anti-malware log zur auswertung

wambo99

hay
wollte noch befor ich dir die 2 logs poste fragen wie viele schritte noch ca nötig sind
bis du mir sagen kannst ob ich ein troyaner auf meinem pc habe.

hier log 1 was ich nach deinen anweisung erstellt habe..

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: ACER
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ACER
System Product Name: Aspire M5630
Logical Drives Mask: 0x000023fc

Kernel Drivers (total 151):
0x82C44000 \SystemRoot\system32\ntoskrnl.exe
0x82C11000 \SystemRoot\system32\hal.dll
0x80C01000 \SystemRoot\system32\kdcom.dll
0x80C08000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80C78000 \SystemRoot\system32\PSHED.dll
0x80C89000 \SystemRoot\system32\BOOTVID.dll
0x80C91000 \SystemRoot\system32\CLFS.SYS
0x80CD2000 \SystemRoot\system32\CI.dll
0x80DB2000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80E2E000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80E3B000 \SystemRoot\system32\drivers\acpi.sys
0x80E81000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80E8A000 \SystemRoot\system32\drivers\msisadrv.sys
0x80E92000 \SystemRoot\system32\drivers\pci.sys
0x80EB9000 \SystemRoot\System32\drivers\partmgr.sys
0x80EC8000 \SystemRoot\system32\drivers\volmgr.sys
0x80ED7000 \SystemRoot\System32\drivers\volmgrx.sys
0x80F21000 \SystemRoot\system32\drivers\intelide.sys
0x80F28000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x80F36000 \SystemRoot\System32\drivers\mountmgr.sys
0x80F46000 \SystemRoot\system32\drivers\atapi.sys
0x80F4E000 \SystemRoot\system32\drivers\ataport.SYS
0x80F6C000 \SystemRoot\system32\drivers\fltmgr.sys
0x80F9E000 \SystemRoot\system32\drivers\fileinfo.sys
0x8A804000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A875000 \SystemRoot\system32\drivers\ndis.sys
0x8A980000 \SystemRoot\system32\drivers\msrpc.sys
0x8A9AB000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A9E6000 \SystemRoot\System32\drivers\tcpip.sys
0x8AAD0000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8AAEB000 \SystemRoot\System32\Drivers\Ntfs.sys
0x80FAE000 \SystemRoot\system32\drivers\volsnap.sys
0x80FE7000 \SystemRoot\System32\Drivers\spldr.sys
0x80FEF000 \SystemRoot\System32\Drivers\mup.sys
0x8AC05000 \SystemRoot\System32\drivers\ecache.sys
0x8AC2C000 \SystemRoot\system32\drivers\disk.sys
0x8AC3D000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8AC5E000 \SystemRoot\system32\drivers\crcdisk.sys
0x8AC87000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8AC92000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8AC9B000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8ACAA000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x8F405000 \SystemRoot\system32\DRIVERS\atipmdag.sys
0x8F966000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8FA07000 \SystemRoot\System32\drivers\watchdog.sys
0x8FA13000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8FAA0000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8FAB8000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8FAC3000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8FB01000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8FB10000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8FB20000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8FB2E000 \SystemRoot\system32\DRIVERS\parport.sys
0x8FB59000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8FB64000 \SystemRoot\system32\DRIVERS\serial.sys
0x8FB7E000 \SystemRoot\system32\DRIVERS\serenum.sys
0x8FB88000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8FBA0000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0x8FBA2000 \SystemRoot\system32\DRIVERS\VMNetSrv.sys
0x8FBB3000 \SystemRoot\system32\DRIVERS\serscan.sys
0x8FBCA000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8ACD4000 \SystemRoot\system32\DRIVERS\storport.sys
0x8AD15000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8AD20000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8AD37000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8AD42000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8AD65000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8AD74000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8AD88000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8AD9D000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8ADAD000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8FBF9000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8ADB8000 \SystemRoot\system32\DRIVERS\ks.sys
