| |
| |||||||
Log-Analyse und Auswertung: PC verdächtig langsam mit "Aussetzern"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
19.05.2011, 20:26
| #16 |
 |  PC verdächtig langsam mit "Aussetzern" Hi, hier kommt Combofix.txt: Combofix Logfile: Code:
ATTFilter ComboFix 11-05-18.04 - Administrator 19.05.2011 21:00:50.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.895.514 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\Cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Administrator\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: G Data Personal Firewall *Disabled* {6E6F4BA6-C07D-443F-A130-0A57DA59A082}
.
FILE ::
"c:\windows\003154_.tmp"
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\BabylonToolbar
c:\programme\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarApp.dll
c:\programme\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarEng.dll
c:\programme\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll
c:\programme\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll
c:\windows\003154_.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-04-19 bis 2011-05-19 ))))))))))))))))))))))))))))))
.
.
2011-05-18 20:11 . 2011-05-18 20:11 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PackageAware
2011-05-17 20:59 . 2011-05-17 20:59 -------- d-sh--w- c:\dokumente und einstellungen\Administrator\PrivacIE
2011-05-17 20:52 . 2011-05-17 20:52 -------- d-sh--w- c:\dokumente und einstellungen\Administrator\IETldCache
2011-05-17 15:44 . 2011-05-17 15:48 -------- dc-h--w- c:\windows\ie8
2011-05-17 15:34 . 2010-10-18 11:10 7680 -c----w- c:\windows\system32\dllcache\iecompat.dll
2011-05-17 15:33 . 2011-02-22 23:05 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2011-05-17 15:33 . 2011-02-22 23:05 602112 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2011-05-17 15:33 . 2011-02-22 23:05 247808 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2011-05-17 15:33 . 2011-02-22 23:05 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2011-05-17 15:33 . 2011-02-22 23:05 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2011-05-17 15:33 . 2011-02-22 23:05 1991680 -c----w- c:\windows\system32\dllcache\iertutil.dll
2011-05-17 15:33 . 2011-02-22 23:05 11080704 -c----w- c:\windows\system32\dllcache\ieframe.dll
2011-05-16 22:15 . 2008-04-14 05:52 221184 ----a-w- c:\windows\system32\wmpns.dll
2011-05-16 20:32 . 2008-04-14 05:52 1306624 -c----w- c:\windows\system32\dllcache\msxml6.dll
2011-05-16 20:32 . 2008-04-14 05:27 93184 -c----w- c:\windows\system32\dllcache\msxml6r.dll
2011-05-16 20:32 . 2008-04-14 05:27 93184 ------w- c:\windows\system32\msxml6r.dll
2011-05-16 20:32 . 2008-04-14 05:52 1306624 ------w- c:\windows\system32\msxml6.dll
2011-05-16 20:31 . 2008-04-14 05:52 221184 -c----w- c:\windows\system32\dllcache\wmpns.dll
2011-05-16 20:31 . 2008-04-14 05:52 98304 -c----w- c:\windows\system32\dllcache\wmpband.dll
2011-05-16 20:30 . 2008-04-14 05:52 368640 -c----w- c:\windows\system32\dllcache\mpvis.dll
2011-05-16 20:30 . 2008-04-14 05:52 786432 -c----w- c:\windows\system32\dllcache\migrate.exe
2011-05-16 20:28 . 2008-04-14 05:51 102912 -c----w- c:\windows\system32\dllcache\dpcdll.dll
2011-05-16 20:24 . 2008-04-14 05:50 6144 ------w- c:\windows\system32\kbdiultn.dll
2011-05-16 20:24 . 2008-04-14 05:50 6144 ------w- c:\windows\system32\kbdbhc.dll
2011-05-16 20:24 . 2008-04-14 05:52 61440 ------w- c:\windows\system32\kmsvc.dll
2011-05-16 20:24 . 2008-04-14 05:52 37376 ------w- c:\windows\system32\l2gpstore.dll
2011-05-16 20:24 . 2008-04-14 05:50 6144 ------w- c:\windows\system32\kbdpash.dll
2011-05-16 20:24 . 2008-04-14 05:50 6144 ------w- c:\windows\system32\kbdnepr.dll
