Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Schädlicher Eintrag?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.04.2011, 17:55   #1
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



hallo an alle,

ich habe seit einiger zeit ab und zu probleme mit meinen internet. manchmal läut alles normal und ab und zu werden seiten "stundenlang" geladen, oder es wird abgebrochen.

darauf hin habe ich antivir und spybot durchlaufen lassen jedoch ohne erfolg bzw ohne fund.
darauf hin habe ich ein hijack- log erstellt und es mal via internet auswerten lassen.
da wurde mir ein eintrag als schädlich gemeldet und der heißt:

R3 - URLSearchHook: (no name) - - (no file)


könnt ihr mir sagen, ob dieser wirklich schädlich ist?
benötigt ihr den kompletten log?


danke schon einmal für eure hilfe

mfg

Alt 14.04.2011, 19:18   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Zitat:
ich habe seit einiger zeit ab und zu probleme mit meinen internet. manchmal läut alles normal und ab und zu werden seiten "stundenlang" geladen, oder es wird abgebrochen.
Du gehst genau wie ins Internet? Kabel, WLAN? DSL, UMTS?

Zitat:
darauf hin habe ich ein hijack- log erstellt und es mal via internet auswerten lassen.
Diesen Murks vergiss mal schnell wieder. Hijackthis ist Steinzeit und die automatische Auswertung ist unzuverlässig.
__________________

__________________

Alt 14.04.2011, 22:22   #3
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



guten abend und danke für die schnelle anwort.

ins internet gehe ich mit meinem netbook über umts, glaube ich, da ich eine art simkarte eingelegt habe.

ok das, diese art der online-auswertung nicht zuverlässig ist, wusste ich nicht.
gibt es andere wege, tools um etwas heraus zu finden?

mfg
__________________

Alt 15.04.2011, 10:53   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Alt 15.04.2011, 19:14   #5
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



guten abend,

hier die 3 logs von Malwarebytes und otl.

malwarebytes:
PHP-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6367

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

15.04.2011 18:57:40
mbam-log-2011-04-15 (18-57-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 184228
Laufzeit: 46 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{07f9c539-d216-4488-a6c7-b268a5247d3f}\RP216\A0033421.exe (PUP.Casino) -> No action taken.
c:\system volume information\_restore{07f9c539-d216-4488-a6c7-b268a5247d3f}\RP218\A0033662.exe (PUP.Casino) -> No action taken. 
die gefundenen einträge habe ich in quaratäne verschoben!
richtig?

----

hier die beiden otl logs:
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 15.04.2011 19:03:26 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Floh\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 651,00 Mb Available Physical Memory | 64,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,04 Gb Total Space | 56,69 Gb Free Space | 79,79% Space Free | Partition Type: NTFS
Drive D: | 72,00 Gb Total Space | 66,48 Gb Free Space | 92,33% Space Free | Partition Type: NTFS
 
Computer Name: FLOH | User Name: Floh | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Floh\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe ()
PRC - C:\Programme\Samsung\MagicKBD\PerformanceManager.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\Samsung\MagicKBD\MagicKBD.exe (SAMSUNG Electronics Co., Ltd.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Floh\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (WPFFontCache_v0400) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (hspamdm) -- C:\WINDOWS\system32\drivers\hspamdm.sys (MCCI Corporation)
DRV - (hspaserd) SAMSUNG HSPA Modem Diagnostic Serial Port (WDM) -- C:\WINDOWS\system32\drivers\hspaserd.sys (MCCI Corporation)
DRV - (hspabus) SAMSUNG HSPA USB Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\hspabus.sys (MCCI Corporation)
DRV - (hspamdfl) -- C:\WINDOWS\system32\drivers\hspamdfl.sys (MCCI Corporation)
DRV - (VMC326) -- C:\WINDOWS\system32\drivers\VMC326.sys (Vimicro Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)
DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
DRV - (atapi) -- C:\WINDOWS\system32\DRIVERS\atapi.sys ()
DRV - (DNSeFilter) -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS (Samsung Electronics,.LTD)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (SUEPD) -- C:\WINDOWS\system32\drivers\SUE_PD.sys (Samsung)
DRV - (DOSMEMIO) -- C:\WINDOWS\system32\MEMIO.SYS ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.03.27 17:58:57 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.10.05 10:44:04 | 000,000,000 | ---D | M]
 
