop\MBRCheck.exe
     960 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`71100000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`da600000  (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543216L9A300, Rev: FB2OC40C

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \\.\PhysicalDrive0   Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Alt 17.09.2010, 17:36   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Sieht ok aus. Dann lass und jetzt mal den Partner-Schiet wegscripten

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]

Folder::
c:\users\hkreich\.assistant
c:\programdata\Partner
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.09.2010, 18:19   #24
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Es wurde nicht nach einem Neustart gefragt. Nachdem cofi fertig war war lediglich alles geschlossen und eine log.txt war offen: (weil ich vergas das Netzkabel abzustecken? Guard war aus!)

Code:
ATTFilter
ComboFix 10-09-14.04 - hkreich 17.09.2010  18:53:48.2.1 - x86
Microsoft® Windows Vista™ Home Basic   6.0.6002.2.1252.49.1031.18.952.389 [GMT 2:00]
ausgeführt von:: c:\users\hkreich\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\users\hkreich\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\Partner
c:\programdata\Partner\partner.dll
c:\programdata\Partner\partner.exe
c:\users\hkreich\.assistant
c:\users\hkreich\.assistant\contentdb40.ElsterFormular-Bedienung

.
(((((((((((((((((((((((   Dateien erstellt von 2010-08-17 bis 2010-09-17  ))))))))))))))))))))))))))))))
.

2010-09-17 17:07 . 2010-09-17 17:07	--------	d-----w-	c:\users\hkreich\AppData\Local\temp
2010-09-17 17:07 . 2010-09-17 17:07	--------	d-----w-	c:\users\Public\AppData\Local\temp
2010-09-17 17:07 . 2010-09-17 17:07	--------	d-----w-	c:\users\Default\AppData\Local\temp
2010-09-16 10:05 . 2010-09-16 10:05	--------	d-----w-	c:\users\hkreich\NTI-Shadow
2010-09-15 23:36 . 2010-09-07 14:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-09-15 23:36 . 2010-09-07 14:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-09-15 23:36 . 2010-09-07 14:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-09-15 23:36 . 2010-09-07 14:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-09-15 23:36 . 2010-09-07 14:47	50768	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2010-09-15 23:35 . 2010-09-07 15:12	38848	----a-w-	c:\windows\avastSS.scr
2010-09-15 23:35 . 2010-09-07 15:11	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-09-15 16:10 . 2010-04-05 17:02	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2010-09-15 16:10 . 2010-08-17 14:11	128000	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 16:09 . 2010-04-16 16:46	502272	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 16:09 . 2010-05-27 20:08	739328	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-15 15:37 . 2010-09-15 16:04	--------	d-----w-	C:\cofi
2010-09-15 15:14 . 2010-09-15 15:14	--------	d-----w-	c:\program files\CCleaner
2010-09-14 13:54 . 2010-09-14 13:54	--------	d-----w-	c:\users\hkreich\AppData\Roaming\Malwarebytes
2010-09-14 13:53 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-14 13:53 . 2010-09-14 13:53	--------	d-----w-	c:\programdata\Malwarebytes
2010-09-14 13:53 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-14 13:53 . 2010-09-14 13:54	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-14 12:49 . 2010-09-14 12:49	--------	d-----w-	c:\programdata\Alwil Software
2010-09-14 12:49 . 2010-09-14 12:49	--------	d-----w-	c:\program files\Alwil Software