2011-05-16 20:23 . 2008-04-14 05:52 184320 ------w- c:\windows\system32\microsoft.managementconsole.dll
2011-05-16 20:23 . 2008-04-14 05:52 33792 ------w- c:\windows\system32\mmcperf.exe
2011-05-16 20:23 . 2008-04-14 05:52 397312 ------w- c:\windows\system32\mmcex.dll
2011-05-16 20:23 . 2008-04-14 05:52 106496 ------w- c:\windows\system32\mmcfxcommon.dll
2011-05-16 20:23 . 2008-04-14 05:52 155136 ------w- c:\windows\system32\mssha.dll
2011-05-16 20:23 . 2008-04-14 05:26 81408 ------w- c:\windows\system32\msshavmsg.dll
2011-05-16 20:23 . 2008-04-14 05:52 177664 ------w- c:\windows\system32\napstat.exe
2011-05-16 20:23 . 2008-04-14 05:52 145408 ------w- c:\windows\system32\onex.dll
2011-05-16 20:23 . 2008-04-14 05:52 30208 ------w- c:\windows\system32\napipsec.dll
2011-05-16 20:23 . 2008-04-14 05:52 198656 ------w- c:\windows\system32\napmontr.dll
2011-05-16 20:22 . 2008-04-14 05:52 151040 ------w- c:\windows\system32\qagent.dll
2011-05-16 20:22 . 2008-04-14 05:53 32768 ------w- c:\windows\system32\setupn.exe
2011-05-16 20:22 . 2008-04-14 05:52 76800 ------w- c:\windows\system32\qutil.dll
2011-05-16 20:22 . 2008-04-14 05:52 62464 ------w- c:\windows\system32\qcliprov.dll
2011-05-16 20:22 . 2008-04-14 05:52 61952 ------w- c:\windows\system32\rasqec.dll
2011-05-16 20:22 . 2008-04-14 05:52 294400 ------w- c:\windows\system32\qagentrt.dll
2011-05-16 20:22 . 2008-04-14 05:52 290304 ------w- c:\windows\system32\rhttpaa.dll
2011-05-16 20:21 . 2008-04-14 05:53 28672 ------w- c:\windows\system32\verclsid.exe
2011-05-16 20:21 . 2008-04-14 05:52 53248 ------w- c:\windows\system32\tsgqec.dll
2011-05-16 20:21 . 2008-04-14 05:52 50688 ------w- c:\windows\system32\tspkg.dll
2011-05-16 20:20 . 2007-03-28 16:27 908504 ------w- c:\programme\MSN\msncorefiles\install\msnsusii.exe
2011-05-16 20:20 . 2007-03-28 16:25 888808 ------w- c:\programme\MSN\msncorefiles\install\msn9components\digcore.exe
2011-05-16 20:19 . 2007-03-28 16:26 11089384 ------w- c:\programme\MSN\msncorefiles\install\msn9components\msncli.exe
2011-05-16 20:19 . 2011-05-16 20:19 -------- d-----w- c:\windows\system32\de
2011-05-16 20:18 . 2011-05-16 20:18 -------- d-----w- c:\windows\system32\bits
2011-05-16 18:54 . 2008-04-14 05:52 33792 -c----w- c:\windows\system32\dllcache\custsat.dll
2011-05-16 18:48 . 2008-04-14 05:53 226816 ------w- c:\programme\Windows Media Player\npdrmv2.dll
2011-05-16 18:48 . 2008-04-14 05:52 294912 ------w- c:\programme\Windows Media Player\dlimport.exe
2011-05-16 18:48 . 2008-04-14 05:52 364544 ------w- c:\programme\Windows Media Player\npdsplay.dll
2011-05-16 18:48 . 2008-04-14 05:52 10240 ------w- c:\programme\Windows Media Player\npwmsdrm.dll
2011-05-16 18:44 . 2008-04-14 05:52 294912 -c----w- c:\windows\system32\dllcache\dlimport.exe
2011-05-16 18:44 . 2008-04-14 05:52 500278 -c----w- c:\windows\system32\dllcache\dxmasf.dll
2011-05-16 18:44 . 2008-04-14 05:52 4639 -c----w- c:\windows\system32\dllcache\mplayer2.exe
2011-05-16 18:44 . 2008-04-14 05:51 4126 -c----w- c:\windows\system32\dllcache\msdxmlc.dll
2011-05-16 18:44 . 2008-04-14 05:53 226816 -c----w- c:\windows\system32\dllcache\npdrmv2.dll
2011-05-16 18:44 . 2008-04-14 05:52 364544 -c----w- c:\windows\system32\dllcache\npdsplay.dll
2011-05-16 18:43 . 2008-04-14 05:52 10240 -c----w- c:\windows\system32\dllcache\npwmsdrm.dll
2011-05-16 18:43 . 2008-04-14 05:53 778240 -c----w- c:\windows\system32\dllcache\setup_wm.exe
2011-05-16 18:43 . 2008-04-14 05:52 246814 -c----w- c:\windows\system32\dllcache\strmdll.dll
2011-05-16 18:42 . 2008-04-14 05:53 73728 -c----w- c:\windows\system32\dllcache\wmplayer.exe
2011-05-16 18:42 . 2008-04-14 05:52 303616 -c----w- c:\windows\system32\dllcache\wmstream.dll
