Google Links werden umgeleitet/führen auf leere Seite
 

Hallo,

habe vergangenen Montag zum ersten Mal fest gestellt, dass meine google ergebnisse auf kommerzielle seiten umgeleitet werden(in den meisten fällen auf eine seite namens "goldsearchbig.net). seit vorgestern führen sie auch auf eine leere seite. ich benutze firefox. in manchen fällen werden aber auch die richtigen links aufgerufen.

habe mit avira einen scan durchgeführt, der 20 malware/trojaner meldungen brachte. diese habe ich in quarantäne verschoben und anschließend entfernt.
donnerstag habe ich, nachdem ich mich hier etwas im forum belesen hatte, malwarebytes runtergeladen und einen scan durchgeführt. dieser brachte nochmals 10 trojaner meldungen. hier das logfile:

"Datenbank Version: 7033

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

06.07.2011 21:22:36
mbam-log-2011-07-06 (21-22-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 298233
Laufzeit: 1 Stunde(n), 25 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
c:\Users\TM\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> 2124 -> Unloaded process successfully.
c:\Users\TM\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 1956 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\TM\AppData\Local\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\TM\AppData\Local\cleanddm.dll (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\users\tm\appdata\local\temp\0.1820114635004514.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\users\tm\appdata\local\temp\0.7642460094595921.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\users\tm\appdata\locallow\sun\java\deployment\cache\6.0\55\3a884b37-4fc0a49b (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\TM\AppData\Roaming\Adobe\plugs\mmc5281694.txt (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\TM\downloads\freefox.exe (Adware.Dropper) -> Quarantined and deleted successfully.
c:\Users\TM\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\TM\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\TM\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\TM\AppData\Roaming\Adobe\plugs\mmc58.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully."

heute morgen habe ich nochmals einen kompletten scan mit malwarebytes durchgeführt. hier das logfile:

"10.07.2011 13:10:24
mbam-log-2011-07-10 (13-10-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 298550
Laufzeit: 59 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)"

laut der auswertung wurde nix mehr gefunden, jedoch besteht das problem der umgeleiteten links nach wie vor. auch konnte in den vergangenen tagen kein avira update durchgeführt werden.das update konnte nicht heruntergeladen werden.die nutzung eines flash basierten forums ist nahezu unmöglich.

habe mir vorhin den defogger runtergeladen und einen scan nach der anleitung hier im forum durchgeführt. der scan wurde durchgeführt->finished, jedoch wurde ich im anschluß nicht zum neustart aufgefordert?!

Über eine Anleitung zur Behebung des Problems und eure Hilfe würde ich mich sehr freuen.

viele grüße,

kuno moser.

habe nun nochmals einen scan mit malwarebytes durchgeführt. heute morgen hatte ich nicht daran gedacht, malwarebytes zu aktualisieren. es wurde 1 infiziertes objekt gefunden.
hier die auswertung:Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7064

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

10.07.2011 22:22:52
mbam-log-2011-07-10 (22-22-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 299927
Laufzeit: 1 Stunde(n), 3 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\TM\AppData\Roaming\dwm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

habe ihn in quarantäne und dann gelöscht. was soll ich nun tun?

über eine anleitung zur hilfe würde ich mich sehr freuen.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. (der letzte Vollscan liegt schon fast ne Woche zurück)
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

hier die letzten beiden logs von malwarebytes:


12.07.2011 22:42:20
mbam-log-2011-07-12 (22-42-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 300145
Laufzeit: 1 Stunde(n), 6 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


und hier der heutige:

16.07.2011 17:18:56
mbam-log-2011-07-16 (17-18-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 300502
Laufzeit: 1 Stunde(n), 19 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

melde mich wieder, sobald ich den otl-custom scan durchgeführt habe!

OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

========== OTL ==========
Prefs.js: "127.0.0.1" removed from network.proxy.http
Prefs.js: 51697 removed from network.proxy.http_port
Prefs.js: 4 removed from network.proxy.type
184.107.64.187 www.google.com removed from HOSTS file successfully
209.172.56.118 search.yahoo.com removed from HOSTS file successfully
209.172.56.118 www.bing.com removed from HOSTS file successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
C:\Users\TM\AppData\Roaming\3C3A.DEA moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\cleanddm.lnk moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 07172011_193510

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

so, nun werden wieder die richtigen links angezeigt.vielen dank für deine hilfe!

kannst du mir bitte noch ein paar tips geben, um so etwas und trojanerbefall im allgemeinen in zukunft zu vermeiden? eine gute anti-malware-software z.b?

mein letztes erfolgreich durchgeführtes avira update war am 11.07.wie oft sollte ich das erneuern?

malwarebytes lasse ich jetzt regelmäßig drüberlaufen.

:dankeschoen:

Niemand hat geschrieben dass wir nach dem TDSS-Killer fertig seien. Außerdem solltest du das Log dazu posten!

ui, da war ich wohl zu voreilig :pfeiff:
hier der kaspersky scan:

2011/07/17 20:18:05.0360 4924 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/17 20:18:05.0619 4924 ================================================================================
2011/07/17 20:18:05.0619 4924 SystemInfo:
2011/07/17 20:18:05.0619 4924
2011/07/17 20:18:05.0619 4924 OS Version: 6.0.6002 ServicePack: 2.0
2011/07/17 20:18:05.0619 4924 Product type: Workstation
2011/07/17 20:18:05.0619 4924 ComputerName: TM-PC
2011/07/17 20:18:05.0620 4924 UserName: TM
2011/07/17 20:18:05.0620 4924 Windows directory: C:\Windows
2011/07/17 20:18:05.0620 4924 System windows directory: C:\Windows
2011/07/17 20:18:05.0620 4924 Processor architecture: Intel x86
2011/07/17 20:18:05.0620 4924 Number of processors: 2
2011/07/17 20:18:05.0620 4924 Page size: 0x1000
2011/07/17 20:18:05.0620 4924 Boot type: Normal boot
2011/07/17 20:18:05.0620 4924 ================================================================================
2011/07/17 20:18:06.0166 4924 Initialize success
2011/07/17 20:26:55.0698 4588 ================================================================================
2011/07/17 20:26:55.0698 4588 Scan started
2011/07/17 20:26:55.0698 4588 Mode: Manual;
2011/07/17 20:26:55.0698 4588 ================================================================================
2011/07/17 20:26:56.0111 4588 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/07/17 20:26:56.0178 4588 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/07/17 20:26:56.0231 4588 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/07/17 20:26:56.0272 4588 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/07/17 20:26:56.0309 4588 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/07/17 20:26:56.0464 4588 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
2011/07/17 20:26:56.0606 4588 AgereSoftModem (5d97943c128ed756d1b0a08302c1b1f8) C:\Windows\system32\DRIVERS\AGRSM.sys
2011/07/17 20:26:56.0723 4588 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/07/17 20:26:56.0813 4588 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/07/17 20:26:56.0862 4588 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/07/17 20:26:56.0957 4588 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/07/17 20:26:56.0996 4588 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/07/17 20:26:57.0109 4588 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/07/17 20:26:57.0147 4588 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/07/17 20:26:57.0291 4588 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/07/17 20:26:57.0337 4588 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/07/17 20:26:57.0412 4588 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/07/17 20:26:57.0492 4588 atapi (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys
2011/07/17 20:26:57.0623 4588 athr (09a644da1f4c144df1c9fe3cd75e22ed) C:\Windows\system32\DRIVERS\athr.sys
2011/07/17 20:26:57.0736 4588 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/07/17 20:26:57.0811 4588 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/07/17 20:26:57.0873 4588 avipbb (6d52060b59e7d79cd2a044b6add1f1ef) C:\Windows\system32\DRIVERS\avipbb.sys
2011/07/17 20:26:57.0990 4588 bcm4sbxp (08015d34f6fdd0b355805bad978497c3) C:\Windows\system32\DRIVERS\bcm4sbxp.sys
2011/07/17 20:26:58.0111 4588 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/07/17 20:26:58.0172 4588 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/07/17 20:26:58.0279 4588 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
2011/07/17 20:26:58.0342 4588 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/07/17 20:26:58.0375 4588 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/07/17 20:26:58.0484 4588 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/07/17 20:26:58.0532 4588 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/07/17 20:26:58.0588 4588 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/07/17 20:26:58.0628 4588 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/07/17 20:26:58.0737 4588 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/07/17 20:26:58.0782 4588 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/07/17 20:26:58.0862 4588 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/07/17 20:26:58.0974 4588 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/07/17 20:26:59.0017 4588 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/07/17 20:26:59.0150 4588 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/07/17 20:26:59.0186 4588 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/07/17 20:26:59.0237 4588 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/07/17 20:26:59.0309 4588 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/07/17 20:26:59.0361 4588 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/07/17 20:26:59.0528 4588 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
2011/07/17 20:26:59.0696 4588 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/07/17 20:26:59.0794 4588 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/07/17 20:26:59.0883 4588 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys
2011/07/17 20:26:59.0974 4588 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/07/17 20:27:00.0096 4588 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/07/17 20:27:00.0223 4588 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/07/17 20:27:00.0297 4588 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/07/17 20:27:00.0410 4588 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/07/17 20:27:00.0470 4588 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/07/17 20:27:00.0582 4588 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/07/17 20:27:00.0723 4588 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/07/17 20:27:00.0766 4588 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/07/17 20:27:00.0805 4588 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/07/17 20:27:00.0889 4588 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/07/17 20:27:00.0975 4588 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\Windows\system32\FsUsbExDisk.SYS
2011/07/17 20:27:01.0092 4588 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/07/17 20:27:01.0129 4588 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/07/17 20:27:01.0204 4588 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/07/17 20:27:01.0290 4588 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/07/17 20:27:01.0402 4588 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/07/17 20:27:01.0458 4588 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/07/17 20:27:01.0506 4588 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/07/17 20:27:01.0617 4588 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/07/17 20:27:01.0681 4588 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/07/17 20:27:01.0749 4588 HTTP (0eeeca26c8d4bde2a4664db058a81937) C:\Windows\system32\drivers\HTTP.sys
2011/07/17 20:27:01.0809 4588 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/07/17 20:27:01.0872 4588 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/07/17 20:27:02.0172 4588 ialm (8266ae06df974e5ba047b3e9e9e70b3f) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/07/17 20:27:02.0459 4588 iaStor (71ecc07bc7c5e24c3dd01d8a29a24054) C:\Windows\system32\DRIVERS\iaStor.sys
2011/07/17 20:27:02.0532 4588 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/07/17 20:27:02.0880 4588 igfx (8266ae06df974e5ba047b3e9e9e70b3f) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/07/17 20:27:03.0014 4588 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/07/17 20:27:03.0142 4588 IntcAzAudAddService (64f2ef1749a977917c40f546e72182b3) C:\Windows\system32\drivers\RTKVHDA.sys
2011/07/17 20:27:03.0258 4588 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/07/17 20:27:03.0319 4588 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/07/17 20:27:03.0418 4588 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/07/17 20:27:03.0557 4588 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/07/17 20:27:03.0597 4588 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/07/17 20:27:03.0695 4588 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/07/17 20:27:03.0731 4588 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/07/17 20:27:03.0793 4588 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/07/17 20:27:03.0849 4588 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/07/17 20:27:03.0919 4588 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/07/17 20:27:03.0950 4588 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/07/17 20:27:04.0076 4588 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/07/17 20:27:04.0125 4588 KMDFMEMIO (ebc507f129df8f0e0ca270dcfc0cf87f) C:\Windows\system32\DRIVERS\kmdfmemio.sys
2011/07/17 20:27:04.0200 4588 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/07/17 20:27:04.0291 4588 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/07/17 20:27:04.0363 4588 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/07/17 20:27:04.0448 4588 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/07/17 20:27:04.0485 4588 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/07/17 20:27:04.0551 4588 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/07/17 20:27:04.0674 4588 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/07/17 20:27:04.0731 4588 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/07/17 20:27:04.0786 4588 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/07/17 20:27:04.0831 4588 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/07/17 20:27:04.0937 4588 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/07/17 20:27:04.0985 4588 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/07/17 20:27:05.0013 4588 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/07/17 20:27:05.0129 4588 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/07/17 20:27:05.0159 4588 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/07/17 20:27:05.0272 4588 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/07/17 20:27:05.0325 4588 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/07/17 20:27:05.0432 4588 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/07/17 20:27:05.0475 4588 mrxsmb10 (d4a3c7c580c4ccb5c06f2ada933ad507) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/07/17 20:27:05.0582 4588 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/07/17 20:27:05.0690 4588 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/07/17 20:27:05.0744 4588 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/07/17 20:27:05.0804 4588 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/07/17 20:27:05.0921 4588 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/07/17 20:27:05.0993 4588 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/07/17 20:27:06.0018 4588 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/07/17 20:27:06.0129 4588 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/07/17 20:27:06.0175 4588 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/07/17 20:27:06.0270 4588 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/07/17 20:27:06.0332 4588 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/07/17 20:27:06.0368 4588 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/07/17 20:27:06.0480 4588 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
