Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Google öffnet falsche Internetseiten (https://www.trojaner-board.de/101305-google-oeffnet-falsche-internetseiten.html)

hofi63 13.07.2011 19:13
Google öffnet falsche Internetseiten
 
Ich habe ein Problem, wenn ich ein über google gefundenen Link öffnen will werde ich auf ganz andere seiten geleitet. Erst nach vielen Versuchen gelingt es dann ab und an die gewünschte Seite zu öffnen,aber das auch nicht immer. Ich habe hier gelesen das viele das Problem haben - da die Lösung aber individuell ist öffne ich ein neues Thema. Ich habe Avira Antivir laufen lassen, unter den Funden war auch ein Trojaner dabei. Es wäre schön wenn mir einer von euch helfen könnte! Danke!!! logfile OTL.txt und Extras.txt
sind im Anhang, den vom Gmer.txt ging nicht als Anhang deshalb habe ich ihn hier rein kopiert !

Mit freundlichen Grüssen
Hofi63




GMER 1.0.15.15640 - hxxp://www.gmer.net
Rootkit scan 2011-07-12 21:08:49
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 IC35L040AVVN07-0 rev.VA2OAG0A
Running: rge3xncj.exe; Driver: D:\DOKUME~1\Ich\LOKALE~1\Temp\pxtdypoc.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwConnectPort [0xEEA3D534]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreateFile [0xEEA37782]
SSDT F7C12B6E ZwCreateKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreatePort [0xEEA3DCC0]
SSDT F7C12B64 ZwCreateThread
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreateWaitablePort [0xEEA3DDF6]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwDeleteFile [0xEEA38398]
SSDT F7C12B73 ZwDeleteKey
SSDT F7C12B7D ZwDeleteValueKey
SSDT F7C12B82 ZwLoadKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwLoadKey2 [0xEEA58B44]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwOpenFile [0xEEA37FAA]
SSDT F7C12B50 ZwOpenProcess
SSDT F7C12B55 ZwOpenThread
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwRenameKey [0xEEA598D2]
SSDT F7C12B8C ZwReplaceKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwRequestWaitReplyPort [0xEEA3D0F4]
SSDT F7C12B87 ZwRestoreKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwSetInformationFile [0xEEA3875C]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwSetSecurityObject [0xEEA59E12]
SSDT F7C12B78 ZwSetValueKey

---- User code sections - GMER 1.0.15 ----

.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 411954F5 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 41269ACD D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!CallNextHookEx 7E37B3C6 5 Bytes JMP 4125D12D D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!CreateWindowExW 7E37D0A3 5 Bytes JMP 4126DB24 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 411D4656 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 41365027 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 41364F59 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 41364FC4 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 41364E2A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 41364E8C D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 4136508A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 41364EEE D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] ole32.dll!CoCreateInstance 774D057E 5 Bytes JMP 4126DB80 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] ole32.dll!OleLoadFromStream 774F9C85 5 Bytes JMP 4136538F D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 411954F5 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 41269ACD D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!CallNextHookEx 7E37B3C6 5 Bytes JMP 4125D12D D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!CreateWindowExW 7E37D0A3 5 Bytes JMP 4126DB24 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 411D4656 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 41365027 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 41364F59 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 41364FC4 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 41364E2A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 41364E8C D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 4136508A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 41364EEE D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] ole32.dll!CoCreateInstance 774D057E 5 Bytes JMP 4126DB80 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] ole32.dll!OleLoadFromStream 774F9C85 5 Bytes JMP 4136538F D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Real\RealPlayer\update\realsched.exe[9164] kernel32.dll!SetUnhandledExceptionFilter 7C8449FD 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 411954F5 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!CreateWindowExW 7E37D0A3 5 Bytes JMP 4126DB24 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 41365027 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 41364F59 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 41364FC4 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 41364E2A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 41364E8C D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 4136508A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 41364EEE D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device \Driver\Tcpip \Device\Ip vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\Tcp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\Udp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\RawIp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

cosinus 13.07.2011 20:48
Das sinnfreie Schlangenöl Zone-Alarm deinstallieren, verwende die Windows-Firewall.

Bitte danach routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

hofi63 14.07.2011 16:51
Hallo Cosinus, hier der gewünschte Log von Malwarebytes


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7137

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.07.2011 17:44:37
mbam-log-2011-07-14 (17-44-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 164959
Laufzeit: 5 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 8
Infizierte Dateien: 11

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\5GUTNY6MFK (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\R8388QA8U8 (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\idgbn5xehg (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NtWqIVLZEWZU (Trojan.FakeAlert) -> Value: NtWqIVLZEWZU -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\keys (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\temp (Rogue.PrivacyCenter) -> No action taken.
d:\programme\privacy center (Rogue.PrivacyCenter) -> No action taken.
d:\programme\privacy center\tools (Rogue.PrivacyCenter) -> No action taken.
d:\programme\privacy center\tools\sp (Rogue.PrivacyCenter) -> No action taken.
d:\programme\relevantknowledge (Spyware.MarketScore) -> No action taken.