0x8ADE2000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8ADEC000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8ADF9000 \SystemRoot\System32\drivers\vga.sys
0x8AE05000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8AE26000 \SystemRoot\system32\DRIVERS\monitor.sys
0x8AE35000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8AE6A000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x8AE88000 \SystemRoot\system32\drivers\portcls.sys
0x8AEB5000 \SystemRoot\system32\drivers\drmk.sys
0x91809000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x919BD000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x919CE000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x919D7000 \SystemRoot\System32\Drivers\Null.SYS
0x919DE000 \SystemRoot\System32\Drivers\Beep.SYS
0x919E5000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x91A01000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x91A08000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x91A10000 \SystemRoot\system32\drivers\rdpencdd.sys
0x91A18000 \SystemRoot\System32\Drivers\Msfs.SYS
0x91A23000 \SystemRoot\System32\Drivers\Npfs.SYS
0x91A31000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x91A3A000 \SystemRoot\system32\DRIVERS\tdx.sys
0x91A50000 \SystemRoot\system32\DRIVERS\smb.sys
0x91A64000 \SystemRoot\system32\drivers\afd.sys
0x91AAC000 \SystemRoot\System32\DRIVERS\netbt.sys
0x91ADE000 \SystemRoot\system32\DRIVERS\pacer.sys
0x91AF4000 \SystemRoot\system32\DRIVERS\netbios.sys
0x91B02000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x91B15000 \??\C:\Windows\system32\Drivers\vmm.sys
0x91B50000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x91B56000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x91B92000 \SystemRoot\system32\drivers\nsiproxy.sys
0x91B9C000 \SystemRoot\System32\Drivers\dfsc.sys
0x91BB3000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x91BD5000 \SystemRoot\System32\Drivers\ASPI32.SYS
0x91BDA000 \SystemRoot\System32\Drivers\crashdmp.sys
0x91BE7000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x91BF2000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x91800000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8FB46000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x919F8000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8FBBB000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8AEDA000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x994B0000 \SystemRoot\System32\win32k.sys
0x8AEF1000 \SystemRoot\System32\drivers\Dxapi.sys
0x8AEFB000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8AF04000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x996D0000 \SystemRoot\System32\TSDDD.dll
0x996F0000 \SystemRoot\System32\cdd.dll
0x8AF19000 \SystemRoot\system32\drivers\luafv.sys
0x8AF34000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8140D000 \SystemRoot\system32\drivers\spsys.sys
0x814BD000 \SystemRoot\system32\DRIVERS\AegisP.sys
0x814C2000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x814D2000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x814FC000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x81506000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x81519000 \SystemRoot\system32\drivers\HTTP.sys
0x81586000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x815A3000 \SystemRoot\System32\Drivers\fastfat.SYS
0x815CB000 \SystemRoot\system32\DRIVERS\bowser.sys
0x815E4000 \SystemRoot\System32\drivers\mpsdrv.sys
0x815F9000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x81618000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x81651000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x81669000 \SystemRoot\System32\DRIVERS\srv2.sys
0x81691000 \SystemRoot\System32\DRIVERS\srv.sys
0x816DF000 \SystemRoot\system32\DRIVERS\parvdm.sys
0x816E6000 \??\C:\Windows\system32\drivers\acedrv11.sys
0x81729000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
0xA5004000 \SystemRoot\system32\drivers\peauth.sys
0xA50E2000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA50EC000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA50F8000 \??\C:\Program Files\Acer Arcade Live\Acer PlayMovie\000.fcl
0xA50FA000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA510F000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xA5121000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x76EF0000 \Windows\System32\ntdll.dll