2011/07/17 20:27:06.0534 4588 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
2011/07/17 20:27:06.0675 4588 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/07/17 20:27:06.0712 4588 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/07/17 20:27:06.0777 4588 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/07/17 20:27:06.0861 4588 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/07/17 20:27:06.0959 4588 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
2011/07/17 20:27:07.0014 4588 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
2011/07/17 20:27:07.0288 4588 NETw3v32 (35d5458d9a1b26b2005abffbf4c1c5e7) C:\Windows\system32\DRIVERS\NETw3v32.sys
2011/07/17 20:27:07.0433 4588 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
2011/07/17 20:27:07.0483 4588 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/07/17 20:27:07.0533 4588 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
2011/07/17 20:27:07.0619 4588 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/07/17 20:27:07.0747 4588 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
2011/07/17 20:27:07.0773 4588 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/07/17 20:27:07.0815 4588 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
2011/07/17 20:27:07.0859 4588 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
2011/07/17 20:27:07.0978 4588 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
2011/07/17 20:27:08.0086 4588 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/07/17 20:27:08.0153 4588 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/07/17 20:27:08.0200 4588 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/07/17 20:27:08.0296 4588 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/07/17 20:27:08.0433 4588 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\Windows\system32\DRIVERS\pccsmcfd.sys
2011/07/17 20:27:08.0493 4588 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/07/17 20:27:08.0617 4588 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/07/17 20:27:08.0689 4588 pcmcia (b7c5a8769541900f6dfa6fe0c5e4d513) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/07/17 20:27:08.0771 4588 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/07/17 20:27:08.0945 4588 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
2011/07/17 20:27:08.0982 4588 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/07/17 20:27:09.0086 4588 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/07/17 20:27:09.0222 4588 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/07/17 20:27:09.0313 4588 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/07/17 20:27:09.0380 4588 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/07/17 20:27:09.0499 4588 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
2011/07/17 20:27:09.0547 4588 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/07/17 20:27:09.0599 4588 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/07/17 20:27:09.0651 4588 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
2011/07/17 20:27:09.0695 4588 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
2011/07/17 20:27:09.0760 4588 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/07/17 20:27:09.0818 4588 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
2011/07/17 20:27:09.0872 4588 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
2011/07/17 20:27:09.0956 4588 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/07/17 20:27:10.0111 4588 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
2011/07/17 20:27:10.0181 4588 RTL8169 (034033f5a921764d8c4ba6698800d95b) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/07/17 20:27:10.0237 4588 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/07/17 20:27:10.0369 4588 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/07/17 20:27:10.0416 4588 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/07/17 20:27:10.0476 4588 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/07/17 20:27:10.0512 4588 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/07/17 20:27:10.0551 4588 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/07/17 20:27:10.0639 4588 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/07/17 20:27:10.0735 4588 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/07/17 20:27:10.0761 4588 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/07/17 20:27:10.0798 4588 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/07/17 20:27:10.0867 4588 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/07/17 20:27:10.0901 4588 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/07/17 20:27:10.0989 4588 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/07/17 20:27:11.0060 4588 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/07/17 20:27:11.0158 4588 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/07/17 20:27:11.0259 4588 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
2011/07/17 20:27:11.0321 4588 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
2011/07/17 20:27:11.0359 4588 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
2011/07/17 20:27:11.0416 4588 ssmdrv (5ec550b8952882ee856b862cf648522d) C:\Windows\system32\DRIVERS\ssmdrv.sys
2011/07/17 20:27:11.0545 4588 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\Windows\system32\DRIVERS\ss_bbus.sys
2011/07/17 20:27:11.0607 4588 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\Windows\system32\DRIVERS\ss_bmdfl.sys
2011/07/17 20:27:11.0666 4588 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\Windows\system32\DRIVERS\ss_bmdm.sys
2011/07/17 20:27:11.0774 4588 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/07/17 20:27:11.0844 4588 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/07/17 20:27:11.0901 4588 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/07/17 20:27:11.0975 4588 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/07/17 20:27:12.0069 4588 SynTP (71837fbce3fd8143953444b3ff7938dc) C:\Windows\system32\DRIVERS\SynTP.sys
2011/07/17 20:27:12.0201 4588 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
2011/07/17 20:27:12.0300 4588 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
2011/07/17 20:27:12.0401 4588 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
2011/07/17 20:27:12.0461 4588 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
2011/07/17 20:27:12.0530 4588 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
2011/07/17 20:27:12.0578 4588 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
2011/07/17 20:27:12.0644 4588 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
2011/07/17 20:27:12.0752 4588 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/07/17 20:27:12.0810 4588 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
2011/07/17 20:27:12.0890 4588 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
2011/07/17 20:27:12.0942 4588 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/07/17 20:27:13.0030 4588 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/07/17 20:27:13.0106 4588 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/07/17 20:27:13.0163 4588 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/07/17 20:27:13.0229 4588 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/07/17 20:27:13.0306 4588 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/07/17 20:27:13.0347 4588 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/07/17 20:27:13.0465 4588 usbccgp (afb10a231254a1920c3bb4a0d02e1ca6) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/07/17 20:27:13.0531 4588 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/07/17 20:27:13.0578 4588 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/07/17 20:27:13.0659 4588 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/07/17 20:27:13.0736 4588 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/07/17 20:27:13.0773 4588 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
2011/07/17 20:27:13.0825 4588 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/07/17 20:27:13.0869 4588 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/07/17 20:27:13.0929 4588 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
2011/07/17 20:27:14.0020 4588 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/07/17 20:27:14.0063 4588 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/07/17 20:27:14.0101 4588 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/07/17 20:27:14.0138 4588 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/07/17 20:27:14.0212 4588 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/07/17 20:27:14.0247 4588 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/07/17 20:27:14.0301 4588 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/07/17 20:27:14.0367 4588 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/07/17 20:27:14.0412 4588 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/07/17 20:27:14.0492 4588 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/07/17 20:27:14.0532 4588 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/17 20:27:14.0557 4588 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/17 20:27:14.0657 4588 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/07/17 20:27:14.0710 4588 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/07/17 20:27:14.0916 4588 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
2011/07/17 20:27:15.0014 4588 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/07/17 20:27:15.0099 4588 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/07/17 20:27:15.0186 4588 MBR (0x1B8) (61a349592c4728853f4a90ff78f7628e) \Device\Harddisk0\DR0
2011/07/17 20:27:15.0496 4588 Boot (0x1200) (eb227758fa8a96549f37d5f298d73a6f) \Device\Harddisk0\DR0\Partition0
2011/07/17 20:27:15.0548 4588 Boot (0x1200) (b2488cc79937464d95564a91f14c8157) \Device\Harddisk0\DR0\Partition1
2011/07/17 20:27:15.0559 4588 ================================================================================
2011/07/17 20:27:15.0559 4588 Scan finished
2011/07/17 20:27:15.0559 4588 ================================================================================
2011/07/17 20:27:15.0584 4252 Detected object count: 0
2011/07/17 20:27:15.0584 4252 Actual detected object count: 0