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-16 21:47 . 2008-05-25 22:50	--------	d-----w-	c:\programdata\Microsoft Help
2010-09-16 09:03 . 2008-05-26 08:41	690550	----a-w-	c:\windows\system32\perfh007.dat
2010-09-16 09:03 . 2008-05-26 08:41	152516	----a-w-	c:\windows\system32\perfc007.dat
2010-09-16 05:00 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-09-14 12:39 . 2009-07-14 16:15	--------	d-----w-	c:\program files\Google
2010-08-29 17:36 . 2010-06-11 18:04	--------	d-----w-	c:\users\hkreich\AppData\Roaming\TeamViewer
2010-06-26 06:05 . 2010-08-13 10:11	916480	----a-w-	c:\windows\system32\wininet.dll
2010-06-26 06:02 . 2010-08-13 10:11	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-06-26 06:02 . 2010-08-13 10:11	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-06-26 04:25 . 2010-08-13 10:11	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-06-21 13:37 . 2010-08-13 10:11	2037760	----a-w-	c:\windows\system32\win32k.sys
2008-12-26 18:55 . 2008-12-26 18:55	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-11-17 135168]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-14 68856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-06 34040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 40048]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-16 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-16 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-16 145944]
"RtHDVCpl"="RtHDVCpl.exe" [2008-05-21 6144000]
"Skytel"="Skytel.exe" [2007-11-21 1826816]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2008-01-25 159744]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2008-07-25 875016]
"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-08-01 405504]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2007-11-05 741376]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-10-30 77824]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

c:\users\hkreich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1ca0b70d1255c3a;Google Update Service (gupdate1ca0b70d1255c3a);c:\program files\Google\Update\GoogleUpdate.exe [2009-07-23 133104]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]
R3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys [2007-12-26 17968]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576]
S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]
S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032]
S2 TeamViewer5;TeamViewer 5;c:\program files\TeamViewer\Version5\TeamViewer_Service.exe [2010-05-21 173352]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-03-28 210432]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2008-06-30 112128]
S3 netr28;Ralink 802.11n Wireless Driver for Windows Vista;c:\windows\system32\DRIVERS\netr28.sys [2008-07-01 388096]
S3 O2MDRDR;O2MDRDR;c:\windows\system32\DRIVERS\o2media.sys [2008-04-15 51160]
S3 O2SDRDR;O2SDRDR;c:\windows\system32\DRIVERS\o2sd.sys [2008-04-08 43736]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Inhalt des "geplante Tasks" Ordners

2010-09-17 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-14 08:36]

2010-09-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-23 08:37]

2010-09-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-23 08:37]

2010-09-17 c:\windows\Tasks\User_Feed_Synchronization-{C967D5E2-CDAE-4CA2-84DD-ADBC5CF5A5DC}.job
- c:\windows\system32\msfeedssync.exe [2010-08-13 04:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.t-online.de/
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vb32&d=1208&m=extensa_5230
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-17 19:07
Windows 6.0.6002 Service Pack 2 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2010-09-17  19:12:21
ComboFix-quarantined-files.txt  2010-09-17 17:12
ComboFix2.txt  2010-09-15 16:04

Vor Suchlauf: 16 Verzeichnis(se), 46.101.094.400 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 46.069.538.816 Bytes frei

Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 82AABB152B2210E534B1E72114B1C5AC

Alt 17.09.2010, 18:34   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Ist schon ok, CF startet den Rechner nicht immer neu.

Zitat:
c:\users\hkreich\.assistant
c:\users\hkreich\.assistant\contentdb40.ElsterFormular-Bedienung
Peinlich, ich hab versehentlich den .assistant Ordner für Müll gehalten, aber der ist anscheinend für ELSTER da. machst Du noch, brauchste den wieder?

Ansonsten alles ok soweit. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.09.2010, 19:42   #26
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Nein, wird nicht gerbraucht, kein Problem.
MBAM Log:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4640

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

17.09.2010 20:41:59
mbam-log-2010-09-17 (20-41-59).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 142234
Laufzeit: 6 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 17.09.2010, 20:05   #27
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


SuperAntiSpyware Log:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/17/2010 at 09:04 PM

Application Version : 4.42.1000

Core Rules Database Version : 5526
Trace Rules Database Version: 3338

Scan type       : Quick Scan
Total Scan Time : 00:14:06

Memory items scanned      : 766
Memory threats detected   : 0
Registry items scanned    : 4601
Registry threats detected : 0
File items scanned        : 8335
File threats detected     : 5