[2011.03.27 17:59:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Floh\Anwendungsdaten\Mozilla\Extensions
[2011.03.30 19:24:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Floh\Anwendungsdaten\Mozilla\Firefox\Profiles\25p63lly.default\extensions
[2011.03.30 19:24:14 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Floh\Anwendungsdaten\Mozilla\Firefox\Profiles\25p63lly.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.04.13 20:22:31 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Floh\Anwendungsdaten\Mozilla\Firefox\Profiles\25p63lly.default\searchplugins\icqplugin.xml
[2011.04.14 17:05:21 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.07.05 20:58:02 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.25 08:41:53 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.04.14 17:05:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) -- 
[2010.07.05 20:57:46 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.03.18 19:56:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2009.07.17 10:40:12 | 000,704,512 | ---- | M] (BitComet) -- C:\Programme\Mozilla Firefox\plugins\npBitCometAgent.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe ()
O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD)
O4 - HKLM..\Run: [MagicKeyboard] C:\Programme\Samsung\MagicKBD\PreMKbd.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} file://C:\Programme\Monopoly\Images\stg_drm.ocx (SpinTop DRM Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} file://C:\Programme\Monopoly\Images\armhelper.ocx (ArmHelper Control)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\vnd.ms.radio {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - Reg Error: Key error. File not found
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Floh\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Floh\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.03 15:41:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\Shell - "" = AutoRun
O33 - MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O33 - MountPoints2\{e45da4d8-818e-11de-9e52-001377f61d1c}\Shell\AutoRun\command - "" = PStart.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.15 18:52:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Floh\Desktop\Neuer Ordner
[2011.04.15 14:03:50 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Floh\Recent
[2011.04.15 13:50:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Floh\Anwendungsdaten\Malwarebytes
[2011.04.15 13:50:20 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.04.15 13:50:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.04.15 13:50:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.04.15 13:50:11 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.04.15 13:50:10 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.04.14 17:05:50 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.04.14 17:05:18 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2011.04.14 17:05:18 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2011.04.14 17:05:18 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2011.04.06 12:30:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Floh\Desktop\Buch für Radio - LAGERUNGEN
[2011.04.06 00:47:04 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Floh\Startmenü\Programme\Verwaltung
[2011.04.05 19:14:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee
[2011.03.30 19:24:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ICQ7.4
[2011.03.30 17:43:28 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.4
[2011.03.28 21:24:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.15 18:06:45 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.15 18:06:42 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys
[2011.04.15 13:50:20 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.11 10:29:32 | 000,000,091 | ---- | M] () -- C:\WINDOWS\CIV.INI
[2011.04.10 19:07:27 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.03.30 19:25:00 | 000,001,451 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.4.lnk
[2011.03.28 21:24:49 | 000,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\Floh\Desktop\Spybot - Search & Destroy.lnk
[2011.03.28 19:37:23 | 000,320,678 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.03.28 19:37:23 | 000,314,842 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.03.28 19:37:23 | 000,049,562 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.03.28 19:37:23 | 000,041,170 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.03.27 17:59:00 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.03.27 12:47:30 | 000,137,656 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.03.23 14:24:35 | 000,164,352 | ---- | M] () -- C:\Dokumente und Einstellungen\Floh\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.04.15 13:50:20 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.30 19:25:00 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.4.lnk
[2011.03.28 21:24:49 | 000,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\Floh\Desktop\Spybot - Search & Destroy.lnk
[2011.03.27 17:59:00 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.03.27 17:59:00 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.01.23 21:49:32 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.11.06 15:37:39 | 000,000,095 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.05.11 00:19:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WOW32.DAT
[2010.04.14 15:55:00 | 000,000,318 | ---- | C] () -- C:\WINDOWS\WPE PRO.INI
[2010.04.04 17:40:05 | 000,055,608 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2009.09.10 20:53:39 | 000,000,091 | ---- | C] () -- C:\WINDOWS\CIV.INI
[2009.09.07 12:17:56 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2009.05.06 21:23:53 | 000,164,352 | ---- | C] () -- C:\Dokumente und Einstellungen\Floh\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.04.30 21:14:31 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Floh_KBD.ini
[2009.04.30 19:07:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.04.10 16:17:03 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.11.03 23:21:17 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.11.03 23:21:08 | 000,320,678 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.11.03 23:21:08 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.11.03 23:21:08 | 000,049,562 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.11.03 23:21:08 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.11.03 23:21:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.11.03 23:20:56 | 000,314,842 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.11.03 23:20:56 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.11.03 23:20:56 | 000,041,170 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.11.03 23:20:56 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.11.03 23:20:55 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.11.03 23:20:55 | 000,004,486 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.11.03 23:20:55 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008.11.03 23:20:53 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.11.03 23:20:53 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.11.03 23:20:49 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.11.03 23:20:46 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.11.03 16:00:20 | 000,307,200 | ---- | C] () -- C:\WINDOWS\SetDisplayResolution.exe
[2008.11.03 15:54:04 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI
[2008.11.03 15:54:04 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Besitzer_KBD.ini
[2008.11.03 15:54:02 | 000,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI
[2008.11.03 15:54:02 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI
[2008.11.03 15:54:02 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI
[2008.11.03 15:54:01 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI
[2008.11.03 15:54:01 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI
[2008.11.03 15:54:01 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI
[2008.11.03 15:54:01 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI
[2008.11.03 15:54:01 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI
[2008.11.03 15:54:01 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI
[2008.11.03 15:54:01 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI
[2008.11.03 15:54:01 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI
[2008.11.03 15:54:01 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI
[2008.11.03 15:54:01 | 000,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI
[2008.11.03 15:54:01 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI
[2008.11.03 15:54:01 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI
[2008.11.03 15:54:01 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI
[2008.11.03 15:54:01 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI
[2008.11.03 15:48:26 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2008.11.03 15:45:47 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\drivers\Marker.exe
[2008.11.03 15:45:46 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS
[2008.11.03 15:44:00 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.11.03 15:39:18 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.11.03 15:34:04 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.11.03 15:33:08 | 000,263,024 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.04.14 02:10:32 | 000,096,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\atapi.sys
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AFFC859A
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52B72A7C
@Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A8F8A0C

< End of report >
         
--- --- ---


und

OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 15.04.2011 19:03:26 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Floh\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 651,00 Mb Available Physical Memory | 64,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,04 Gb Total Space | 56,69 Gb Free Space | 79,79% Space Free | Partition Type: NTFS
Drive D: | 72,00 Gb Total Space | 66,48 Gb Free Space | 92,33% Space Free | Partition Type: NTFS
 