Und wieso hat Kaspersky da keine Funde? Wo ist das Log vom ersten Durchgang?

das war der erste durchgang. habe es auf deine obige anweisung an runtergeladen und einmaldamit gescannt. in meinem letzten post steht das ergebnis.

Du hast es so geschildert, als hätte der was erkannt und entfernt!!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Combofix Logfile:
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

GMER Logfile:
--- --- ---
OSAM Logfile:
--- --- ---

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Basic Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: SAMSUNG ELECTRONICS CO., LTD.
BIOS Manufacturer: Phoenix Technologies Ltd.
System Manufacturer: SAMSUNG ELECTRONICS CO., LTD.
System Product Name: R519/R719
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 134):
0x82452000 \SystemRoot\system32\ntoskrnl.exe
0x8241F000 \SystemRoot\system32\hal.dll
0x8A002000 \SystemRoot\system32\kdcom.dll
0x8A009000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8A079000 \SystemRoot\system32\PSHED.dll
0x8A08A000 \SystemRoot\system32\BOOTVID.dll
0x8A092000 \SystemRoot\system32\CLFS.SYS
0x8A0D3000 \SystemRoot\system32\CI.dll
0x8A1B3000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8A22F000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8A23C000 \SystemRoot\system32\drivers\acpi.sys
0x8A282000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8A28B000 \SystemRoot\system32\drivers\msisadrv.sys
0x8A293000 \SystemRoot\system32\drivers\pci.sys
0x8A2BA000 \SystemRoot\System32\drivers\partmgr.sys
0x8A2C9000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8A2CC000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8A2D6000 \SystemRoot\system32\drivers\volmgr.sys
0x8A2E5000 \SystemRoot\System32\drivers\volmgrx.sys
0x8A32F000 \SystemRoot\System32\drivers\mountmgr.sys
0x8A40D000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8A4E8000 \SystemRoot\system32\drivers\atapi.sys
0x8A4F0000 \SystemRoot\system32\drivers\ataport.SYS
0x8A50E000 \SystemRoot\system32\drivers\fltmgr.sys
0x8A540000 \SystemRoot\system32\drivers\fileinfo.sys
0x8A550000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A5C1000 \SystemRoot\system32\drivers\ndis.sys
0x8A6CC000 \SystemRoot\system32\drivers\msrpc.sys
0x8A6F7000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A800000 \SystemRoot\System32\drivers\tcpip.sys
0x8A8EA000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8A905000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8AA15000 \SystemRoot\system32\drivers\volsnap.sys
0x8AA4E000 \SystemRoot\System32\Drivers\spldr.sys
0x8AA56000 \SystemRoot\System32\Drivers\mup.sys
0x8AA65000 \SystemRoot\System32\drivers\ecache.sys
0x8AA8C000 \SystemRoot\system32\drivers\disk.sys
0x8AA9D000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8AABE000 \SystemRoot\system32\drivers\crcdisk.sys
0x8ABAF000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8ABBA000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8E405000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
0x8ED22000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8EDC1000 \SystemRoot\System32\drivers\watchdog.sys
0x8EDCD000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8EDD8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8EE16000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8EE25000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8EEB2000 \SystemRoot\system32\DRIVERS\athr.sys
0x8EFCA000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8EFF5000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8ABC3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8ABD6000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8A732000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8EFF9000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8ABE1000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8A762000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8ABEC000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8A77A000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8A789000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8A7B8000 \SystemRoot\system32\DRIVERS\storport.sys
0x8ABF2000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8A33F000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8A400000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8A356000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8A379000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8A388000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8A39C000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8A3B1000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8EFFB000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8A3C1000 \SystemRoot\system32\DRIVERS\ks.sys
0x8A3EB000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8F807000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8F814000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8F849000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8F85A000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8FA99000 \SystemRoot\system32\drivers\portcls.sys
0x8FAC6000 \SystemRoot\system32\drivers\drmk.sys
0x8FAEB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8FAF4000 \SystemRoot\System32\Drivers\Null.SYS
0x8FAFB000 \SystemRoot\System32\Drivers\Beep.SYS
0x8FB0B000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8FB12000 \SystemRoot\System32\drivers\vga.sys
0x8FB1E000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8FB3F000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8FB47000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8FB4F000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8FB5A000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8FB68000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8FB71000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8FB87000 \SystemRoot\system32\DRIVERS\smb.sys