Processes (total 54):
0 System Idle Process
4 System
540 C:\Windows\System32\smss.exe
612 csrss.exe
652 C:\Windows\System32\wininit.exe
664 csrss.exe
696 C:\Windows\System32\services.exe
708 C:\Windows\System32\lsass.exe
716 C:\Windows\System32\lsm.exe
872 C:\Windows\System32\svchost.exe
908 C:\Windows\System32\winlogon.exe
1000 C:\Windows\System32\svchost.exe
1060 C:\Windows\System32\svchost.exe
1092 C:\Windows\System32\atiesrxx.exe
1112 C:\Windows\System32\svchost.exe
1148 C:\Windows\System32\svchost.exe
1172 C:\Windows\System32\svchost.exe
1260 C:\Windows\System32\audiodg.exe
1304 C:\Windows\System32\svchost.exe
1328 C:\Windows\System32\SLsvc.exe
1380 C:\Windows\System32\svchost.exe
1532 C:\Windows\System32\svchost.exe
1540 C:\Windows\System32\atieclxx.exe
1916 C:\Windows\System32\spoolsv.exe
1940 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1960 C:\Windows\System32\svchost.exe
388 C:\Windows\System32\dwm.exe
564 C:\Windows\System32\taskeng.exe
600 C:\Windows\explorer.exe
2184 C:\Windows\RtHDVCpl.exe
2192 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2304 C:\Users\Senad\Desktop\B&A\Benny\Programms\aMSNPortable\App\aMSN\bin\wish.exe
2504 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
2520 C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
2604 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
2628 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2644 C:\Program Files\Common Files\DATA BECKER Shared\DBService.exe
2692 C:\Program Files\ICQ6Toolbar\ICQ Service.exe
2804 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2820 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2864 C:\Windows\System32\PnkBstrA.exe
2884 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
2924 C:\Windows\System32\svchost.exe
3012 C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
3284 WUDFHost.exe
3352 WmiPrvSE.exe
3644 C:\Program Files\Windows Media Player\wmpnscfg.exe
3720 C:\Windows\System32\mobsync.exe
3960 C:\Program Files\Windows Media Player\wmpnetwk.exe
124 C:\Windows\System32\taskeng.exe
2276 C:\Program Files\Mozilla Firefox\firefox.exe
2252 C:\Program Files\Mozilla Firefox\plugin-container.exe
3952 C:\Users\Senad\Desktop\MBRCheck.exe
3492 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`70a00000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000058`94f00000 (NTFS)