Computer Name: FLOH | User Name: Floh | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = Opera.HTML] -- Reg Error: Key error. File not found
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- "C:\Programme\Opera\Opera.exe" "%1"
https [open] -- "C:\Programme\Opera\Opera.exe" "%1"
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\ICQ7.4\ICQ.exe" = C:\Programme\ICQ7.4\ICQ.exe:*:Enabled:ICQ7.4 -- (ICQ, LLC.)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQ7.4\ICQ.exe" = C:\Programme\ICQ7.4\ICQ.exe:*:Enabled:ICQ7.4 -- (ICQ, LLC.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{077E2E73-01E0-4F37-81AD-C93C6C2F0933}" = Connection Manager
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 24
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Samsung Battery Manager
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{71A51B59-E7D3-11DB-A386-005056C00008}" = Namuga 1.3M Webcam
"{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37}" = ICQ7.4
"{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{ABB14904-A11B-4F42-996C-80FD608A0F17}" = Samsung EDS
"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch
"{B369BF29-4BDA-40B5-B578-F95E03E4C131}" = Connection Manager
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{BD723E53-A42C-4702-AA04-1D74A0311590}" = Magic Keyboard
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CB6755C1-5F66-4EB8-BD3F-F6D85D9BD42C}" = Orthorad
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}" = Atheros WLAN Client
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Combined Community Codec Pack_is1" = Combined Community Codec Pack 2008-09-21 16:18
"ENTERPRISE" = Microsoft Office Enterprise 2007
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HTMLExecutableIERuntimeSetup44" = HTML Executable IERuntime
"InstallShield_{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"LastFM_is1" = Last.fm 1.5.4.27091
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Marvell Miniport Driver" = Marvell Miniport Driver
"Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de)
"SAMSUNG HSPA Modem" = SAMSUNG HSPA Modem Software
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VideoLAN VLC media player 0.8.5
"WinRAR archiver" = WinRAR
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Skat-Online V8" = Skat-Online V8
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11.04.2011 07:52:17 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 6333984
 
Error - 11.04.2011 07:52:17 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 6333984
 
Error - 11.04.2011 07:52:33 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 11.04.2011 07:52:33 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 6349609
 
Error - 11.04.2011 07:52:33 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 6349609
 
Error - 11.04.2011 07:52:49 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 11.04.2011 07:52:49 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 6365234
 
Error - 11.04.2011 07:52:49 | Computer Name = FLOH | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 6365234
 
Error - 14.04.2011 09:50:30 | Computer Name = FLOH | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 2.0.0.4094, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.04.2011 15:57:19 | Computer Name = FLOH | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 2.0.0.4094, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 14.04.2011 09:40:13 | Computer Name = FLOH | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 14.04.2011 09:40:13 | Computer Name = FLOH | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
Error - 14.04.2011 16:04:33 | Computer Name = FLOH | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 14.04.2011 16:04:33 | Computer Name = FLOH | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
Error - 15.04.2011 01:41:28 | Computer Name = FLOH | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 15.04.2011 01:41:28 | Computer Name = FLOH | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
Error - 15.04.2011 07:45:18 | Computer Name = FLOH | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 15.04.2011 07:45:18 | Computer Name = FLOH | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
Error - 15.04.2011 12:07:10 | Computer Name = FLOH | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 15.04.2011 12:07:10 | Computer Name = FLOH | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
 
< End of report >
         
--- --- ---



hoffe auf eine schnelle antwort!

und noch einmal danke


mfg


Alt 15.04.2011, 19:35   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________
--> Schädlicher Eintrag?

Alt 15.04.2011, 19:38   #7
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



leider nein.
das war mein erster scan mit malwarebytes.

lg

Alt 15.04.2011, 19:45   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
@Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AFFC859A
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52B72A7C
@Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A8F8A0C
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.03 15:41:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\Shell - "" = AutoRun
O33 - MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O33 - MountPoints2\{e45da4d8-818e-11de-9e52-001377f61d1c}\Shell\AutoRun\command - "" = PStart.exe
O4 - HKLM..\Run: []  File not found
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Alt 15.04.2011, 19:55   #9
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Zitat:
Zitat von cosinus Beitrag anzeigen
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
gesagt, getan.
hier der log:

PHP-Code:
All processes killed
========== OTL ==========
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AFFC859A deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52B72A7C deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A8F8A0C deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:/value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a76b59ec-42cf-11de-9dc9-001377f61d1c}\ not found.
File E:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e45da4d8-818e-11de-9e52-001377f61d1c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e45da4d8-818e-11de-9e52-001377f61d1c}\ not found.
File PStart.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Prefs.js"ICQ Search" removed from browser.search.defaultenginename
Prefs
.js"ICQ Search" removed from browser.search.selectedEngine
Prefs
.js"hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=" removed from keyword.URL
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
UserAll Users
 
User
: Default User
->Temp folder emptied0 bytes
->Temporary Internet Files folder emptied32768 bytes
 
User
Floh
->Temp folder emptied12228828 bytes
->Temporary Internet Files folder emptied1944929 bytes
->Java cache emptied0 bytes
->FireFox cache emptied98062409 bytes
->Apple Safari cache emptied0 bytes
->Opera cache emptied0 bytes
->Flash cache emptied2881996 bytes
 
User
LocalService
->Temp folder emptied0 bytes
->Temporary Internet Files folder emptied32969 bytes
 
User
NetworkService
->Temp folder emptied0 bytes
->Temporary Internet Files folder emptied33170 bytes
 
%systemdrive% .tmp files removed0 bytes
%systemroot% .tmp files removed0 bytes
%systemroot%\System32 .tmp files removed2951 bytes
%systemroot%\System32\dllcache .tmp files removed0 bytes
%systemroot%\System32\drivers .tmp files removed0 bytes
Windows Temp folder emptied
0 bytes
RecycleBin emptied
0 bytes
 
Total Files Cleaned 
110,00 mb
 
 
OTL by OldTimer 
Version 3.2.22.3 log created on 04152011_195035

Files
\Folders moved on Reboot...

Registry entries deleted on Reboot... 

Alt 15.04.2011, 21:38   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Alt 16.04.2011, 12:52   #11
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



guten tag,
welchen log soll ich jetzt posten?
den log von dem kaspersky- programm oder wie in dem link beschrieben, nach dem durchlaufen von kaspersky, mit malwarebytes?

Alt 16.04.2011, 13:54   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Das vom TDSS-Killer natürlich...

Alt 16.04.2011, 14:02   #13
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



hmmm...
der tdss-killer hatte beim scann zwei prozesse gefunden und wahrscheinlich auch gekillt, da dann der rechner neu gestartet hat, hatte ich noch einen scan druchgeführt wegen dem log.

der tdss hat dann aber nix mehr gefunden.

hier der log leider vom zweiten scann.