0x8FB9B000 \SystemRoot\system32\drivers\afd.sys
0x8FC03000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8FC35000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8FC4B000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8FC59000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8FC6C000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8FC72000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8FCAE000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8FCB8000 \SystemRoot\System32\Drivers\dfsc.sys
0x8FCCF000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8FCEB000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8FCED000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8FCFA000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x92CA0000 \SystemRoot\System32\win32k.sys
0x8FDD5000 \SystemRoot\System32\drivers\Dxapi.sys
0x8FDDF000 \SystemRoot\system32\DRIVERS\monitor.sys
0x92EC0000 \SystemRoot\System32\TSDDD.dll
0x92EE0000 \SystemRoot\System32\cdd.dll
0x8FDEE000 \SystemRoot\system32\drivers\luafv.sys
0x8FE09000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8FE1D000 \SystemRoot\system32\DRIVERS\kmdfmemio.sys
0x8FE25000 \SystemRoot\system32\drivers\spsys.sys
0x8FED5000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8FEE5000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x8FF0F000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x8FF19000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x8FF2C000 \SystemRoot\system32\drivers\HTTP.sys
0x8FF99000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x8FFB6000 \SystemRoot\system32\DRIVERS\bowser.sys
0x8FFCF000 \SystemRoot\System32\drivers\mpsdrv.sys
0x8AAC7000 \SystemRoot\system32\drivers\mrxdav.sys
0x8AAE8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8AB07000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x8FFE4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x8AB40000 \SystemRoot\System32\DRIVERS\srv2.sys
0xAC801000 \SystemRoot\System32\DRIVERS\srv.sys
0xAC868000 \SystemRoot\system32\drivers\peauth.sys
0xAC946000 \SystemRoot\System32\Drivers\secdrv.SYS
0xAC950000 \SystemRoot\System32\drivers\tcpipreg.sys
0xAC95C000 \??\C:\Windows\system32\FsUsbExDisk.SYS
0xAC965000 \SystemRoot\system32\DRIVERS\cdfs.sys
0xAC97B000 \??\C:\Users\TM\AppData\Local\Temp\pxldipoc.sys
0x77950000 \Windows\System32\ntdll.dll

Processes (total 71):
0 System Idle Process
4 SYSTEM
516 C:\Windows\System32\smss.exe
584 csrss.exe
628 C:\Windows\System32\wininit.exe
640 csrss.exe
672 C:\Windows\System32\services.exe
684 C:\Windows\System32\lsass.exe
692 C:\Windows\System32\lsm.exe
804 C:\Windows\System32\winlogon.exe
872 C:\Windows\System32\svchost.exe
952 C:\Windows\System32\svchost.exe
1000 C:\Windows\System32\svchost.exe
1092 C:\Windows\System32\svchost.exe
1132 C:\Windows\System32\svchost.exe
1172 C:\Windows\System32\svchost.exe
1276 C:\Windows\System32\audiodg.exe
1312 C:\Windows\System32\SLsvc.exe
1380 C:\Windows\System32\svchost.exe
1544 C:\Windows\System32\svchost.exe
1740 C:\Windows\System32\spoolsv.exe
1784 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1812 C:\Windows\System32\svchost.exe
2044 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
224 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
344 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
380 C:\Program Files\Bonjour\mDNSResponder.exe
456 C:\Windows\System32\FsUsbExService.Exe
508 C:\Windows\System32\svchost.exe
1268 C:\Program Files\CyberLink\Shared files\RichVideo.exe
1536 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
1872 C:\Windows\System32\svchost.exe
2056 C:\Windows\System32\svchost.exe
2112 C:\Windows\System32\SearchIndexer.exe
3640 C:\Windows\System32\dwm.exe
1220 C:\Windows\System32\taskeng.exe
1792 C:\Windows\explorer.exe
3876 C:\Windows\System32\taskeng.exe
3860 C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
3664 C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
3768 C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
3600 C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
4080 C:\Windows\System32\igfxext.exe
4004 C:\Windows\System32\igfxsrvc.exe
2420 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2188 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
1344 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
1296 C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
2632 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
384 C:\Program Files\iTunes\iTunesHelper.exe
292 C:\Windows\System32\igfxtray.exe
288 C:\Windows\System32\hkcmd.exe
992 C:\Windows\System32\igfxpers.exe
324 C:\Program Files\Common Files\Java\Java Update\jusched.exe
2832 C:\Program Files\Windows Sidebar\sidebar.exe
2752 C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
1348 C:\Program Files\OpenOffice.org 3\program\soffice.exe
3148 C:\Program Files\OpenOffice.org 3\program\soffice.bin
4040 C:\Program Files\iPod\bin\iPodService.exe
2320 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
3716 C:\Windows\System32\igfxsrvc.exe
2300 C:\Program Files\Mozilla Firefox\firefox.exe
2736 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
1852 C:\Program Files\Mozilla Firefox\plugin-container.exe
2724 C:\Users\TM\Downloads\ylx9ug2q.exe
3168 C:\Windows\System32\SearchProtocolHost.exe
2424 C:\Windows\System32\SearchFilterHost.exe
2576 dllhost.exe
3328 dllhost.exe
3840 C:\Users\TM\Downloads\MBRCheck.exe
3972 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`40100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000021`78800000 (NTFS)