2011-05-16 17:50 . 2008-04-13 22:10 10240 ------w- c:\windows\system32\drivers\sffp_mmc.sys
2011-05-16 17:50 . 2008-04-13 22:09 384768 ----a-w- c:\windows\system32\drivers\update.sys
2011-05-16 17:49 . 2008-04-14 05:52 640000 ----a-w- c:\windows\system32\autoconv.exe
2011-05-16 17:49 . 2008-04-14 05:52 75264 ----a-w- c:\windows\system32\locator.exe
2011-05-16 17:48 . 2008-04-14 05:52 551936 ----a-w- c:\windows\system32\oleaut32.dll
2011-05-16 17:46 . 2008-04-14 05:28 800384 ----a-w- c:\windows\system32\drivers\dmboot.sys
2011-05-16 17:45 . 2008-04-13 22:16 85248 ----a-w- c:\windows\system32\drivers\nabtsfec.sys
2011-05-16 17:43 . 2008-04-13 22:45 334848 ----a-w- c:\windows\system32\drivers\srv.sys
2011-05-16 17:42 . 2008-04-13 22:14 81664 ----a-w- c:\windows\system32\drivers\videoprt.sys
2011-05-16 17:41 . 2008-04-14 05:30 2191360 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-05-15 21:06 . 2011-05-15 21:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WinZip
2011-05-14 07:00 . 2011-05-14 10:59 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\.elfohilfe
2011-05-14 05:30 . 2011-05-14 05:30 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AAV
2011-05-14 04:29 . 2011-05-14 04:29 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TomTom
2011-05-14 04:29 . 2011-05-14 04:29 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\TomTom
2011-05-14 04:29 . 2011-05-14 04:29 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\TomTom
2011-05-13 19:34 . 2011-05-13 19:34 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2011-05-13 19:32 . 2009-12-30 09:20 27064 ----a-w- c:\windows\system32\drivers\revoflt.sys
2011-05-13 19:32 . 2011-05-13 19:32 -------- d-----w- c:\programme\VS Revo Group
2011-05-12 15:03 . 2011-05-12 15:03 -------- d-----w- C:\Inetpub
2011-05-11 13:44 . 2011-05-13 19:52 -------- d-----w- c:\programme\ERUNT
2011-05-10 17:32 . 2008-04-14 05:52 21504 ----a-w- c:\windows\system32\hidserv.dll
2011-05-10 17:32 . 2008-04-14 05:28 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2011-05-10 16:50 . 2008-04-14 05:52 33792 ------w- c:\programme\Messenger\custsat.dll
2011-05-10 16:50 . 2008-04-14 05:52 10752 ----a-w- c:\windows\system32\smtpapi.dll
2011-05-10 16:50 . 2008-04-14 05:52 9728 ----a-w- c:\windows\system32\rwnh.dll
2011-05-10 16:50 . 2008-04-13 22:15 46592 ------w- c:\windows\system32\drivers\irbus.sys
2011-05-10 16:50 . 2008-04-13 22:13 9728 ------w- c:\windows\system32\comsdupd.exe
2011-05-10 16:48 . 2008-04-14 05:52 8192 ----a-w- c:\windows\system32\staxmem.dll
2011-05-10 16:45 . 2011-05-16 20:33 -------- d-----w- c:\windows\ServicePackFiles
2011-05-10 16:34 . 2011-05-10 16:36 -------- d-----w- C:\07eb3024a456624b1dfe9deb719dca4f
2011-05-06 18:23 . 2011-05-06 18:23 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\LastPass
2011-05-06 17:48 . 2011-04-14 16:40 142296 ----a-w- c:\programme\Mozilla Firefox\components\browsercomps.dll
2011-05-06 17:47 . 2011-04-14 16:40 89048 ----a-w- c:\programme\Mozilla Firefox\libEGL.dll
2011-05-06 17:47 . 2011-04-14 16:40 781272 ----a-w- c:\programme\Mozilla Firefox\mozsqlite3.dll
2011-05-06 17:47 . 2011-04-14 16:40 465880 ----a-w- c:\programme\Mozilla Firefox\libGLESv2.dll
2011-05-06 17:47 . 2011-04-14 16:40 1874904 ----a-w- c:\programme\Mozilla Firefox\mozjs.dll
2011-05-06 17:47 . 2011-04-14 16:40 15832 ----a-w- c:\programme\Mozilla Firefox\mozalloc.dll
2011-05-06 17:47 . 2010-01-01 08:00 1974616 ----a-w- c:\programme\Mozilla Firefox\D3DCompiler_42.dll