Infizierte Dateien:
d:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
d:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
d:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\cg.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\mw.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\rd.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\sc.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\sm.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\temp\settings.ini (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\temp\spfilter (Rogue.PrivacyCenter) -> No action taken.
d:\programme\relevantknowledge\rlservice.exe (Spyware.MarketScore) -> No action taken.

cosinus 14.07.2011 17:37
Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Zitat:
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

hofi63 14.07.2011 19:58
Sorry, der scan hat so lange gedauert



Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7137

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.07.2011 20:56:01
mbam-log-2011-07-14 (20-55-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 243036
Laufzeit: 1 Stunde(n), 51 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
d:\system volume information\_restore{488af430-e15d-4b94-bf9d-263cd6a6deb5}\RP229\A0036154.exe (Adware.RelevantKnowledge) -> No action taken.

cosinus 15.07.2011 08:51
Mach bitte ein neues Custom-Log:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

hofi63 15.07.2011 14:52
Hallo Cosinus, danke dir erst mal. Hier der gewünschte OTL - scanOTL Logfile:
Code:
OTL logfile created on: 15.07.2011 15:46:54 - Run 2
OTL by OldTimer - Version 3.2.26.1    Folder = D:\Dokumente und Einstellungen\Ich\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,98 Mb Total Physical Memory | 470,09 Mb Available Physical Memory | 46,32% Memory free
2,39 Gb Paging File | 1,92 Gb Available in Paging File | 80,27% Paging File free
Paging file location(s): D:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 19,53 Gb Total Space | 10,04 Gb Free Space | 51,39% Space Free | Partition Type: NTFS
Drive D: | 18,80 Gb Total Space | 5,50 Gb Free Space | 29,27% Space Free | Partition Type: NTFS
 
Computer Name: JANA | User Name: Ich | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.07.13 20:44:45 | 000,136,360 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.07.13 20:44:44 | 000,269,480 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.07.12 18:26:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
PRC - [2011.05.29 09:11:28 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.02.02 12:47:04 | 001,176,712 | ---- | M] (SPAMfighter ApS) -- D:\Programme\Fighters\FighterSuiteService.exe
PRC - [2010.12.19 23:56:27 | 000,274,608 | ---- | M] (RealNetworks, Inc.) -- D:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2010.11.12 11:31:30 | 000,214,664 | ---- | M] (SPAMfighter ApS) -- D:\Programme\Fighters\SPAMfighter\sfus.exe
PRC - [2010.11.12 11:31:25 | 000,821,384 | ---- | M] (SPAMfighter ApS) -- D:\Programme\Fighters\SPAMfighter\sfagent.exe
PRC - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.08.02 17:09:32 | 000,281,768 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\explorer.exe
PRC - [2006.06.01 14:32:12 | 000,094,208 | ---- | M] (Nero AG) -- D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.07.12 18:26:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.07.13 20:44:45 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.07.13 20:44:44 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.05.29 09:11:28 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.02.02 12:47:04 | 001,176,712 | ---- | M] (SPAMfighter ApS) [Auto | Running] -- D:\Programme\Fighters\FighterSuiteService.exe -- (Suite Service)
SRV - [2010.11.12 11:31:30 | 000,214,664 | ---- | M] (SPAMfighter ApS) [Auto | Running] -- D:\Programme\Fighters\SPAMfighter\sfus.exe -- (SPAMfighter Update Service)
SRV - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
SRV - [2006.10.02 17:24:10 | 000,024,072 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- D:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.13 20:44:45 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.13 20:44:45 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- D:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.06.17 16:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 16:26:52 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.12.18 11:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- D:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009.01.22 18:06:34 | 000,030,816 | ---- | M] (Intel Corporation ) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)
DRV - [2003.03.25 04:55:04 | 000,027,136 | R--- | M] (Mobile Action Tech. Inc.) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\ir-680.sys -- (MA-620)
DRV - [2002.06.08 17:07:30 | 000,004,480 | ---- | M] (Elaborate Bytes) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.de/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Amazon.de"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: D:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: D:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.609: D:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.609: D:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.609: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.609: D:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: D:\Programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.12.19 23:57:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.01.10 17:39:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2011.03.29 18:21:18 | 000,000,000 | ---D | M]
 