PhysicalDrive0 Model Number: ST9250315AS, Rev: 0001SDM1

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 898F3CF28E8EC7228D29035E39B672E205D702F2


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung) Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

habe den scan durchgeführt, doch auf einmal kam ein blauer bildschirm mit der meldung:"windows muss heruntergefahren werden um schaden vom computer abzuwenden". danach musste ich den computer neu starten.soll ich es noch einmal versuchen?

Ja bitte nochmal probieren

habe es soeben noch einmal probiert, es kam wieder der selbe blaue bildschirm mit der meldung, dass windows nun heruntergefahren werden muss. anschließend musste ich auch die proxy-einstellungen verändern um wieder ins internet zu kommen.

Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten.

Hast Du noch andere Betriebssysteme außer Vista installiert?
Wenn nicht: Schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows

Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten)

Falls Du eine normale Vista-Installations-DVD hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der Vista-DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit MBRCheck und wenn es geht GMER.

sorry für die verzögerte bearbeitung, hatte leider nicht eher zeit. habe die obigen anweisungen ausgeführt. hier die neuen logs:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Basic Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: SAMSUNG ELECTRONICS CO., LTD.
BIOS Manufacturer: Phoenix Technologies Ltd.
System Manufacturer: SAMSUNG ELECTRONICS CO., LTD.
System Product Name: R519/R719
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 133):
0x8240B000 \SystemRoot\system32\ntoskrnl.exe
0x827B6000 \SystemRoot\system32\hal.dll
0x8A00E000 \SystemRoot\system32\kdcom.dll
0x8A015000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8A085000 \SystemRoot\system32\PSHED.dll
0x8A096000 \SystemRoot\system32\BOOTVID.dll
0x8A09E000 \SystemRoot\system32\CLFS.SYS
0x8A0DF000 \SystemRoot\system32\CI.dll
0x8A1BF000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8A23B000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8A248000 \SystemRoot\system32\drivers\acpi.sys
0x8A28E000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8A297000 \SystemRoot\system32\drivers\msisadrv.sys
0x8A29F000 \SystemRoot\system32\drivers\pci.sys
0x8A2C6000 \SystemRoot\System32\drivers\partmgr.sys
0x8A2D5000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8A2D8000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8A2E2000 \SystemRoot\system32\drivers\volmgr.sys
0x8A2F1000 \SystemRoot\System32\drivers\volmgrx.sys
0x8A33B000 \SystemRoot\System32\drivers\mountmgr.sys
0x8A40D000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8A4E8000 \SystemRoot\system32\drivers\atapi.sys
0x8A4F0000 \SystemRoot\system32\drivers\ataport.SYS
0x8A50E000 \SystemRoot\system32\drivers\fltmgr.sys
0x8A540000 \SystemRoot\system32\drivers\fileinfo.sys
0x8A550000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A5C1000 \SystemRoot\system32\drivers\ndis.sys
0x8A6CC000 \SystemRoot\system32\drivers\msrpc.sys
0x8A6F7000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A80C000 \SystemRoot\System32\drivers\tcpip.sys
0x8A8F6000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8A911000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8AA21000 \SystemRoot\system32\drivers\volsnap.sys
0x8AA5A000 \SystemRoot\System32\Drivers\spldr.sys
0x8AA62000 \SystemRoot\System32\Drivers\mup.sys
0x8AA71000 \SystemRoot\System32\drivers\ecache.sys
0x8AA98000 \SystemRoot\system32\drivers\disk.sys
0x8AAA9000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8AACA000 \SystemRoot\system32\drivers\crcdisk.sys
0x8ABBB000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8ABC6000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8E008000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
0x8E925000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8E9C4000 \SystemRoot\System32\drivers\watchdog.sys
0x8E9D0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8E9DB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8EA19000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8EA28000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8EAB5000 \SystemRoot\system32\DRIVERS\athr.sys
0x8EBCD000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8EBF8000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8ABCF000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8ABE2000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8A732000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8EBFC000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8ABED000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8A762000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8E000000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8A77A000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8A789000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8A7B8000 \SystemRoot\system32\DRIVERS\storport.sys
0x8A800000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8A34B000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8A400000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8A362000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8A385000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8A394000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8A3A8000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8A3BD000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8E006000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8A3CD000 \SystemRoot\system32\DRIVERS\ks.sys
0x8A000000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8F00E000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8F01B000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8F050000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8F061000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8F2A0000 \SystemRoot\system32\drivers\portcls.sys
0x8F2CD000 \SystemRoot\system32\drivers\drmk.sys
0x8F2F2000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8F2FB000 \SystemRoot\System32\Drivers\Null.SYS
0x8F302000 \SystemRoot\System32\Drivers\Beep.SYS
0x8F312000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8F319000 \SystemRoot\System32\drivers\vga.sys
0x8F325000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8F346000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8F34E000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8F356000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8F361000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8F36F000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8F378000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8F38E000 \SystemRoot\system32\DRIVERS\smb.sys
0x8F3A2000 \SystemRoot\system32\drivers\afd.sys
0x8F408000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8F43A000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8F450000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8F45E000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8F471000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8F477000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8F4B3000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8F4BD000 \SystemRoot\System32\Drivers\dfsc.sys
0x8F4D4000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8F4F0000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8F4F2000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8F4FF000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x97C00000 \SystemRoot\System32\win32k.sys
0x8F5DA000 \SystemRoot\System32\drivers\Dxapi.sys
0x8F5E4000 \SystemRoot\system32\DRIVERS\monitor.sys
0x97E20000 \SystemRoot\System32\TSDDD.dll
0x97E40000 \SystemRoot\System32\cdd.dll
0x8F5F3000 \SystemRoot\system32\drivers\luafv.sys
0x8F60E000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8F622000 \SystemRoot\system32\DRIVERS\kmdfmemio.sys
0x8F62A000 \SystemRoot\system32\drivers\spsys.sys
0x8F6DA000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8F6EA000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x8F714000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x8F71E000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x8F731000 \SystemRoot\system32\drivers\HTTP.sys
0x8F79E000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x8F7BB000 \SystemRoot\system32\DRIVERS\bowser.sys
0x8F7D4000 \SystemRoot\System32\drivers\mpsdrv.sys
0x8AAD3000 \SystemRoot\system32\drivers\mrxdav.sys
0x8AAF4000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8AB13000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x8AB4C000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x8AB64000 \SystemRoot\System32\DRIVERS\srv2.sys
0xAB40C000 \SystemRoot\System32\DRIVERS\srv.sys
0xAB473000 \SystemRoot\system32\drivers\peauth.sys
0xAB551000 \SystemRoot\System32\Drivers\secdrv.SYS
0xAB55B000 \SystemRoot\System32\drivers\tcpipreg.sys
0xAB567000 \SystemRoot\system32\DRIVERS\cdfs.sys
0xAB57D000 \??\C:\Windows\system32\FsUsbExDisk.SYS
0x77700000 \Windows\System32\ntdll.dll