PHP-Code:
2011/04/16 13:56:53.0000 2692    TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011
/04/16 13:56:55.0000 2692    ================================================================================
2011/04/16 13:56:55.0000 2692    SystemInfo:
2011/04/16 13:56:55.0000 2692    
2011
/04/16 13:56:55.0000 2692    OS Version5.1.2600 ServicePack3.0
2011
/04/16 13:56:55.0000 2692    Product typeWorkstation
2011
/04/16 13:56:55.0000 2692    ComputerNameFLOH
2011
/04/16 13:56:55.0000 2692    UserNameFloh
2011
/04/16 13:56:55.0000 2692    Windows directoryC:\WINDOWS
2011
/04/16 13:56:55.0000 2692    System windows directoryC:\WINDOWS
2011
/04/16 13:56:55.0000 2692    Processor architectureIntel x86
2011
/04/16 13:56:55.0000 2692    Number of processors2
2011
/04/16 13:56:55.0000 2692    Page size0x1000
2011
/04/16 13:56:55.0000 2692    Boot typeNormal boot
2011
/04/16 13:56:55.0000 2692    ================================================================================
2011/04/16 13:56:55.0593 2692    Initialize success
2011
/04/16 13:57:44.0921 2784    ================================================================================
2011/04/16 13:57:44.0921 2784    Scan started
2011
/04/16 13:57:44.0921 2784    ModeManual
2011/04/16 13:57:44.0921 2784    ================================================================================
2011/04/16 13:57:45.0640 2784    ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2cC:\WINDOWS\system32\DRIVERS\ACPI.sys
2011
/04/16 13:57:45.0687 2784    ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011
/04/16 13:57:45.0796 2784    aec             (8bed39e3c35d6a489438b8141717a557C:\WINDOWS\system32\drivers\aec.sys
2011
/04/16 13:57:45.0859 2784    AFD             (322d0e36693d6e24a2398bee62a268cdC:\WINDOWS\System32\drivers\afd.sys
2011
/04/16 13:57:46.0281 2784    AR5416          (6eacc829e76b1efdface633619a3db31C:\WINDOWS\system32\DRIVERS\athw.sys
2011
/04/16 13:57:46.0515 2784    AsyncMac        (b153affac761e7f5fcfa822b9c4e97bcC:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011
/04/16 13:57:46.0562 2784    atapi           (9f3a2f5aa6875c72bf062c712cfa2674C:\WINDOWS\system32\DRIVERS\atapi.sys
2011
/04/16 13:57:46.0640 2784    Atmarpc         (9916c1225104ba14794209cfa8012159C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011
/04/16 13:57:46.0718 2784    audstub         (d9f724aa26c010a217c97606b160ed68C:\WINDOWS\system32\DRIVERS\audstub.sys
2011
/04/16 13:57:46.0828 2784    avgio           (0b497c79824f8e1bf22fa6aacd3de3a0C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011
/04/16 13:57:46.0921 2784    avgntflt        (47b879406246ffdced59e18d331a0e7dC:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011
/04/16 13:57:46.0968 2784    avipbb          (5fedef54757b34fb611b9ec8fb399364C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011
/04/16 13:57:47.0046 2784    Beep            (da1f27d85e0d1525f6621372e7b685e9C:\WINDOWS\system32\drivers\Beep.sys
2011
/04/16 13:57:47.0140 2784    BTWUSB          (57e91e9925976bbc98984eebaaf1d84cC:\WINDOWS\system32\Drivers\btwusb.sys
2011
/04/16 13:57:47.0265 2784    cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9C:\WINDOWS\system32\drivers\cbidf2k.sys
2011
/04/16 13:57:47.0328 2784    CCDECODE        (0be5aef125be881c4f854c554f2b025cC:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011
/04/16 13:57:47.0406 2784    Cdaudio         (c1b486a7658353d33a10cc15211a873bC:\WINDOWS\system32\drivers\Cdaudio.sys
2011
/04/16 13:57:47.0468 2784    Cdfs            (c885b02847f5d2fd45a24e219ed93b32C:\WINDOWS\system32\drivers\Cdfs.sys
2011
/04/16 13:57:47.0578 2784    Cdrom           (1f4260cc5b42272d71f79e570a27a4feC:\WINDOWS\system32\DRIVERS\cdrom.sys
2011
/04/16 13:57:47.0687 2784    CmBatt          (0f6c187d38d98f8df904589a5f94d411C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011
/04/16 13:57:47.0781 2784    Compbatt        (6e4c9f21f0fae8940661144f41b13203C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011
/04/16 13:57:48.0109 2784    Disk            (044452051f3e02e7963599fc8f4f3e25C:\WINDOWS\system32\DRIVERS\disk.sys
2011
/04/16 13:57:48.0250 2784    dmboot          (0dcfc8395a99fecbb1ef771cec7fe4eaC:\WINDOWS\system32\drivers\dmboot.sys
2011
/04/16 13:57:48.0375 2784    dmio            (53720ab12b48719d00e327da470a619aC:\WINDOWS\system32\drivers\dmio.sys
2011
/04/16 13:57:48.0437 2784    dmload          (e9317282a63ca4d188c0df5e09c6ac5fC:\WINDOWS\system32\drivers\dmload.sys
2011
/04/16 13:57:48.0500 2784    DMusic          (8a208dfcf89792a484e76c40e5f50b45C:\WINDOWS\system32\drivers\DMusic.sys
2011
/04/16 13:57:48.0562 2784    DNSeFilter      (128ae3aedde1e3ae772c88320628fe7cC:\WINDOWS\system32\drivers\SamsungEDS.sys
2011
/04/16 13:57:48.0687 2784    DOSMEMIO        (8a4cb9438571814b128b6dc30d698064C:\WINDOWS\system32\MEMIO.SYS
2011
/04/16 13:57:48.0750 2784    drmkaud         (8f5fcff8e8848afac920905fbd9d33c8C:\WINDOWS\system32\drivers\drmkaud.sys
2011
/04/16 13:57:48.0828 2784    ElbyCDIO        (44996a2addd2db7454f2ca40b67d8941C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011