[2010.01.10 17:39:25 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Mozilla\Extensions
[2010.07.01 21:18:40 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com
[2011.07.14 21:30:35 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Mozilla\Firefox\Profiles\qjyct3ns.default\extensions
[2010.01.10 17:38:54 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2010.12.19 23:57:08 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- D:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2010.12.03 20:14:08 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.12.03 20:14:08 | 000,002,344 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.12.03 20:14:08 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.12.03 20:14:08 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.12.03 20:14:08 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] D:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ArcSoft Connection Service] D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CloneCDElbyCDFL] C:\Programme\CloneCD\ElbyCheck.exe (Elaborate Bytes)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [sfagent] D:\Programme\Fighters\SPAMfighter\sfagent.exe (SPAMfighter ApS)
O4 - HKLM..\Run: [TkBellExe] D:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk = D:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (Eastman Kodak Company)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O15 - HKCU\..Trusted Domains:  ([]msn in My Computer)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1290964582703 (WUWebControl Class)
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.3.16.0.cab (SysInfo Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://D:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://D:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - D:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: D:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.09.29 22:07:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.07.14 22:29:39 | 000,000,000 | ---D | C] -- D:\Programme\MSXML 4.0
[2011.07.14 17:30:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Malwarebytes
[2011.07.14 17:30:27 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.07.14 17:30:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.07.14 17:30:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.07.14 17:30:21 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2011.07.14 17:30:21 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware
[2011.07.14 17:21:15 | 000,000,000 | ---D | C] -- D:\WINDOWS\Internet Logs
[2011.07.14 17:17:52 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\appmgmt
[2011.07.13 20:25:12 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Ich\Eigene Dateien\ForceField Shared Files
[2011.07.13 20:23:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZoneAlarm
[2011.07.12 18:50:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2011.07.12 18:26:25 | 000,579,584 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
[2011.07.08 22:41:44 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2010.11.28 21:43:49 | 002,963,664 | ---- | C] (Piriform Ltd) -- D:\Programme\C Cleaner.exe
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.07.15 15:41:50 | 000,000,274 | ---- | M] () -- D:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
[2011.07.15 15:41:50 | 000,000,266 | ---- | M] () -- D:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
[2011.07.15 15:37:56 | 000,001,078 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.07.15 15:37:47 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2011.07.15 00:20:00 | 000,001,082 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.07.14 22:44:07 | 000,405,118 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2011.07.14 22:44:07 | 000,392,296 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2011.07.14 22:44:07 | 000,070,580 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2011.07.14 22:44:07 | 000,058,596 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2011.07.14 22:39:31 | 000,130,096 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2011.07.14 22:29:18 | 000,001,374 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2011.07.14 21:44:49 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2011.07.14 21:40:48 | 000,002,241 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.07.14 17:30:27 | 000,000,735 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.13 20:44:45 | 000,138,192 | ---- | M] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2011.07.13 20:44:45 | 000,066,616 | ---- | M] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2011.07.13 20:40:16 | 046,918,256 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\Desktop\vdf_fusebundle.zip
[2011.07.13 20:23:28 | 000,004,212 | -H-- | M] () -- D:\WINDOWS\System32\zllictbl.dat
[2011.07.12 19:11:32 | 000,302,592 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\Desktop\rge3xncj.exe
[2011.07.12 18:26:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
[2011.07.12 18:23:55 | 000,000,000 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\defogger_reenable
[2011.07.08 17:15:57 | 000,000,392 | ---- | M] () -- D:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.06.18 19:37:09 | 000,379,317 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\Desktop\Bild016.jpg
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.07.14 17:30:27 | 000,000,735 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.13 20:40:11 | 046,918,256 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Desktop\vdf_fusebundle.zip
[2011.07.12 19:09:52 | 000,302,592 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Desktop\rge3xncj.exe
[2011.07.12 18:23:55 | 000,000,000 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\defogger_reenable
[2011.07.08 22:41:44 | 000,002,241 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.06.18 19:36:13 | 000,379,317 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Desktop\Bild016.jpg
[2011.06.14 16:33:11 | 000,000,063 | ---- | C] () -- D:\WINDOWS\mdm.ini
[2011.01.03 17:02:34 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2011.01.02 18:06:46 | 000,003,584 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.13 16:14:01 | 000,000,552 | ---- | C] () -- D:\WINDOWS\System32\d3d8caps.dat
[2010.11.29 21:43:54 | 000,000,056 | -H-- | C] () -- D:\WINDOWS\System32\ezsidmv.dat
[2010.11.29 21:42:29 | 000,001,324 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2010.11.29 21:17:49 | 000,000,403 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2010.11.28 22:20:35 | 000,000,034 | ---- | C] () -- D:\WINDOWS\cdplayer.ini
[2010.11.28 21:09:21 | 000,004,212 | -H-- | C] () -- D:\WINDOWS\System32\zllictbl.dat
[2010.11.24 22:49:09 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2010.11.24 22:41:48 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2010.11.24 22:34:00 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2010.11.24 22:32:36 | 000,130,096 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2010.02.07 02:56:55 | 000,110,080 | ---- | C] () -- D:\WINDOWS\System32\advd.dll
[2010.02.07 02:56:54 | 000,023,040 | ---- | C] () -- D:\WINDOWS\System32\auth.dll
[2010.02.07 02:56:53 | 000,237,568 | ---- | C] () -- D:\WINDOWS\System32\lame_enc.dll
[2010.01.10 17:39:12 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2009.03.22 16:10:33 | 000,000,041 | -HS- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2007.10.21 14:01:40 | 000,000,305 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.12.31 08:57:08 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2002.08.29 14:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002.08.29 14:00:00 | 000,405,118 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002.08.29 14:00:00 | 000,392,296 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002.08.29 14:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002.08.29 14:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002.08.29 14:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002.08.29 14:00:00 | 000,070,580 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002.08.29 14:00:00 | 000,058,596 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002.08.29 14:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002.08.29 14:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002.08.29 14:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002.08.29 14:00:00 | 000,001,804 | ---- | C] () -- D:\WINDOWS\System32\dcache.bin
[2002.08.29 14:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2001.09.04 11:05:32 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2001.09.04 11:04:04 | 000,004,678 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[1999.04.30 01:00:00 | 000,065,536 | ---- | C] () -- D:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2010.11.25 23:16:19 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010.11.25 23:16:19 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2011.02.11 01:39:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters
[2010.11.25 23:16:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.04.25 15:56:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2010.11.25 23:16:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2008.06.11 14:58:25 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.11.25 23:16:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.11.25 23:16:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winferno
[2010.12.02 22:26:38 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1BBDB15E-BE9E-4EEA-8849-CB176F3F62A4}
[2010.12.25 03:18:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.12.02 22:31:06 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{553764F8-6599-495D-B99E-4797D3DFC558}
[2010.11.28 21:51:48 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Canon
[2010.11.28 21:10:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\CheckPoint
[2010.02.07 03:02:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\concept design
[2010.12.16 00:14:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Cumui
[2010.08.08 08:14:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Ednygy
[2011.02.11 01:37:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Fighters
[2010.09.22 02:03:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Icokiq
[2010.11.25 23:17:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\ICQ
[2010.11.25 23:17:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\IN-MEDIAKG
[2010.11.25 23:18:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\MSNInstaller
[2010.11.25 23:18:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Philips
[2010.11.25 23:18:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Philips-Songbird
[2010.12.16 00:14:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Qeupe
[2011.04.25 21:22:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Skinux
[2010.11.25 23:19:14 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\SPAMfighter
[2011.02.26 22:24:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\TeamViewer
[2010.11.26 00:04:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\TuneUp Software
[2010.11.25 23:19:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Uniblue
[2011.07.08 17:15:57 | 000,000,392 | ---- | M] () -- D:\WINDOWS\Tasks\1-Klick-Wartung.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 24 bytes -> D:\WINDOWS:C7A87BB88B1C1917
@Alternate Data Stream - 106 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