Adware.Tracking Cookie
	C:\Users\hkreich\AppData\Roaming\Microsoft\Windows\Cookies\hkreich@mediaplex[1].txt
	C:\Users\hkreich\AppData\Roaming\Microsoft\Windows\Cookies\hkreich@apmebf[1].txt
	C:\Users\hkreich\AppData\Roaming\Microsoft\Windows\Cookies\hkreich@doubleclick[1].txt
	C:\Users\hkreich\AppData\Roaming\Microsoft\Windows\Cookies\hkreich@im.banner.t-online[1].txt
	.doubleclick.net [ C:\Users\hkreich\AppData\Local\Google\Chrome\User Data\Default\Cookies ]

Alt 17.09.2010, 20:05   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.09.2010, 20:12   #29
sir_neromani
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Bis jetzt nix aufgefallen, wenn dus für gut befindest, dann werd ich jetzt noch den Beitrag zum "Windows aufräumen" (Programme löschen, CCleaner, Defrag usw. ) durchgehen.

Vielen, vielen, Dank!

Das ist jetzt schon das 2. mal, dass mir hier perfekt geholfen wurde. Ich denke es is mal Zeit für eine Spende. Vielen dank für dieses Engagemen!

Alt 17.09.2010, 20:50   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - Standard

Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile
acer, adobe, antivirus, avast, avast!, dateien, defender, explorer, google, helper, hijack, hijackthis, hijackthis logfile, local\temp, logfile, malwarebytes, micro, microsoft, pdf, popup, programdata, schnelle hilfe, senden, software, system, temp, vista, windows media player, wmp


« Trojaner oder Virus auf externe USB Festplatte | Computer fährt sehr lange hoch und ist langsam »


Ähnliche Themen: Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile


  1. Log Auswertung: HijackThis und MBAM unter Windows 10, welches träge läuft.
    Log-Analyse und Auswertung - 23.08.2015 (8)
  2. Facebook ordnet stärkere Kryptographie für sich und App-Partner an
    Nachrichten - 03.06.2015 (0)
  3. Nach spontanen mbam scan: Trojan.Phex.THAGen6 und Trojan.Ransom.ED
    Log-Analyse und Auswertung - 22.12.2013 (1)
  4. Mbam logfile
    Log-Analyse und Auswertung - 12.02.2013 (24)
  5. Trojan.delf in C:\ProgramData\lsass.exe und Trojan. Ransom.Gem. Was tun?
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (2)
  6. Trojan.Delf in "C:\ProgramData\lsass.exe"
    Log-Analyse und Auswertung - 29.10.2012 (25)
  7. aviras neue partner: uniblue und ask
    Diskussionsforum - 18.10.2012 (62)
  8. Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA
    Log-Analyse und Auswertung - 14.09.2012 (10)
  9. Windows Smart Partner entfernen
    Anleitungen, FAQs & Links - 20.02.2012 (2)
  10. 3 Logs (mbam,otl,hijackthis)
    Log-Analyse und Auswertung - 16.01.2012 (29)
  11. Escan findet 252 Viren !Gen:Trojan.Heur.GM.104480A108 (DB) im C:\ProgramData\Avira\AntiVir Desktop\I
    Log-Analyse und Auswertung - 04.07.2011 (7)
  12. Hijackthis- /MBAM-Logfile: 6 infizierte Objekte seltsames Verhalten
    Plagegeister aller Art und deren Bekämpfung - 25.09.2010 (7)
  13. Probleme trotz beseitigung von trojan.Zbot und Trojan.Downloader, OTL Logfile, MalwareByte Logfile!
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (10)
  14. SystemProc\lsass.ece | ProgramData\ds32gt32.dll |ProgramData\dskquoto32.dll | uvm.
    Plagegeister aller Art und deren Bekämpfung - 06.06.2010 (10)
  15. partner dll- wow account gehackt
    Log-Analyse und Auswertung - 23.02.2010 (13)
  16. MBAM findet partner.exe/.dll - Rechner sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 05.09.2009 (1)
  17. Partner BHO bekomm Ihn nicht entfernt
    Plagegeister aller Art und deren Bekämpfung - 13.02.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile - MBRCheck log: Code: Alles auswählen Aufklappen ATTFilter MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Home Basic Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base - Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile...
Archiv
Du betrachtest: Trojan.BHO C:\ProgramData\Partner\partner.dll hijackthis & mbam logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129