/04/16 13:57:48.0921 2784    Fastfat         (38d332a6d56af32635675f132548343eC:\WINDOWS\system32\drivers\Fastfat.sys
2011
/04/16 13:57:48.0984 2784    Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81C:\WINDOWS\system32\drivers\Fdc.sys
2011
/04/16 13:57:49.0093 2784    Fips            (b0678a548587c5f1967b0d70bacad6c1C:\WINDOWS\system32\drivers\Fips.sys
2011
/04/16 13:57:49.0125 2784    Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0C:\WINDOWS\system32\drivers\Flpydisk.sys
2011
/04/16 13:57:49.0187 2784    FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011
/04/16 13:57:49.0250 2784    Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779aC:\WINDOWS\system32\drivers\Fs_Rec.sys
2011
/04/16 13:57:49.0328 2784    Ftdisk          (8f1955ce42e1484714b542f341647778C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011
/04/16 13:57:49.0390 2784    GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564eC:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011
/04/16 13:57:49.0453 2784    Gpc             (0a02c63c8b144bd8c86b103dee7c86a2C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011
/04/16 13:57:49.0500 2784    HDAudBus        (573c7d0a32852b48f3058cfd8026f511C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011
/04/16 13:57:49.0625 2784    HidUsb          (ccf82c5ec8a7326c3066de870c06daf1C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011
/04/16 13:57:49.0734 2784    hspabus         (54bfa8f9e08aaeaa0d1d19a704bf7aafC:\WINDOWS\system32\DRIVERS\hspabus.sys
2011
/04/16 13:57:49.0765 2784    hspamdfl        (b7c4e2ee7bc688c13a8d47f59f59b23cC:\WINDOWS\system32\DRIVERS\hspamdfl.sys
2011
/04/16 13:57:49.0812 2784    hspamdm         (7ff9f5651e776386dd719fef4bf3038cC:\WINDOWS\system32\DRIVERS\hspamdm.sys
2011
/04/16 13:57:49.0890 2784    hspaserd        (5d6b358d35f36f1b941f6c08eb9c3472C:\WINDOWS\system32\DRIVERS\hspaserd.sys
2011
/04/16 13:57:49.0937 2784    HTTP            (f6aacf5bce2893e0c1754afeb672e5c9C:\WINDOWS\system32\Drivers\HTTP.sys
2011
/04/16 13:57:50.0093 2784    i8042prt        (e283b97cfbeb86c1d86baed5f7846a92C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011
/04/16 13:57:50.0390 2784    ialm            (48846b31be5a4fa662ccfde7a1ba86b9C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011
/04/16 13:57:50.0609 2784    Imapi           (083a052659f5310dd8b6a6cb05edcf8eC:\WINDOWS\system32\DRIVERS\imapi.sys
2011
/04/16 13:57:50.0921 2784    IntcAzAudAddService (32915772ccd5bc2bf9762195c002a949C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011
/04/16 13:57:51.0203 2784    intelppm        (4c7d2750158ed6e7ad642d97bffae351C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011
/04/16 13:57:51.0250 2784    Ip6Fw           (3bb22519a194418d5fec05d800a19ad0C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011
/04/16 13:57:51.0296 2784    IpFilterDriver  (731f22ba402ee4b62748adaf6363c182C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011
/04/16 13:57:51.0328 2784    IpInIp          (b87ab476dcf76e72010632b5550955f5C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011
/04/16 13:57:51.0375 2784    IpNat           (cc748ea12c6effde940ee98098bf96bbC:\WINDOWS\system32\DRIVERS\ipnat.sys
2011
/04/16 13:57:51.0453 2784    IPSec           (23c74d75e36e7158768dd63d92789a91C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011
/04/16 13:57:51.0562 2784    IRENUM          (c93c9ff7b04d772627a3646d89f7bf89C:\WINDOWS\system32\DRIVERS\irenum.sys
2011
/04/16 13:57:51.0625 2784    isapnp          (6dfb88f64135c525433e87648bda30deC:\WINDOWS\system32\DRIVERS\isapnp.sys
2011
/04/16 13:57:51.0703 2784    Kbdclass        (1704d8c4c8807b889e43c649b478a452C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011
/04/16 13:57:51.0765 2784    kbdhid          (b6d6c117d771c98130497265f26d1882C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011
/04/16 13:57:51.0875 2784    kmixer          (692bcf44383d056aed41b045a323d378C:\WINDOWS\system32\drivers\kmixer.sys
2011
/04/16 13:57:51.0937 2784    KSecDD          (1705745d900dabf2d89f90ebaddc7517C:\WINDOWS\system32\drivers\KSecDD.sys
2011
/04/16 13:57:52.0109 2784    mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6C:\WINDOWS\system32\drivers\mnmdd.sys
2011
/04/16 13:57:52.0171 2784    Modem           (6fb74ebd4ec57a6f1781de3852cc3362C:\WINDOWS\system32\drivers\Modem.sys
2011
/04/16 13:57:52.0281 2784    Mouclass        (b24ce8005deab254c0251e15cb71d802C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011
/04/16 13:57:52.0328 2784    mouhid          (66a6f73c74e1791464160a7065ce711aC:\WINDOWS\system32\DRIVERS\mouhid.sys
2011
/04/16 13:57:52.0375 2784    MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fdC:\WINDOWS\system32\drivers\MountMgr.sys
2011
/04/16 13:57:52.0453 2784    MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bdC:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011
/04/16 13:57:52.0531 2784    MRxSmb          (68755f0ff16070178b54674fe5b847b0C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011