< End of report >
--- --- ---

cosinus 15.07.2011 15:05
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
@Alternate Data Stream - 24 bytes -> D:\WINDOWS:C7A87BB88B1C1917
@Alternate Data Stream - 106 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

hofi63 15.07.2011 16:23
========== OTL ==========
ADS D:\WINDOWS:C7A87BB88B1C1917 deleted successfully.
ADS D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 deleted successfully.
========== COMMANDS ==========
D:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 07152011_172215

cosinus 15.07.2011 21:54
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

hofi63 15.07.2011 22:06
im ergebnis steht nur: Infevtion: not found

2011/07/15 22:59:09.0015 4772 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/15 22:59:09.0234 4772 ================================================================================
2011/07/15 22:59:09.0234 4772 SystemInfo:
2011/07/15 22:59:09.0234 4772
2011/07/15 22:59:09.0234 4772 OS Version: 5.1.2600 ServicePack: 3.0
2011/07/15 22:59:09.0234 4772 Product type: Workstation
2011/07/15 22:59:09.0234 4772 ComputerName: JANA
2011/07/15 22:59:09.0250 4772 UserName: Ich
2011/07/15 22:59:09.0250 4772 Windows directory: D:\WINDOWS
2011/07/15 22:59:09.0250 4772 System windows directory: D:\WINDOWS
2011/07/15 22:59:09.0250 4772 Processor architecture: Intel x86
2011/07/15 22:59:09.0250 4772 Number of processors: 1
2011/07/15 22:59:09.0250 4772 Page size: 0x1000
2011/07/15 22:59:09.0250 4772 Boot type: Normal boot
2011/07/15 22:59:09.0250 4772 ================================================================================
2011/07/15 22:59:11.0078 4772 Initialize success
2011/07/15 22:59:18.0656 4548 ================================================================================
2011/07/15 22:59:18.0656 4548 Scan started
2011/07/15 22:59:18.0656 4548 Mode: Manual;
2011/07/15 22:59:18.0656 4548 ================================================================================
2011/07/15 22:59:20.0734 4548 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) D:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/15 22:59:20.0890 4548 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) D:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/15 22:59:21.0046 4548 aeaudio (11c04b17ed2abbb4833694bcd644ac90) D:\WINDOWS\system32\drivers\aeaudio.sys
2011/07/15 22:59:21.0187 4548 aec (8bed39e3c35d6a489438b8141717a557) D:\WINDOWS\system32\drivers\aec.sys
2011/07/15 22:59:21.0328 4548 AFD (355556d9e580915118cd7ef736653a89) D:\WINDOWS\System32\drivers\afd.sys
2011/07/15 22:59:21.0765 4548 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) D:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/15 22:59:22.0125 4548 atapi (9f3a2f5aa6875c72bf062c712cfa2674) D:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/15 22:59:22.0312 4548 Atmarpc (9916c1225104ba14794209cfa8012159) D:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/15 22:59:22.0484 4548 audstub (d9f724aa26c010a217c97606b160ed68) D:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/15 22:59:22.0609 4548 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) D:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/07/15 22:59:22.0750 4548 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) D:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/15 22:59:22.0921 4548 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) D:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/15 22:59:23.0046 4548 Beep (da1f27d85e0d1525f6621372e7b685e9) D:\WINDOWS\system32\drivers\Beep.sys
2011/07/15 22:59:23.0218 4548 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) D:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/15 22:59:23.0343 4548 CCDECODE (0be5aef125be881c4f854c554f2b025c) D:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/07/15 22:59:23.0484 4548 Cdaudio (c1b486a7658353d33a10cc15211a873b) D:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/15 22:59:23.0625 4548 Cdfs (c885b02847f5d2fd45a24e219ed93b32) D:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/15 22:59:23.0734 4548 Cdrom (4b0a100eaf5c49ef3cca8c641431eacc) D:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/15 22:59:24.0062 4548 cpudrv (d01f685f8b4598d144b0cce9ff95d8d5) D:\Programme\SystemRequirementsLab\cpudrv.sys
2011/07/15 22:59:24.0265 4548 Disk (044452051f3e02e7963599fc8f4f3e25) D:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/15 22:59:24.0437 4548 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) D:\WINDOWS\system32\drivers\dmboot.sys
2011/07/15 22:59:24.0609 4548 dmio (53720ab12b48719d00e327da470a619a) D:\WINDOWS\system32\drivers\dmio.sys
2011/07/15 22:59:24.0750 4548 dmload (e9317282a63ca4d188c0df5e09c6ac5f) D:\WINDOWS\system32\drivers\dmload.sys
2011/07/15 22:59:24.0937 4548 DMusic (8a208dfcf89792a484e76c40e5f50b45) D:\WINDOWS\system32\drivers\DMusic.sys
2011/07/15 22:59:25.0125 4548 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) D:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/15 22:59:25.0281 4548 E100B (ac9cf17ee2ae003c98eb4f5336c38058) D:\WINDOWS\system32\DRIVERS\e100b325.sys
2011/07/15 22:59:25.0437 4548 ElbyCDFL (c6659672dff00368db73b73519486156) D:\WINDOWS\system32\Drivers\ElbyCDFL.sys
2011/07/15 22:59:25.0593 4548 ElbyCDIO (8bff0040e793b14d5d02db69d9bb1b7e) D:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/07/15 22:59:25.0781 4548 Fastfat (38d332a6d56af32635675f132548343e) D:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/15 22:59:26.0015 4548 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) D:\WINDOWS\system32\DRIVERS\fdc.sys
2011/07/15 22:59:26.0156 4548 Fips (b0678a548587c5f1967b0d70bacad6c1) D:\WINDOWS\system32\drivers\Fips.sys
2011/07/15 22:59:26.0296 4548 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) D:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/07/15 22:59:26.0437 4548 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) D:\WINDOWS\system32\drivers\fltmgr.sys
2011/07/15 22:59:26.0546 4548 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) D:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/15 22:59:26.0718 4548 Ftdisk (8f1955ce42e1484714b542f341647778) D:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/15 22:59:26.0812 4548 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/07/15 22:59:27.0000 4548 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) D:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/15 22:59:27.0187 4548 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) D:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/15 22:59:27.0390 4548 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) D:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/15 22:59:27.0578 4548 ialm (44b7d5a4f2bd9fe21aea0bb0bace38c4) D:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/07/15 22:59:27.0734 4548 Imapi (083a052659f5310dd8b6a6cb05edcf8e) D:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/15 22:59:27.0937 4548 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) D:\WINDOWS\system32\DRIVERS\intelide.sys