Processes (total 75):
0 System Idle Process
4 SYSTEM
432 C:\Windows\System32\smss.exe
500 csrss.exe
544 C:\Windows\System32\wininit.exe
556 csrss.exe
588 C:\Windows\System32\services.exe
600 C:\Windows\System32\lsass.exe
608 C:\Windows\System32\lsm.exe
688 C:\Windows\System32\winlogon.exe
808 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\svchost.exe
924 C:\Windows\System32\svchost.exe
1016 C:\Windows\System32\svchost.exe
1080 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\svchost.exe
1180 C:\Windows\System32\audiodg.exe
1208 C:\Windows\System32\SLsvc.exe
1268 C:\Windows\System32\svchost.exe
1416 C:\Windows\System32\svchost.exe
1660 C:\Windows\System32\spoolsv.exe
1668 C:\Windows\System32\taskeng.exe
1720 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1748 C:\Windows\System32\svchost.exe
444 C:\Windows\System32\dwm.exe
504 C:\Windows\System32\taskeng.exe
792 C:\Windows\explorer.exe
1116 C:\Windows\System32\taskeng.exe
1328 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1396 C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
1508 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1512 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
976 C:\Program Files\Bonjour\mDNSResponder.exe
740 C:\Windows\System32\FsUsbExService.Exe
2064 C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
2080 C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
2096 C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
2160 C:\Windows\System32\svchost.exe
2192 C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
2260 C:\Program Files\CyberLink\Shared files\RichVideo.exe
2340 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
2476 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2484 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2496 C:\Windows\System32\svchost.exe
2512 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
2580 C:\Windows\System32\svchost.exe
2616 C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
2648 C:\Windows\System32\SearchIndexer.exe
2936 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2984 C:\Program Files\iTunes\iTunesHelper.exe
2992 C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
3012 C:\Windows\System32\igfxtray.exe
3020 C:\Windows\System32\hkcmd.exe
3028 C:\Windows\System32\igfxpers.exe
3036 C:\Program Files\Common Files\Java\Java Update\jusched.exe
3052 C:\Program Files\Windows Sidebar\sidebar.exe
3068 C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
3212 WmiPrvSE.exe
3252 C:\Program Files\OpenOffice.org 3\program\soffice.exe
3452 C:\Program Files\OpenOffice.org 3\program\soffice.bin
4068 C:\Windows\servicing\TrustedInstaller.exe
2148 C:\Windows\System32\igfxext.exe
2576 C:\Windows\System32\igfxsrvc.exe
2564 C:\Program Files\iPod\bin\iPodService.exe
2076 C:\Windows\System32\igfxsrvc.exe
2000 C:\Program Files\Mozilla Firefox\firefox.exe
1252 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
3940 C:\Windows\System32\SearchProtocolHost.exe
3364 C:\Windows\System32\SearchFilterHost.exe
2412 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2128 C:\Program Files\Mozilla Firefox\plugin-container.exe
3612 dllhost.exe
3516 dllhost.exe
2600 C:\Users\TM\Desktop\MBRCheck.exe
2432 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`40100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000021`78800000 (NTFS)

PhysicalDrive0 Model Number: ST9250315AS, Rev: 0001SDM1

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

GMER Logfile:
--- --- ---

Ok, sieht gut aus. Mach bitte auch noch ein Log mit aswmbr.