/04/16 13:57:52.0625 2784    Msfs            (c941ea2454ba8350021d774daf0f1027C:\WINDOWS\system32\drivers\Msfs.sys
2011
/04/16 13:57:52.0703 2784    MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011
/04/16 13:57:52.0750 2784    MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3eC:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011
/04/16 13:57:52.0781 2784    MSPQM           (bad59648ba099da4a17680b39730cb3dC:\WINDOWS\system32\drivers\MSPQM.sys
2011
/04/16 13:57:52.0859 2784    mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011
/04/16 13:57:52.0890 2784    MSTEE           (e53736a9e30c45fa9e7b5eac55056d1dC:\WINDOWS\system32\drivers\MSTEE.sys
2011
/04/16 13:57:52.0937 2784    Mup             (2f625d11385b1a94360bfc70aaefdee1C:\WINDOWS\system32\drivers\Mup.sys
2011
/04/16 13:57:53.0015 2784    NABTSFEC        (5b50f1b2a2ed47d560577b221da734dbC:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011
/04/16 13:57:53.0093 2784    NDIS            (1df7f42665c94b825322fae71721130dC:\WINDOWS\system32\drivers\NDIS.sys
2011
/04/16 13:57:53.0156 2784    NdisIP          (7ff1f1fd8609c149aa432f95a8163d97C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011
/04/16 13:57:53.0218 2784    NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78fC:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011
/04/16 13:57:53.0265 2784    Ndisuio         (f927a4434c5028758a842943ef1a3849C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011
/04/16 13:57:53.0359 2784    NdisWan         (edc1531a49c80614b2cfda43ca8659abC:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011
/04/16 13:57:53.0421 2784    NDProxy         (6215023940cfd3702b46abc304e1d45aC:\WINDOWS\system32\drivers\NDProxy.sys
2011
/04/16 13:57:53.0468 2784    NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0C:\WINDOWS\system32\DRIVERS\netbios.sys
2011
/04/16 13:57:53.0531 2784    NetBT           (74b2b2f5bea5e9a3dc021d685551bd3dC:\WINDOWS\system32\DRIVERS\netbt.sys
2011
/04/16 13:57:53.0718 2784    nm              (1e421a6bcf2203cc61b821ada9de878bC:\WINDOWS\system32\DRIVERS\NMnt.sys
2011
/04/16 13:57:53.0750 2784    Npfs            (3182d64ae053d6fb034f44b6def8034aC:\WINDOWS\system32\drivers\Npfs.sys
2011
/04/16 13:57:53.0812 2784    Ntfs            (78a08dd6a8d65e697c18e1db01c5cdcaC:\WINDOWS\system32\drivers\Ntfs.sys
2011
/04/16 13:57:53.0906 2784    Null            (73c1e1f395918bc2c6dd67af7591a3adC:\WINDOWS\system32\drivers\Null.sys
2011
/04/16 13:57:53.0921 2784    NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011
/04/16 13:57:53.0968 2784    NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011
/04/16 13:57:54.0093 2784    Parport         (f84785660305b9b903fb3bca8ba29837C:\WINDOWS\system32\drivers\Parport.sys
2011
/04/16 13:57:54.0187 2784    PartMgr         (beb3ba25197665d82ec7065b724171c6C:\WINDOWS\system32\drivers\PartMgr.sys
2011
/04/16 13:57:54.0250 2784    ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4fC:\WINDOWS\system32\drivers\ParVdm.sys
2011
/04/16 13:57:54.0296 2784    PCI             (387e8dedc343aa2d1efbc30580273acdC:\WINDOWS\system32\DRIVERS\pci.sys
2011
/04/16 13:57:54.0375 2784    PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82C:\WINDOWS\system32\DRIVERS\pciide.sys
2011
/04/16 13:57:54.0453 2784    Pcmcia          (a2a966b77d61847d61a3051df87c8c97C:\WINDOWS\system32\drivers\Pcmcia.sys
2011
/04/16 13:57:54.0843 2784    PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011
/04/16 13:57:54.0875 2784    PSched          (09298ec810b07e5d582cb3a3f9255424C:\WINDOWS\system32\DRIVERS\psched.sys
2011
/04/16 13:57:54.0937 2784    Ptilink         (80d317bd1c3dbc5d4fe7b1678c60caddC:\WINDOWS\system32\DRIVERS\ptilink.sys
2011
/04/16 13:57:55.0015 2784    PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8eC:\WINDOWS\system32\Drivers\PxHelp20.sys
2011
/04/16 13:57:55.0234 2784    RasAcd          (fe0d99d6f31e4fad8159f690d68ded9cC:\WINDOWS\system32\DRIVERS\rasacd.sys
2011
/04/16 13:57:55.0312 2784    Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011
/04/16 13:57:55.0375 2784    RasPppoe        (5bc962f2654137c9909c3d4603587deeC:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011
/04/16 13:57:55.0421 2784    Raspti          (fdbb1d60066fcfbb7452fd8f9829b242C:\WINDOWS\system32\DRIVERS\raspti.sys
2011
/04/16 13:57:55.0515 2784    Rdbss           (7ad224ad1a1437fe28d89cf22b17780aC:\WINDOWS\system32\DRIVERS\rdbss.sys
2011
/04/16 13:57:55.0562 2784    RDPCDD          (4912d5b403614ce99c28420f75353332C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011
/04/16 13:57:55.0703 2784    RDPWD           (6728e45b66f93c08f11de2e316fc70ddC:\WINDOWS\system32\drivers\RDPWD.sys
2011
/04/16 13:57:55.0781 2784    redbook         (ed761d453856f795a7fe056e42c36365C:\WINDOWS\system32\DRIVERS\redbook.sys
2011
/04/16 13:57:55.0937 2784    Secdrv          (90a3935d05b494a5a39d37e71f09a677C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011