2011/07/15 22:59:28.0046 4548 intelppm (4c7d2750158ed6e7ad642d97bffae351) D:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/15 22:59:28.0187 4548 ip6fw (3bb22519a194418d5fec05d800a19ad0) D:\WINDOWS\system32\drivers\ip6fw.sys
2011/07/15 22:59:28.0312 4548 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) D:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/15 22:59:28.0437 4548 IpInIp (b87ab476dcf76e72010632b5550955f5) D:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/15 22:59:28.0578 4548 IpNat (cc748ea12c6effde940ee98098bf96bb) D:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/15 22:59:28.0718 4548 IPSec (23c74d75e36e7158768dd63d92789a91) D:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/15 22:59:28.0859 4548 irda (aca5e7b54409f9cb5eed97ed0c81120e) D:\WINDOWS\system32\DRIVERS\irda.sys
2011/07/15 22:59:29.0000 4548 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) D:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/15 22:59:29.0125 4548 isapnp (6dfb88f64135c525433e87648bda30de) D:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/15 22:59:29.0265 4548 Kbdclass (1704d8c4c8807b889e43c649b478a452) D:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/15 22:59:29.0390 4548 kmixer (692bcf44383d056aed41b045a323d378) D:\WINDOWS\system32\drivers\kmixer.sys
2011/07/15 22:59:29.0515 4548 KSecDD (b467646c54cc746128904e1654c750c1) D:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/15 22:59:29.0703 4548 MA-620 (d57a920490362c89a0ef2a61fe249afa) D:\WINDOWS\system32\DRIVERS\ir-680.sys
2011/07/15 22:59:29.0843 4548 MBAMProtector (eca00eed9ab95489007b0ef84c7149de) D:\WINDOWS\system32\drivers\mbam.sys
2011/07/15 22:59:29.0968 4548 MBAMSwissArmy (b18225739ed9caa83ba2df966e9f43e8) D:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/07/15 22:59:30.0093 4548 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) D:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/15 22:59:30.0218 4548 Modem (6fb74ebd4ec57a6f1781de3852cc3362) D:\WINDOWS\system32\drivers\Modem.sys
2011/07/15 22:59:30.0359 4548 Mouclass (b24ce8005deab254c0251e15cb71d802) D:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/15 22:59:30.0500 4548 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) D:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/15 22:59:30.0828 4548 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) D:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/15 22:59:31.0125 4548 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) D:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/15 22:59:31.0250 4548 Msfs (c941ea2454ba8350021d774daf0f1027) D:\WINDOWS\system32\drivers\Msfs.sys
2011/07/15 22:59:31.0375 4548 MSIRCOMM (95c6432151ccff8617352f8e616a1aa4) D:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys
2011/07/15 22:59:31.0515 4548 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) D:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/15 22:59:31.0656 4548 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) D:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/15 22:59:31.0796 4548 MSPQM (bad59648ba099da4a17680b39730cb3d) D:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/15 22:59:32.0000 4548 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) D:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/15 22:59:32.0156 4548 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) D:\WINDOWS\system32\drivers\MSTEE.sys
2011/07/15 22:59:32.0281 4548 Mup (de6a75f5c270e756c5508d94b6cf68f5) D:\WINDOWS\system32\drivers\Mup.sys
2011/07/15 22:59:32.0343 4548 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/07/15 22:59:32.0453 4548 NAL (481daa2cba98521a4e40f75518c06330) D:\WINDOWS\system32\Drivers\iqvw32.sys
2011/07/15 22:59:32.0609 4548 NDIS (1df7f42665c94b825322fae71721130d) D:\WINDOWS\system32\drivers\NDIS.sys
2011/07/15 22:59:32.0718 4548 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) D:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/07/15 22:59:32.0890 4548 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) D:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/07/15 22:59:33.0031 4548 Ndisuio (f927a4434c5028758a842943ef1a3849) D:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/07/15 22:59:33.0203 4548 NdisWan (edc1531a49c80614b2cfda43ca8659ab) D:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/07/15 22:59:33.0359 4548 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) D:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/15 22:59:33.0484 4548 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) D:\WINDOWS\system32\DRIVERS\netbios.sys
2011/07/15 22:59:33.0609 4548 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) D:\WINDOWS\system32\DRIVERS\netbt.sys
2011/07/15 22:59:33.0781 4548 Npfs (3182d64ae053d6fb034f44b6def8034a) D:\WINDOWS\system32\drivers\Npfs.sys
2011/07/15 22:59:34.0000 4548 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) D:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/15 22:59:34.0203 4548 Null (73c1e1f395918bc2c6dd67af7591a3ad) D:\WINDOWS\system32\drivers\Null.sys
2011/07/15 22:59:34.0328 4548 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) D:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/07/15 22:59:34.0468 4548 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) D:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/07/15 22:59:34.0609 4548 Parport (f84785660305b9b903fb3bca8ba29837) D:\WINDOWS\system32\DRIVERS\parport.sys
2011/07/15 22:59:34.0765 4548 PartMgr (beb3ba25197665d82ec7065b724171c6) D:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/15 22:59:34.0906 4548 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) D:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/15 22:59:35.0156 4548 PCI (387e8dedc343aa2d1efbc30580273acd) D:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/15 22:59:35.0312 4548 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) D:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/15 22:59:35.0453 4548 Pcmcia (a2a966b77d61847d61a3051df87c8c97) D:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/15 22:59:36.0453 4548 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) D:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/07/15 22:59:36.0593 4548 Processor (2cb55427c58679f49ad600fccba76360) D:\WINDOWS\system32\DRIVERS\processr.sys