PhysicalDrive0 Model Number: WDCWD7500AAKS-00RBA0, Rev: 30.04G30

Size Device Name MBR Status
--------------------------------------------
698 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 75374D27B77E61C9316E27BACDEE41C1E2C9874E


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows Vista)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel

Please select the MBR code to write to this drive: 3
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.


Done!


hier log 2.. was ich mit "n" beendet habe..

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: ACER
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ACER
System Product Name: Aspire M5630
Logical Drives Mask: 0x000023fc

Kernel Drivers (total 151):
0x82C51000 \SystemRoot\system32\ntoskrnl.exe
0x82C1E000 \SystemRoot\system32\hal.dll
0x80C0D000 \SystemRoot\system32\kdcom.dll
0x80C14000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80C84000 \SystemRoot\system32\PSHED.dll
0x80C95000 \SystemRoot\system32\BOOTVID.dll
0x80C9D000 \SystemRoot\system32\CLFS.SYS
0x80CDE000 \SystemRoot\system32\CI.dll
0x80DBE000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80E3A000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80E47000 \SystemRoot\system32\drivers\acpi.sys
0x80E8D000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80E96000 \SystemRoot\system32\drivers\msisadrv.sys
0x80E9E000 \SystemRoot\system32\drivers\pci.sys
0x80EC5000 \SystemRoot\System32\drivers\partmgr.sys
0x80ED4000 \SystemRoot\system32\drivers\volmgr.sys
0x80EE3000 \SystemRoot\System32\drivers\volmgrx.sys
0x80F2D000 \SystemRoot\system32\drivers\intelide.sys
0x80F34000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x80F42000 \SystemRoot\System32\drivers\mountmgr.sys
0x80F52000 \SystemRoot\system32\drivers\atapi.sys
0x80F5A000 \SystemRoot\system32\drivers\ataport.SYS
0x80F78000 \SystemRoot\system32\drivers\fltmgr.sys
0x80FAA000 \SystemRoot\system32\drivers\fileinfo.sys
0x8A808000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A879000 \SystemRoot\system32\drivers\ndis.sys
0x8A984000 \SystemRoot\system32\drivers\msrpc.sys
0x8A9AF000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A9EA000 \SystemRoot\System32\drivers\tcpip.sys
0x8AAD4000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8AAEF000 \SystemRoot\System32\Drivers\Ntfs.sys
0x80FBA000 \SystemRoot\system32\drivers\volsnap.sys
0x8A800000 \SystemRoot\System32\Drivers\spldr.sys
0x8AC0C000 \SystemRoot\System32\Drivers\mup.sys
0x8AC1B000 \SystemRoot\System32\drivers\ecache.sys
0x8AC42000 \SystemRoot\system32\drivers\disk.sys
0x8AC53000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8AC74000 \SystemRoot\system32\drivers\crcdisk.sys
0x8AC9D000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8ACA8000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8ACB1000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8ACC0000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x8F40D000 \SystemRoot\system32\DRIVERS\atipmdag.sys
0x8F96E000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8FA0F000 \SystemRoot\System32\drivers\watchdog.sys
0x8FA1B000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8FAA8000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8FAC0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8FACB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8FB09000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8FB18000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8FB28000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8FB36000 \SystemRoot\system32\DRIVERS\parport.sys
0x8FB61000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8FB6C000 \SystemRoot\system32\DRIVERS\serial.sys
0x8FB86000 \SystemRoot\system32\DRIVERS\serenum.sys
0x8FB90000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8FBA8000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0x8FBAA000 \SystemRoot\system32\DRIVERS\VMNetSrv.sys
0x8FBBB000 \SystemRoot\system32\DRIVERS\serscan.sys
0x8ACEA000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8AD19000 \SystemRoot\system32\DRIVERS\storport.sys
0x8FBD2000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8FBDD000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8FBF4000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8AD5A000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8AD7D000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8AD8C000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8ADA0000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8ADB5000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8F400000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8F40B000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8ADC5000 \SystemRoot\system32\DRIVERS\ks.sys
0x8ADEF000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8ADF9000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8AE06000 \SystemRoot\System32\drivers\vga.sys
0x8AE12000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8AE33000 \SystemRoot\system32\DRIVERS\monitor.sys
0x8AE42000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8AE77000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x8AE95000 \SystemRoot\system32\drivers\portcls.sys
0x8AEC2000 \SystemRoot\system32\drivers\drmk.sys
0x91806000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x919BA000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x919CB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x919D4000 \SystemRoot\System32\Drivers\Null.SYS
0x919DB000 \SystemRoot\System32\Drivers\Beep.SYS
0x919E2000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x919FE000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x91A05000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x91A0D000 \SystemRoot\system32\drivers\rdpencdd.sys
0x91A15000 \SystemRoot\System32\Drivers\Msfs.SYS
0x91A20000 \SystemRoot\System32\Drivers\Npfs.SYS
0x91A2E000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x91A37000 \SystemRoot\system32\DRIVERS\tdx.sys
0x91A4D000 \SystemRoot\system32\DRIVERS\smb.sys
0x91A61000 \SystemRoot\system32\drivers\afd.sys
0x91AA9000 \SystemRoot\System32\DRIVERS\netbt.sys
0x91ADB000 \SystemRoot\system32\DRIVERS\pacer.sys
0x91AF1000 \SystemRoot\system32\DRIVERS\netbios.sys
0x91AFF000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x91B12000 \??\C:\Windows\system32\Drivers\vmm.sys
0x91B4D000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x91B53000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x91B8F000 \SystemRoot\system32\drivers\nsiproxy.sys
0x91B99000 \SystemRoot\System32\Drivers\dfsc.sys
0x91BB0000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x91BD2000 \SystemRoot\System32\Drivers\ASPI32.SYS
0x91BD7000 \SystemRoot\System32\Drivers\crashdmp.sys
0x91BE4000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x91BEF000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x91BF7000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8FB4E000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x91800000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x919F5000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8AEE7000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x994D0000 \SystemRoot\System32\win32k.sys
0x8FBC3000 \SystemRoot\System32\drivers\Dxapi.sys
0x8AEFE000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8AF07000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x996F0000 \SystemRoot\System32\TSDDD.dll
0x99710000 \SystemRoot\System32\cdd.dll
0x8AF1C000 \SystemRoot\system32\drivers\luafv.sys
0x8AF37000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x9D007000 \SystemRoot\system32\drivers\spsys.sys
0x9D0B7000 \SystemRoot\system32\DRIVERS\AegisP.sys
0x9D0BC000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9D0CC000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9D0F6000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9D100000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9D113000 \SystemRoot\system32\drivers\HTTP.sys
0x9D180000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9D19D000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9D1B6000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9D1CB000 \SystemRoot\System32\Drivers\fastfat.SYS
0x9D1F3000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9D212000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9D24B000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9D263000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9D28B000 \SystemRoot\System32\DRIVERS\srv.sys
0x9D2D9000 \SystemRoot\system32\DRIVERS\parvdm.sys
0x9D2E0000 \??\C:\Windows\system32\drivers\acedrv11.sys
0x9D323000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
0xA6006000 \SystemRoot\system32\drivers\peauth.sys
0xA60E4000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA60EE000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA60FA000 \??\C:\Program Files\Acer Arcade Live\Acer PlayMovie\000.fcl
0xA60FC000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA6111000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xA6123000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x77BB0000 \Windows\System32\ntdll.dll