2011-05-06 17:47 . 2010-01-01 08:00 1892184 ----a-w- c:\programme\Mozilla Firefox\d3dx9_42.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-16 16:53 . 2010-11-24 14:45 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-02-22 23:05 . 2008-03-30 20:47 916480 ----a-w- c:\windows\system32\wininet.dll
2011-02-22 23:05 . 2008-03-30 20:47 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-02-22 23:05 . 2004-11-11 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2011-02-22 11:41 . 2004-11-11 12:00 385024 ------w- c:\windows\system32\html.iec
2011-01-13 18:46 . 2008-02-20 15:19 1024 ----a-w- c:\programme\smimernd.bin
2009-11-24 23:49 . 2009-11-29 21:26 93360 ----a-w- c:\programme\AvBatEx.bav
2009-10-07 13:21 . 2010-05-04 12:44 6410240 ----a-w- c:\programme\ABBYY FineReader 10 Professional Edition.msi
2009-07-07 16:12 . 2010-05-04 12:44 245408 ----a-w- c:\programme\unicows.dll
2009-07-07 16:12 . 2010-05-04 12:44 1822520 ----a-w- c:\programme\instmsiw.exe
2002-06-04 08:59 . 2002-06-04 08:59 204800 ----a-w- c:\programme\Restoration.exe
2002-03-31 04:35 . 2002-03-31 04:35 6144 ----a-w- c:\programme\DLL16.DLL
2002-03-21 09:20 . 2002-03-21 09:20 204849 ----a-w- c:\programme\DLL32.DLL
2011-04-14 16:40 . 2011-05-06 17:48 142296 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]
"SJelite3Launch"="c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Transcend\SJelite3\SJelite3Launch.exe" [2010-06-28 180224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7630848]
"AVMFBoxMonitor"="c:\programme\FRITZ!Box Monitor\FRITZBoxMonitor.exe" [2009-07-06 1503232]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2006-07-31 1544192]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ \0
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-06-25 13:12 1414144 ----a-w- c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 13:09 413696 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"thebat_startup"=c:\programme\The Bat!\thebat.exe /minimize
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Macromedia\\Dreamweaver MX\\Dreamweaver.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\FRITZ!Box Monitor\\FRITZBoxMonitor.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
R2 ABBYY.Licensing.FineReader.Professional.10.0;ABBYY FineReader 10 PE Licensing Service;c:\programme\Gemeinsame Dateien\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe [29.09.2009 16:18 809736]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [24.11.2010 16:45 136360]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.10.2010 13:45 136176]
S3 APUpdService;APUpdService;c:\windows\system32\APUpdService.exe [15.02.2005 11:14 106496]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [17.01.2009 16:43 264704]
S3 GigasetGenericUSB;GigasetGenericUSB;c:\windows\system32\drivers\GigasetGenericUSB.sys [09.01.2011 18:56 44032]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.10.2010 13:45 136176]
S3 Revoflt;Revoflt;c:\windows\system32\drivers\revoflt.sys [13.05.2011 21:32 27064]
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cc07dc4481f48e.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-10-07 11:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uDefault_Search_URL = hxxp://www.google.com
uInternet Settings,ProxyOverride = ;*.local;<local>
uSearchAssistant = hxxp://www.google.com/ie
IE: Free YouTube Download - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\mep7bgta.default\
FF - prefs.js: browser.startup.homepage - about.blank
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-05-19 21:08
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-606747145-1645522239-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,52,fd,cc,b9,79,cc,ff,4a,a9,36,b1,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,52,fd,cc,b9,79,cc,ff,4a,a9,36,b1,\
.