2011/07/15 22:59:36.0765 4548 PSched (09298ec810b07e5d582cb3a3f9255424) D:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/15 22:59:36.0968 4548 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) D:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/15 22:59:37.0234 4548 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) D:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/07/15 22:59:37.0375 4548 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) D:\WINDOWS\system32\DRIVERS\rasirda.sys
2011/07/15 22:59:37.0515 4548 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) D:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/07/15 22:59:37.0656 4548 RasPppoe (5bc962f2654137c9909c3d4603587dee) D:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/07/15 22:59:37.0796 4548 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) D:\WINDOWS\system32\DRIVERS\raspti.sys
2011/07/15 22:59:38.0031 4548 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) D:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/07/15 22:59:38.0140 4548 RDPCDD (4912d5b403614ce99c28420f75353332) D:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/15 22:59:38.0312 4548 rdpdr (15cabd0f7c00c47c70124907916af3f1) D:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/07/15 22:59:38.0468 4548 RDPWD (6728e45b66f93c08f11de2e316fc70dd) D:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/15 22:59:38.0625 4548 redbook (ed761d453856f795a7fe056e42c36365) D:\WINDOWS\system32\DRIVERS\redbook.sys
2011/07/15 22:59:38.0812 4548 Secdrv (90a3935d05b494a5a39d37e71f09a677) D:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/15 22:59:38.0968 4548 serenum (0f29512ccd6bead730039fb4bd2c85ce) D:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/15 22:59:39.0109 4548 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) D:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/15 22:59:39.0250 4548 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) D:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/15 22:59:39.0406 4548 SLIP (866d538ebe33709a5c9f5c62b73b7d14) D:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/07/15 22:59:39.0562 4548 smwdm (5ac51dba9b3a75d6ca79583edbf23001) D:\WINDOWS\system32\drivers\smwdm.sys
2011/07/15 22:59:39.0734 4548 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) D:\WINDOWS\system32\drivers\splitter.sys
2011/07/15 22:59:39.0906 4548 sr (50fa898f8c032796d3b1b9951bb5a90f) D:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/15 22:59:40.0046 4548 Srv (47ddfc2f003f7f9f0592c6874962a2e7) D:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/15 22:59:40.0171 4548 ssmdrv (a36ee93698802cd899f98bfd553d8185) D:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/15 22:59:40.0296 4548 streamip (77813007ba6265c4b6098187e6ed79d2) D:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/07/15 22:59:40.0421 4548 swenum (3941d127aef12e93addf6fe6ee027e0f) D:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/15 22:59:40.0562 4548 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) D:\WINDOWS\system32\drivers\swmidi.sys
2011/07/15 22:59:40.0796 4548 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) D:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/15 22:59:41.0031 4548 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) D:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/07/15 22:59:41.0203 4548 TDPIPE (6471a66807f5e104e4885f5b67349397) D:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/15 22:59:41.0312 4548 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) D:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/15 22:59:41.0453 4548 TermDD (88155247177638048422893737429d9e) D:\WINDOWS\system32\DRIVERS\termdd.sys
2011/07/15 22:59:41.0671 4548 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) D:\WINDOWS\system32\drivers\Udfs.sys
2011/07/15 22:59:42.0093 4548 Update (402ddc88356b1bac0ee3dd1580c76a31) D:\WINDOWS\system32\DRIVERS\update.sys
2011/07/15 22:59:42.0531 4548 usbaudio (e919708db44ed8543a7c017953148330) D:\WINDOWS\system32\drivers\usbaudio.sys
2011/07/15 22:59:42.0687 4548 usbccgp (173f317ce0db8e21322e71b7e60a27e8) D:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/15 22:59:42.0828 4548 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) D:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/15 22:59:43.0015 4548 usbhub (1ab3cdde553b6e064d2e754efe20285c) D:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/15 22:59:43.0156 4548 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) D:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/15 22:59:43.0296 4548 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/15 22:59:43.0437 4548 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) D:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/15 22:59:43.0609 4548 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) D:\WINDOWS\system32\Drivers\usbvideo.sys
2011/07/15 22:59:43.0750 4548 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) D:\WINDOWS\System32\drivers\vga.sys
2011/07/15 22:59:43.0921 4548 VolSnap (a5a712f4e880874a477af790b5186e1d) D:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/15 22:59:44.0062 4548 Wanarp (e20b95baedb550f32dd489265c1da1f6) D:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/15 22:59:44.0234 4548 wdmaud (6768acf64b18196494413695f0c3a00f) D:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/15 22:59:44.0437 4548 WpdUsb (c1b3d9d75c3fb735f5fa3a5806aded57) D:\WINDOWS\system32\Drivers\wpdusb.sys
2011/07/15 22:59:44.0562 4548 WSTCODEC (c98b39829c2bbd34e454150633c62c78) D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/07/15 22:59:44.0656 4548 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/07/15 22:59:44.0750 4548 Boot (0x1200) (536414b2ffd30dc7564fdcf120479fe6) \Device\Harddisk0\DR0\Partition0
2011/07/15 22:59:44.0796 4548 Boot (0x1200) (611d9076d8d0d46fe02d053b8ab5d6ef) \Device\Harddisk0\DR0\Partition1
2011/07/15 22:59:44.0812 4548 ================================================================================
2011/07/15 22:59:44.0812 4548 Scan finished
2011/07/15 22:59:44.0812 4548 ================================================================================
2011/07/15 22:59:44.0843 4836 Detected object count: 0
2011/07/15 22:59:44.0843 4836 Actual detected object count: 0