Processes (total 52):
0 System Idle Process
4 System
476 C:\Windows\System32\smss.exe
576 csrss.exe
616 C:\Windows\System32\wininit.exe
628 csrss.exe
660 C:\Windows\System32\services.exe
672 C:\Windows\System32\lsass.exe
684 C:\Windows\System32\lsm.exe
856 C:\Windows\System32\svchost.exe
864 C:\Windows\System32\winlogon.exe
964 C:\Windows\System32\svchost.exe
1000 C:\Windows\System32\svchost.exe
1052 C:\Windows\System32\atiesrxx.exe
1080 C:\Windows\System32\svchost.exe
1120 C:\Windows\System32\svchost.exe
1140 C:\Windows\System32\svchost.exe
1208 C:\Windows\System32\audiodg.exe
1228 C:\Windows\System32\svchost.exe
1244 C:\Windows\System32\SLsvc.exe
1284 C:\Windows\System32\svchost.exe
1480 C:\Windows\System32\svchost.exe
1608 C:\Windows\System32\atieclxx.exe
1844 C:\Windows\System32\spoolsv.exe
1900 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1920 C:\Windows\System32\svchost.exe
2040 C:\Windows\System32\dwm.exe
336 C:\Windows\explorer.exe
464 C:\Windows\System32\taskeng.exe
2072 C:\Windows\RtHDVCpl.exe
2080 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2116 C:\Users\Senad\Desktop\B&A\Benny\Programms\aMSNPortable\App\aMSN\bin\wish.exe
2396 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
2412 C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
2472 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
2520 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2536 C:\Program Files\Common Files\DATA BECKER Shared\DBService.exe
2572 C:\Program Files\ICQ6Toolbar\ICQ Service.exe
2716 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2724 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2792 C:\Windows\System32\PnkBstrA.exe
2804 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
2832 C:\Windows\System32\svchost.exe
2980 C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
3144 WUDFHost.exe
3264 WmiPrvSE.exe
3508 C:\Program Files\Windows Media Player\wmpnscfg.exe
3560 C:\Windows\System32\mobsync.exe
3792 C:\Program Files\Windows Media Player\wmpnetwk.exe
3936 C:\Windows\System32\taskeng.exe
1472 C:\Users\Senad\Desktop\MBRCheck.exe
1588 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`70a00000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000058`94f00000 (NTFS)

PhysicalDrive0 Model Number: WDCWD7500AAKS-00RBA0, Rev: 30.04G30

Size Device Name MBR Status
--------------------------------------------
698 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 75374D27B77E61C9316E27BACDEE41C1E2C9874E


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Done!


mfg wambo