/04/16 13:57:56.0031 2784    Serial          (cf24eb4f0412c82bcd1f4f35a025e31dC:\WINDOWS\system32\drivers\Serial.sys
2011
/04/16 13:57:56.0093 2784    Sfloppy         (8e6b8c671615d126fdc553d1e2de5562C:\WINDOWS\system32\drivers\Sfloppy.sys
2011
/04/16 13:57:56.0203 2784    SLIP            (866d538ebe33709a5c9f5c62b73b7d14C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011
/04/16 13:57:56.0312 2784    splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9fC:\WINDOWS\system32\drivers\splitter.sys
2011
/04/16 13:57:56.0406 2784    sr              (50fa898f8c032796d3b1b9951bb5a90fC:\WINDOWS\system32\DRIVERS\sr.sys
2011
/04/16 13:57:56.0515 2784    Srv             (5252605079810904e31c332e241cd59bC:\WINDOWS\system32\DRIVERS\srv.sys
2011
/04/16 13:57:56.0609 2784    ssmdrv          (a36ee93698802cd899f98bfd553d8185C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011
/04/16 13:57:56.0703 2784    streamip        (77813007ba6265c4b6098187e6ed79d2C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011
/04/16 13:57:56.0750 2784    SUEPD           (c0137b5947ae3d3fc1c17ba6fdfb3dadC:\WINDOWS\system32\DRIVERS\SUE_PD.sys
2011
/04/16 13:57:56.0843 2784    swenum          (3941d127aef12e93addf6fe6ee027e0fC:\WINDOWS\system32\DRIVERS\swenum.sys
2011
/04/16 13:57:56.0906 2784    swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01C:\WINDOWS\system32\drivers\swmidi.sys
2011
/04/16 13:57:57.0140 2784    SynTP           (ea447f6db6115e8a32352f9faffa824dC:\WINDOWS\system32\DRIVERS\SynTP.sys
2011
/04/16 13:57:57.0234 2784    sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290C:\WINDOWS\system32\drivers\sysaudio.sys
2011
/04/16 13:57:57.0343 2784    Tcpip           (93ea8d04ec73a85db02eb8805988f733C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011
/04/16 13:57:57.0437 2784    Tcpip6          (aa7a55536096d646dc7ab0ac5641e9e8C:\WINDOWS\system32\DRIVERS\tcpip6.sys
2011
/04/16 13:57:57.0531 2784    TDPIPE          (6471a66807f5e104e4885f5b67349397C:\WINDOWS\system32\drivers\TDPIPE.sys
2011
/04/16 13:57:57.0578 2784    TDTCP           (c56b6d0402371cf3700eb322ef3aaf61C:\WINDOWS\system32\drivers\TDTCP.sys
2011
/04/16 13:57:57.0625 2784    TermDD          (88155247177638048422893737429d9eC:\WINDOWS\system32\DRIVERS\termdd.sys
2011
/04/16 13:57:57.0781 2784    tunmp           (8f861eda21c05857eb8197300a92501cC:\WINDOWS\system32\DRIVERS\tunmp.sys
2011
/04/16 13:57:57.0875 2784    Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9C:\WINDOWS\system32\drivers\Udfs.sys
2011
/04/16 13:57:57.0953 2784    Update          (402ddc88356b1bac0ee3dd1580c76a31C:\WINDOWS\system32\DRIVERS\update.sys
2011
/04/16 13:57:58.0046 2784    USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555C:\WINDOWS\system32\Drivers\usbaapl.sys
2011
/04/16 13:57:58.0125 2784    usbaudio        (e919708db44ed8543a7c017953148330C:\WINDOWS\system32\drivers\usbaudio.sys
2011
/04/16 13:57:58.0187 2784    usbccgp         (173f317ce0db8e21322e71b7e60a27e8C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011
/04/16 13:57:58.0265 2784    usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011
/04/16 13:57:58.0296 2784    usbhub          (1ab3cdde553b6e064d2e754efe20285cC:\WINDOWS\system32\DRIVERS\usbhub.sys
2011
/04/16 13:57:58.0375 2784    usbprint        (a717c8721046828520c9edf31288fc00C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011
/04/16 13:57:58.0453 2784    usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011
/04/16 13:57:58.0515 2784    USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011
/04/16 13:57:58.0578 2784    usbuhci         (26496f9dee2d787fc3e61ad54821ffe6C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011
/04/16 13:57:58.0656 2784    usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0C:\WINDOWS\system32\Drivers\usbvideo.sys
2011
/04/16 13:57:58.0734 2784    VClone          (94d73b62e458fb56c9ce60aa96d914f9C:\WINDOWS\system32\DRIVERS\VClone.sys
2011
/04/16 13:57:58.0796 2784    VgaSave         (0d3a8fafceacd8b7625cd549757a7df1C:\WINDOWS\System32\drivers\vga.sys
2011
/04/16 13:57:58.0906 2784    VMC326          (4f101e48d060e318752fbc458a4b49f0C:\WINDOWS\system32\Drivers\VMC326.sys
2011
/04/16 13:57:58.0984 2784    VolSnap         (a5a712f4e880874a477af790b5186e1dC:\WINDOWS\system32\drivers\VolSnap.sys
2011
/04/16 13:57:59.0109 2784    Wanarp          (e20b95baedb550f32dd489265c1da1f6C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011
/04/16 13:57:59.0187 2784    wdmaud          (6768acf64b18196494413695f0c3a00fC:\WINDOWS\system32\drivers\wdmaud.sys
2011
/04/16 13:57:59.0375 2784    WSTCODEC        (c98b39829c2bbd34e454150633c62c78C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011
/04/16 13:57:59.0531 2784    yukonwxp        (849494d3f85a45231744ca7470246c71C:\WINDOWS\system32\DRIVERS\yk51x86.sys
2011
/04/16 13:58:00.0156 2784    ================================================================================
2011/04/16 13:58:00.0156 2784    Scan finished
2011
/04/16 13:58:00.0156 2784    ================================================================================ 