cosinus 15.07.2011 22:46
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

hofi63 15.07.2011 23:43
funktioniert nicht, habs fast eine std. probiert ! der macht den scan und dann kommt ein feld wo drin steht: du kannst combofix nicht umbenennen hab alles gelöscht (papierkorb auch) und nochmal probiert - genau das gleiche. Oder mach ich was verkehrt ?

cosinus 15.07.2011 23:56
Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

hofi63 16.07.2011 01:00
Ja, dank deiner Tipps hat es diesmal geklappt. Das es so lange gedauert hat lag am Programm. Hier die Daten:

Combofix Logfile:
Code:
ComboFix 11-07-15.02 - Ich 16.07.2011  1:32.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1015.602 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Ich\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\dokumente und einstellungen\Ich\Recent\Bild schaltplan1978cx500w2ql.jpg - abload.de.url
d:\dokumente und einstellungen\Ich\Recent\HIER.url
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SSHNAS
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-06-15 bis 2011-07-15  ))))))))))))))))))))))))))))))
.
.
2011-07-15 15:22 . 2011-07-15 15:22        --------        d-----w-        D:\_OTL
2011-07-14 20:29 . 2011-07-14 20:29        --------        d-----w-        d:\programme\MSXML 4.0
2011-07-14 20:00 . 2011-04-29 16:19        456320        -c----w-        d:\windows\system32\dllcache\mrxsmb.sys
2011-07-14 19:59 . 2011-04-21 13:37        105472        -c----w-        d:\windows\system32\dllcache\mup.sys
2011-07-14 19:57 . 2010-11-02 15:17        40960        -c----w-        d:\windows\system32\dllcache\ndproxy.sys
2011-07-14 19:56 . 2010-08-16 08:44        590848        -c----w-        d:\windows\system32\dllcache\rpcrt4.dll
2011-07-14 19:56 . 2010-09-18 06:52        953856        -c----w-        d:\windows\system32\dllcache\mfc40u.dll
2011-07-14 19:56 . 2011-02-08 13:33        978944        -c----w-        d:\windows\system32\dllcache\mfc42.dll
2011-07-14 19:55 . 2010-08-23 16:11        617472        -c----w-        d:\windows\system32\dllcache\comctl32.dll
2011-07-14 19:55 . 2010-06-18 13:36        3558912        -c----w-        d:\windows\system32\dllcache\moviemk.exe
2011-07-14 19:54 . 2010-06-14 14:31        744448        -c----w-        d:\windows\system32\dllcache\helpsvc.exe
2011-07-14 19:53 . 2010-02-12 10:03        293376        ------w-        d:\windows\system32\browserchoice.exe
2011-07-14 19:52 . 2009-10-15 16:28        81920        -c----w-        d:\windows\system32\dllcache\fontsub.dll
2011-07-14 19:52 . 2009-11-21 15:54        471552        -c----w-        d:\windows\system32\dllcache\aclayers.dll
2011-07-14 19:51 . 2010-06-14 07:41        1172480        -c----w-        d:\windows\system32\dllcache\msxml3.dll
2011-07-14 19:48 . 2010-12-09 15:13        2195072        -c----w-        d:\windows\system32\dllcache\ntoskrnl.exe
2011-07-14 19:48 . 2009-03-06 14:19        286720        -c----w-        d:\windows\system32\dllcache\pdh.dll
2011-07-14 19:47 . 2009-02-09 10:51        473600        -c----w-        d:\windows\system32\dllcache\fastprox.dll
2011-07-14 19:47 . 2009-02-09 10:51        678400        -c----w-        d:\windows\system32\dllcache\advapi32.dll
2011-07-14 19:47 . 2010-12-20 17:25        737792        -c----w-        d:\windows\system32\dllcache\lsasrv.dll
2011-07-14 19:47 . 2010-12-09 15:15        743936        -c----w-        d:\windows\system32\dllcache\ntdll.dll
2011-07-14 19:47 . 2010-12-09 15:13        2151424        -c----w-        d:\windows\system32\dllcache\ntkrnlmp.exe
2011-07-14 19:47 . 2010-12-09 15:13        2029568        -c----w-        d:\windows\system32\dllcache\ntkrpamp.exe
2011-07-14 19:47 . 2008-10-15 16:35        337408        -c----w-        d:\windows\system32\dllcache\netapi32.dll
2011-07-14 19:46 . 2008-05-01 14:34        331776        -c----w-        d:\windows\system32\dllcache\msadce.dll
2011-07-14 19:46 . 2008-06-14 17:32        273024        -c----w-        d:\windows\system32\dllcache\bthport.sys
2011-07-14 19:46 . 2008-05-08 14:02        203136        -c----w-        d:\windows\system32\dllcache\rmcast.sys