Zeit der Fertigstellung: 2011-05-19 21:11:20
ComboFix-quarantined-files.txt 2011-05-19 19:11
ComboFix2.txt 2011-05-19 18:07
.
Vor Suchlauf: 17 Verzeichnis(se), 10.748.067.840 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 10.722.803.712 Bytes frei
.
- - End Of File - - FA52A74AA0F5BD46AF86A0594B5C36EE
|
|
19.05.2011, 21:14
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | PC verdächtig langsam mit "Aussetzern" Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ |
|
20.05.2011, 11:18
| #18 |
| | PC verdächtig langsam mit "Aussetzern" Hi,
__________________hier kommen GMER und OSAM. Gruß + Dank befaster GMER Logfile: Code:
ATTFilter GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-20 12:14:36
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 WDC_WD800BB-22JHA0 rev.05.01C05
Running: keyicm4f.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uwtdapog.sys
---- System - GMER 1.0.15 ----
SSDT F7B081EE ZwCreateKey
SSDT F7B081E4 ZwCreateThread
SSDT F7B081F3 ZwDeleteKey
SSDT F7B081FD ZwDeleteValueKey
SSDT F7B08202 ZwLoadKey
SSDT F7B081D0 ZwOpenProcess
SSDT F7B081D5 ZwOpenThread
SSDT F7B0820C ZwReplaceKey
SSDT F7B08207 ZwRestoreKey
SSDT F7B081F8 ZwSetValueKey
Code \??\C:\Cofi\catchme.sys pIofCallDriver
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF6CE4360, 0x2456AE, 0xE8000020]
? C:\Cofi\catchme.sys Das System kann den angegebenen Pfad nicht finden. !
? C:\WINDOWS\system32\Drivers\PROCEXP113.SYS Das System kann die angegebene Datei nicht finden. !
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 10:45:18 on 20.05.2011 OS: Windows XP Professional Service Pack 3 (Build 2600) Default Browser: Mozilla Corporation Firefox 4.0.1 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "GoogleUpdateTaskMachineCore1cc07dc4481f48e.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe [Control Panel Objects] -----( %SystemRoot%\system32 )----- "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl "nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl "nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl "Startup.cpl" - ? - C:\WINDOWS\system32\Startup.cpl (File found, but it contains no detailed information) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl "mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLCFG32.CPL "Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl "NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~2\CONNEC~1.CPL "QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\Cofi\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "GEARAspiWDM" (GearAspiWDM) - "GEAR Software Inc." - C:\WINDOWS\System32\drivers\GEARAspiWDM.sys "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "mbr" (mbr) - ? - C:\Cofi\mbr.sys (Hidden registry entry, rootkit activity | File not found) "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "PPdus ASPI Shell" (Afc) - "Arcsoft, Inc." - C:\WINDOWS\System32\drivers\Afc.sys "PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys "Revoflt" (Revoflt) - "VS Revo Group" - C:\WINDOWS\System32\DRIVERS\revoflt.sys "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "TSP" (TSP) - ? - C:\WINDOWS\system32\drivers\klif.sys (File not found) "uwtdapog" (uwtdapog) - ? - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uwtdapog.sys (Hidden registry entry, rootkit activity | File not found) "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11} "CRLUpdate" - "Microsoft Corporation" - %SystemRoot%\system32\updcrl.exe -e -u %SystemRoot%\system32\verisignpub1.crl {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install {2C7339CF-2B09-4501-B3F3-F3508C9228ED} "Themes Setup" - ? - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll (File not found) {89820200-ECBD-11cf-8B85-00AA005B4340} "Windows Desktop-Update" - ? - regsvr32.exe /s /n /i:U shell32.dll (File not found) -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {7D4D6379-F301-4311-BEBA-E26EB0561882} "{7D4D6379-F301-4311-BEBA-E26EB0561882}" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\VISSHE.DLL {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll (File not found) {1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll {bc5e1455-02ca-4b30-8eed-91d52a38da75} "FineReader10.FRContextMenu.1" - "ABBYY." - C:\Programme\ABBYY FineReader 10\FRIntegration.dll {1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found) {506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\VISSHE.DLL {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {FA2E1B6D-0A65-47D6-A99C-8474EFEF8668} "MSOContextMenuExt extension" - ? - (File not found | COM-object registry key not found) {D9872D13-7651-4471-9EEE-F0A00218BEBB} "Multiscan" - ? - (File not found | COM-object registry key not found) {97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll {B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler" - ? - (File not found | COM-object registry key not found) {7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler" - ? - (File not found | COM-object registry key not found) {416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll {0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll (File found, but it contains no detailed information) [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) <binary data> "{968631B6-4729-440D-9BF4-251F5593EC9A}" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab {17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? - (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / {F6ACF75C-C32C-447B-9BEF-46B766368D29} "{F6ACF75C-C32C-447B-9BEF-46B766368D29}" - ? - (File not found | COM-object registry key not found) / -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll {53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL {AC41D38F-B56D-40AD-94E0-B493D130C959} "Send to Mindjet MindManager" - "Mindjet" - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {AC41D38F-B56D-40AD-94E0-B493D130C959} "CmjBrowserHelperObject Object" - "Mindjet" - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll {53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll {02478D38-C3F9-4efb-9B51-7695ECA05670} "{02478D38-C3F9-4efb-9B51-7695ECA05670}" - ? - (File not found | COM-object registry key not found) [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\desktop.ini -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "SJelite3Launch" - ? - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Transcend\SJelite3\SJelite3Launch.exe (File found, but it contains no detailed information) "Skype" - "Skype Technologies S.A." - "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "AVMFBoxMonitor" - "AVM Berlin" - "C:\Programme\FRITZ!Box Monitor\FRITZBoxMonitor.exe" "AVMWlanClient" - "AVM Berlin" - C:\Programme\avmwlanstick\wlangui.exe [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "AAV UpdateService" (AAV UpdateService) - ? - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe "ABBYY FineReader 10 PE Licensing Service" (ABBYY.Licensing.FineReader.Professional.10.0) - "ABBYY" - C:\Programme\Gemeinsame Dateien\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe "APUpdService" (APUpdService) - "cobra GmbH" - C:\WINDOWS\system32\APUpdService.exe "ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe "AVM WLAN Connection Service" (AVM WLAN Connection Service) - "AVM Berlin" - C:\Programme\avmwlanstick\WlanNetService.exe "Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe "Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe "InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe "Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe "Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE "NBService" (NBService) - "Nero AG" - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe "NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE "PLFlash DeviceIoControl Service" (PLFlash DeviceIoControl Service) - "Prolific Technology Inc." - C:\WINDOWS\system32\IoctlSvc.exe "ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe "Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru |
|
20.05.2011, 11:22
| #19 |
| | PC verdächtig langsam mit "Aussetzern" MBR: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000001d Kernel Drivers (total 129): 0x804D7000 \WINDOWS\system32\ntoskrnl.exe 0x806EE000 \WINDOWS\system32\hal.dll 0xF7987000 \WINDOWS\system32\KDCOM.DLL 0xF7897000 \WINDOWS\system32\BOOTVID.dll 0xF7437000 ACPI.sys 0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF7426000 pci.sys 0xF7487000 isapnp.sys 0xF7A4F000 pciide.sys 0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF7497000 MountMgr.sys 0xF7407000 ftdisk.sys 0xF798B000 dmload.sys 0xF73E1000 dmio.sys 0xF770F000 PartMgr.sys 0xF74A7000 VolSnap.sys 0xF73C9000 atapi.sys 0xF73AF000 nvata.sys 0xF74B7000 disk.sys 0xF74C7000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF738F000 fltmgr.sys 0xF737D000 sr.sys 0xF74D7000 PxHelp20.sys 0xF7366000 KSecDD.sys 0xF72D9000 Ntfs.sys 0xF72AC000 NDIS.sys 0xF7292000 Mup.sys 0xF7507000 \SystemRoot\system32\DRIVERS\processr.sys 0xF77EF000 \SystemRoot\system32\DRIVERS\fdc.sys 0xF7236000 \SystemRoot\system32\DRIVERS\parport.sys 0xF791F000 \SystemRoot\system32\DRIVERS\gameenum.sys 0xF7517000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF781F000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF7527000 \SystemRoot\system32\DRIVERS\serial.sys 0xF792B000 \SystemRoot\system32\DRIVERS\serenum.sys 