aswMBR version 0.9.7.777 Copyright(c) 2011 AVAST Software
Run date: 2011-08-10 21:47:09
-----------------------------
21:47:09.151 OS Version: Windows 6.0.6002 Service Pack 2
21:47:09.151 Number of processors: 2 586 0xF0D
21:47:09.151 ComputerName: TM-PC UserName: TM
21:47:10.431 Initialize success
21:47:17.638 AVAST engine defs: 11081000
21:47:21.725 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
21:47:21.725 Disk 0 Vendor: ST925031 0001 Size: 238475MB BusType: 3
21:47:21.865 Disk 0 MBR read successfully
21:47:21.881 Disk 0 MBR scan
21:47:21.897 Disk 0 unknown MBR code
21:47:21.959 Disk 0 scanning sectors +488394752
21:47:22.131 Disk 0 scanning C:\Windows\system32\drivers
21:47:58.869 Service scanning
21:48:00.195 Disk 0 trace - called modules:
21:48:00.257 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
21:48:00.257 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85f2a840]
21:48:00.257 3 CLASSPNP.SYS[8aaad8b3] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x853c6028]
21:48:01.614 AVAST engine scan C:\Windows
21:48:25.576 AVAST engine scan C:\Windows\system32
21:54:56.270 AVAST engine scan C:\Windows\system32\drivers
21:55:55.053 AVAST engine scan C:\Users\TM
23:02:16.633 AVAST engine scan C:\ProgramData
23:05:05.877 Scan finished successfully
23:06:33.456 Disk 0 MBR has been saved successfully to "C:\Users\TM\Desktop\MBR.dat"
23:06:33.471 The log file has been saved successfully to "C:\Users\TM\Desktop\aswMBR.txt"

Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten.

Hast Du noch andere Betriebssysteme außer Vista installiert?
Wenn nicht: Schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows

Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten)

Falls Du eine normale Vista-Installations-DVD hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der Vista-DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit aswmbr und wenn es geht GMER.

aswMBR version 0.9.7.777 Copyright(c) 2011 AVAST Software
Run date: 2011-08-22 18:05:35
-----------------------------
18:05:35.978 OS Version: Windows 6.0.6002 Service Pack 2
18:05:35.978 Number of processors: 2 586 0xF0D
18:05:35.993 ComputerName: TM-PC UserName: TM
18:05:36.929 Initialize success
18:05:47.568 AVAST engine defs: 11082200
18:05:55.259 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
18:05:55.275 Disk 0 Vendor: ST925031 0001 Size: 238475MB BusType: 3
18:05:55.290 Disk 0 MBR read successfully
18:05:55.290 Disk 0 MBR scan
18:05:55.306 Disk 0 unknown MBR code
18:05:55.306 Disk 0 scanning sectors +488394752
18:05:55.446 Disk 0 scanning C:\Windows\system32\drivers
18:06:16.756 Service scanning
18:06:18.519 Disk 0 trace - called modules:
18:06:18.534 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
18:06:18.534 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86427ac8]
18:06:18.550 3 CLASSPNP.SYS[8aaaf8b3] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x85409028]
18:06:19.860 AVAST engine scan C:\Windows
18:06:33.698 AVAST engine scan C:\Windows\system32
18:10:27.807 AVAST engine scan C:\Windows\system32\drivers
18:10:57.197 AVAST engine scan C:\Users\TM
18:22:37.216 AVAST engine scan C:\ProgramData
18:23:38.025 Scan finished successfully
18:24:06.791 Disk 0 MBR has been saved successfully to "C:\Users\TM\Desktop\MBR.dat"
18:24:06.807 The log file has been saved successfully to "C:\Users\TM\Desktop\aswMBR.txt"

Immer noch unbekannt, kann eigentlich nicht sein.
Liefen die Befehle einwandfrei über die Rescue-CD?

GMER Logfile:
--- --- ---

habe von der rescue cd eingelegt und dann die beiden befehle eingegeben und zwar so:
bootrec.exe /fixboot
bootrec.exe /fixmbr

dann kam eine bestätigungsmeldung in etwa wie: befehl wurde erfolgreich ausgeführt.

Dann sollte der MBR auch ok sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7537

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

22.08.2011 22:10:29
mbam-log-2011-08-22 (22-10-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 293232
Laufzeit: 1 Stunde(n), 1 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

bei mir sieht die darstellung von super anti-spyware etwas anders aus als in der darstellung?

es sieht etwas anders aus als in der darstellung der anleitung.

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 08/23/2011 at 09:19 AM

Application Version : 5.0.1118

Core Rules Database Version : 7591
Trace Rules Database Version: 5403

Scan type : Complete Scan
Total Scan Time : 01:37:29

Operating System Information
Windows Vista Home Basic 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Memory items scanned : 684
Memory threats detected : 0
Registry items scanned : 37030
Registry threats detected : 0
File items scanned : 179744
File threats detected : 0

Das kann schon mal vorkommen, wir können ja nicht alle 5 Minuten jedes Tool prüfen ob das Layout neu ist und sämtliche Anleitungen neu machen! Wir haben ein paar mehr Anleitung als nur diese zu SUperantiSpyware!

hallo, wollte soeben den eset antivirus scanner ausführen. habe ihn runtergeladen, aber er kann die datenbank nicht laden. da kommt eine rote meldung:can not get update. is proxy configured?

http://www.trojaner-board.de/94344-p...n-pruefen.html

Außerdem musst du die Anleitung beachten. Der Browser muss unter Vista per Rechtsklick als Admin ausgeführt werden!

ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=1
esets_scanner_update returned -1 esets_gle=1
esets_scanner_update returned -1 esets_gle=1
esets_scanner_update returned -1 esets_gle=1
esets_scanner_update returned -1 esets_gle=1
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=1
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=74f24baf3f70e142a4358d7bd308779f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-29 09:28:46
# local_time=2011-08-29 11:28:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 100 8343 90158278 1131 0
# compatibility_mode=5892 16776573 100 100 285838 152175743 0 0
# compatibility_mode=8192 67108863 100 0 3246 3246 0 0
# scanned=136211
# found=0
# cleaned=0
# scan_time=10355

Gut, keine weiteren Funde mehr.
Rechner soweit wieder ok?
Noch Fragen offen?

es ist alles wieder in ordnung.

vielen dank für deine kompetente hilfe!

mit malwarebytes werde ich von nun an regelmäßig einen scan durchführen.

soll ich die anderen programme wieder deinstallieren?

hast du noch einen tip und/oder einen link zum einen entsprechenden thread um trojaner/malwarebefall in zukunft zu vermeiden bzw. den rechner optimal zu schützen?

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.