Alt 16.04.2011, 14:58   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Alt 17.04.2011, 11:59   #15
specter
 
Schädlicher Eintrag? - Standard

Schädlicher Eintrag?



hallo und hier der combo fix- log:

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-04-16.01 - Floh 17.04.2011  11:40:33.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.629 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Floh\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SSHNAS
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-03-17 bis 2011-04-17  ))))))))))))))))))))))))))))))
.
.
2011-04-15 17:50 . 2011-04-15 17:50	--------	d-----w-	C:\_OTL
2011-04-15 11:50 . 2011-04-15 11:50	--------	d-----w-	c:\dokumente und einstellungen\Floh\Anwendungsdaten\Malwarebytes
2011-04-15 11:50 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-15 11:50 . 2011-04-15 11:50	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-04-15 11:50 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-15 11:50 . 2011-04-15 16:57	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-04-05 17:14 . 2011-04-05 17:14	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\McAfee
2011-03-30 15:43 . 2011-03-30 17:32	--------	d-----w-	c:\programme\ICQ7.4
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-16 10:43 . 2008-04-14 00:10	96512	----a-w-	c:\windows\system32\drivers\atapi.sys
2011-03-27 10:47 . 2010-11-06 11:23	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-02-02 19:40 . 2010-07-05 18:58	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-02-02 17:19 . 2010-07-05 18:58	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-03-18 17:56 . 2011-03-27 15:58	142296	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-08-26 16851456]
"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-20 2768896]
"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Floh\Startmen\Programme\Autostart\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2011-03-30 15:43	119608	----a-w-	c:\programme\ICQ7.4\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-09-24 00:10	421160	----a-w-	c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-09-08 09:17	421888	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ7.4\\ICQ.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [06.11.2010 13:23 135336]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [03.11.2008 15:45 4300]
R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14.01.2008 20:01 30208]
R3 hspabus;SAMSUNG HSPA USB Composite Device driver (WDM);c:\windows\system32\drivers\hspabus.sys [21.11.2008 13:20 91776]
R3 hspamdfl;SAMSUNG HSPA Modem Filter;c:\windows\system32\drivers\hspamdfl.sys [21.11.2008 13:20 14976]
R3 hspamdm;SAMSUNG HSPA Modem Drivers;c:\windows\system32\drivers\hspamdm.sys [21.11.2008 13:20 119808]
R3 hspaserd;SAMSUNG HSPA Modem Diagnostic Serial Port (WDM);c:\windows\system32\drivers\hspaserd.sys [21.11.2008 13:20 98560]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [03.11.2008 15:49 238464]
S3 SUEPD;SUE NDIS Protocol Driver;c:\windows\system32\drivers\SUE_PD.sys [30.10.2006 15:29 19840]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe --> c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\programme\ICQ7.4\ICQ.exe
FF - ProfilePath - c:\dokumente und einstellungen\Floh\Anwendungsdaten\Mozilla\Firefox\Profiles\25p63lly.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-klmdb.sys
MSConfigStartUp-Google Update - c:\dokumente und einstellungen\Floh\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-04-17 11:52
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\programme\SAMSUNG\MagicKBD\MagicKBD.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-04-17  11:56:15 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-04-17 09:56
.
Vor Suchlauf: 10 Verzeichnis(se), 60.828.065.792 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 60.708.323.328 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
Current=2 Default=2 Failed=3 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - DD884A07482672B1C929AAF972B34CA2
         
--- --- ---

Antwort

Themen zu Schädlicher Eintrag?
antivir, auswerten, einiger, eintrag, erfolg, erstell, erstellt, file, geladen, gemeldet, inter, interne, komplette, kompletten, log, probleme, schädlich, seite, seiten, spybot, stunde, urlsearchhook, wirklich



Ähnliche Themen: Schädlicher Eintrag?


  1. Schädlicher Quellcode in PHP-Dateien auf FTP-Server hinzugefügt
    Plagegeister aller Art und deren Bekämpfung - 24.06.2014 (9)
  2. Nach Installation von Audiograbber kommt Warnmeldung von AVAST wegen schädlicher Website
    Log-Analyse und Auswertung - 14.04.2014 (1)
  3. Telekom /Abuse sperrt meinen MailAccount. Versenden schädlicher Software
    Log-Analyse und Auswertung - 03.02.2014 (15)
  4. Schädlicher Software verursacht das meinem Browser Seiten nicht verfügung stehen und mein Welan wirt unterbrochen
    Log-Analyse und Auswertung - 13.11.2013 (40)
  5. schädlicher link mit werbebannern http://tracking999.com
    Plagegeister aller Art und deren Bekämpfung - 17.06.2013 (19)
  6. Trojaner C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt:
    Plagegeister aller Art und deren Bekämpfung - 06.10.2012 (19)
  7. Browser-Umleitung zu schädlicher Seite und unerwüschte Werbeeinblendung
    Plagegeister aller Art und deren Bekämpfung - 04.08.2012 (7)
  8. Kaspersky Meldet schädlicher link
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (2)
  9. Schädlicher Code in Bildern, gar Audio?
    Diskussionsforum - 11.05.2011 (4)
  10. Schädlicher Code auf eigener Homepage
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (0)
  11. Schädlicher Eintrag gefunden
    Log-Analyse und Auswertung - 06.07.2009 (7)
  12. Schädlicher Eintrag???
    Mülltonne - 12.09.2008 (0)
  13. Bitte auswerten. Automatische Auswertung - schädlicher Code
    Mülltonne - 08.04.2008 (0)
  14. eintrag im hjthis
    Log-Analyse und Auswertung - 29.03.2008 (5)
  15. rätselhafter Eintrag vom wmp
    Log-Analyse und Auswertung - 05.03.2008 (3)
  16. Laut Logfileauswertung Schädlicher Eintrag
    Plagegeister aller Art und deren Bekämpfung - 02.07.2007 (8)
  17. Eintrag Nr.20 was ist das?
    Log-Analyse und Auswertung - 14.04.2007 (2)

Zum Thema Schädlicher Eintrag? - hallo an alle, ich habe seit einiger zeit ab und zu probleme mit meinen internet. manchmal läut alles normal und ab und zu werden seiten "stundenlang" geladen, oder es wird - Schädlicher Eintrag?...
Archiv
Du betrachtest: Schädlicher Eintrag? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.