0xF783F000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF7212000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF786F000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF71EA000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xF7537000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF7757000 \SystemRoot\system32\drivers\Afc.sys 0xF7547000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF7557000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF71C7000 \SystemRoot\system32\DRIVERS\ks.sys 0xF794F000 \SystemRoot\System32\drivers\GEARAspiWDM.sys 0xF7567000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xF70AB000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xF6CE4000 \SystemRoot\system32\DRIVERS\nv4_mini.sys 0xF6CD0000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF7B8F000 \SystemRoot\system32\DRIVERS\audstub.sys 0xF7577000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF7967000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF6CB9000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF7587000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF7597000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF77DF000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xF6CA8000 \SystemRoot\system32\DRIVERS\psched.sys 0xF75A7000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF780F000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF7827000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF6C78000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xF75B7000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF787F000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF799F000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF6BF2000 \SystemRoot\system32\DRIVERS\update.sys 0xF7266000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF75C7000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF75D7000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF79A7000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xF75E7000 \SystemRoot\system32\DRIVERS\NVENETFD.sys 0xF412E000 \SystemRoot\system32\drivers\RtkHDAud.sys 0xF40E2000 \SystemRoot\system32\drivers\portcls.sys 0xF7607000 \SystemRoot\system32\drivers\drmk.sys 0xF77D7000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0xF79AF000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF7AD7000 \SystemRoot\System32\Drivers\Null.SYS 0xF79B3000 \SystemRoot\System32\Drivers\Beep.SYS 0xF7807000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xF782F000 \SystemRoot\System32\drivers\vga.sys 0xF79B7000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF79BB000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF7847000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF7857000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF7937000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xF40AF000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xF4056000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xF402E000 \SystemRoot\system32\DRIVERS\netbt.sys 0xF4008000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xF7627000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xF3FE6000 \SystemRoot\System32\drivers\afd.sys 0xF7637000 \SystemRoot\system32\DRIVERS\netbios.sys 0xF785F000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0xF3FBB000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xF3F4B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xF795F000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xF7647000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xF7657000 \SystemRoot\System32\Drivers\Fips.SYS 0xF77F7000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0xF3EFD000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xF79C7000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xF77AF000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0xF3F2F000 \SystemRoot\system32\DRIVERS\mouhid.sys 0xF6C74000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xF76B7000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xF3E11000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xF3DF9000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF79DF000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xF410A000 \SystemRoot\System32\drivers\Dxapi.sys 0xF775F000 \SystemRoot\System32\watchdog.sys 0xBF9C3000 \SystemRoot\System32\drivers\dxg.sys 0xF7B5F000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF9D5000 \SystemRoot\System32\nv4_disp.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xBACAB000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xBAC45000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys 0xF7667000 \SystemRoot\system32\DRIVERS\nwlnknb.sys 0xF45F2000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys 0xBAA65000 \SystemRoot\system32\DRIVERS\nwrdr.sys 0xBAA38000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xF799B000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xBA9D3000 \SystemRoot\system32\drivers\wdmaud.sys 0xBAAFD000 \SystemRoot\system32\drivers\sysaudio.sys 0xBA521000 \SystemRoot\system32\DRIVERS\srv.sys 0xF77BF000 \??\C:\Cofi\catchme.sys 0xF79C3000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS 0xB22A3000 \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uwtdapog.sys 0xB0A47000 \SystemRoot\system32\drivers\kmixer.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 33): 0 System Idle Process 4 System 564 C:\WINDOWS\system32\smss.exe 612 csrss.exe 644 C:\WINDOWS\system32\winlogon.exe 688 C:\WINDOWS\system32\services.exe 700 C:\WINDOWS\system32\lsass.exe 880 C:\WINDOWS\system32\svchost.exe 932 svchost.exe 1028 C:\WINDOWS\system32\svchost.exe 1156 svchost.exe 1304 svchost.exe 1356 C:\WINDOWS\system32\spoolsv.exe 1416 C:\Programme\Avira\AntiVir Desktop\sched.exe 1704 C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe 1780 C:\Programme\Gemeinsame Dateien\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe 1896 C:\Programme\Avira\AntiVir Desktop\avguard.exe 1920 C:\Programme\avmwlanstick\WLanNetService.exe 1996 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 316 C:\Programme\Google\Update\GoogleUpdate.exe 388 C:\Programme\Java\jre6\bin\jqs.exe 580 C:\WINDOWS\system32\nvsvc32.exe 584 C:\WINDOWS\system32\IoctlSvc.exe 828 C:\WINDOWS\system32\svchost.exe 1316 C:\WINDOWS\system32\wscntfy.exe 1324 alg.exe 2232 C:\Programme\FRITZ!Box Monitor\FRITZBoxMonitor.exe 2324 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 2656 C:\Programme\avmwlanstick\WLanGUI.exe 2808 C:\Programme\Skype\Phone\Skype.exe 1564 C:\WINDOWS\explorer.exe 244 C:\Programme\Mozilla Firefox\firefox.exe 3684 C:\Dokumente und Einstellungen\Administrator\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (FAT32) PhysicalDrive0 Model Number: WDCWD800BB-22JHA0, Rev: 05.01C05 PhysicalDrive1 Model Number: StoreJetTranscend, Rev: Size Device Name MBR Status -------------------------------------------- 74 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 465 GB \\.\PhysicalDrive1 RE: Unknown MBR code SHA1: 5BF5B6A463F9AB1ADEA9814C596F474BB14D2F2A Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: Options: [1] Dump the MBR of a physical disk to file. [2] Restore the MBR of a physical disk with a standard boot code. [3] Exit. Enter your choice: Done! |
|
20.05.2011, 11:25
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC verdächtig langsam mit "Aussetzern" Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
20.05.2011, 12:07
| #21 |
| | PC verdächtig langsam mit "Aussetzern" Hi, nach wie vor nicht möglich Malwarebytes zu starten. Fehlermeldung: vbAcceleratot SGrid II Control Laufzeitfehler '0' und Laufzeitfehler '440' Automatisierungsfehler. Und SUPERAntiSpyware kommt bei der Installation mit: Error starting service ("C:\Windows\system32\REGSVR32.EXE" /s C:\Programme\SUPERantispyware\SASWINLO.DLL, aborting installation ?? befaster |
|
20.05.2011, 13:37
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC verdächtig langsam mit "Aussetzern" Geht das auch immer noch nicht? => http://www.trojaner-board.de/82699-m...tet-nicht.html Ggf im Zusammenhang mit dem random installer probieren, falls man schon Probleme bei der Installation bzw. beim Download hat => http://malwarebytes.org/mbam-download-exe-random.php
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.05.2011, 14:10
| #23 |
| | PC verdächtig langsam mit "Aussetzern" beides probiert: beides funktioniert nicht - Laufzeitfehler... |
|
20.05.2011, 14:33
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC verdächtig langsam mit "Aussetzern" Deinstallier Malwarebytes bitte mal. Starte danach den Rechner neu, lade das Setup zu Malwarebytes neu runter und installier das Programm erneut. Versuch es dann zu starten. Falls das geht, sofort Malwarebytes aktualisieren und einen Vollscan machen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.05.2011, 16:52
| #25 |
| | PC verdächtig langsam mit "Aussetzern" Er tut es nicht!! kann es mit REGSVR32 zusammenhängen? befaster |
|
20.05.2011, 21:20
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC verdächtig langsam mit "Aussetzern" Keine Ahnung wo der Hund begraben liegt. Vermutlich bist du mit einer kompletten Neuinstallation des Betriebssystems besser beraten.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu PC verdächtig langsam mit "Aussetzern" |
| alter, aussetzer, build, dankbar, device, entfernt, europäische, family, hilfreiche, hänge, infos, langsam, logfiles, pagefile.sys, rechner, registry, service, service pack 2, software, sp2, tagen, verdächtig, virtueller, windows, windows xp |
Linear-Darstellung