2011-07-14 15:30 . 2011-07-14 15:30        --------        d-----w-        d:\dokumente und einstellungen\Ich\Anwendungsdaten\Malwarebytes
2011-07-14 15:30 . 2011-07-06 17:52        41272        ----a-w-        d:\windows\system32\drivers\mbamswissarmy.sys
2011-07-14 15:30 . 2011-07-14 15:30        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-07-14 15:30 . 2011-07-06 17:52        22712        ----a-w-        d:\windows\system32\drivers\mbam.sys
2011-07-14 15:21 . 2011-07-14 15:21        --------        d-----w-        d:\windows\Internet Logs
2011-06-22 18:17 . 2011-06-22 18:17        404640        ----a-w-        d:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-13 18:44 . 2010-11-28 19:30        66616        ----a-w-        d:\windows\system32\drivers\avgntflt.sys
2011-07-13 18:44 . 2010-11-28 19:30        138192        ----a-w-        d:\windows\system32\drivers\avipbb.sys
2011-06-06 11:35 . 2002-08-29 12:00        1859072        ----a-w-        d:\windows\system32\win32k.sys
2011-05-02 15:31 . 2010-11-24 20:42        692736        ----a-w-        d:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2002-08-29 12:00        151552        ----a-w-        d:\windows\system32\schannel.dll
2011-04-29 16:19 . 2002-08-29 12:00        456320        ----a-w-        d:\windows\system32\drivers\mrxsmb.sys
2011-04-26 11:07 . 2002-08-29 12:00        33280        ----a-w-        d:\windows\system32\csrsrv.dll
2011-04-26 11:07 . 2002-08-29 12:00        293888        ----a-w-        d:\windows\system32\winsrv.dll
2011-04-25 16:05 . 2002-08-29 12:00        916480        ----a-w-        d:\windows\system32\wininet.dll
2011-04-25 16:05 . 2002-08-29 12:00        43520        ------w-        d:\windows\system32\licmgr10.dll
2011-04-25 16:05 . 2002-08-29 12:00        1469440        ------w-        d:\windows\system32\inetcpl.cpl
2011-04-25 12:01 . 2010-11-25 20:19        385024        ----a-w-        d:\windows\system32\html.iec
2011-04-21 13:37 . 2002-08-29 12:00        105472        ----a-w-        d:\windows\system32\drivers\mup.sys
2010-11-28 19:44 . 2010-11-28 19:43        2963664        ----a-w-        d:\programme\C Cleaner.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="d:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"sfagent"="d:\programme\Fighters\SPAMfighter\sfagent.exe" [2010-11-12 821384]
"IgfxTray"="d:\windows\system32\igfxtray.exe" [2005-06-21 155648]
"HotKeysCmds"="d:\windows\system32\hkcmd.exe" [2005-06-21 126976]
"TkBellExe"="d:\programme\Real\RealPlayer\update\realsched.exe" [2010-12-19 274608]
"QuickTime Task"="d:\programme\QuickTime\qttask.exe" [2010-11-29 421888]
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe" [2010-12-13 421160]
"CloneCDElbyCDFL"="c:\programme\CloneCD\ElbyCheck.exe" [2001-12-06 45056]
"Adobe Reader Speed Launcher"="d:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"ArcSoft Connection Service"="d:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"Malwarebytes' Anti-Malware"="d:\dokumente und einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
d:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Kodak EasyShare Software.lnk - d:\programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2011-2-23 323584]
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=d:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-21 18:37        932288        ------w-        d:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-01-30 15:45        35736        ----a-w-        d:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 15:40        155648        ----a-w-        d:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"d:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [01.10.2009 20:28 136360]
R2 MBAMService;MBAMService;d:\dokumente und einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe [14.07.2011 17:30 366640]
R2 SPAMfighter Update Service;SPAMfighter Update Service;d:\programme\Fighters\SPAMfighter\sfus.exe service --> d:\programme\Fighters\SPAMfighter\sfus.exe service [?]
R2 Suite Service;Suite Service;d:\programme\Fighters\FighterSuiteService.exe [02.02.2011 12:47 1176712]
R3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [14.07.2011 17:30 22712]
S2 gupdate;Google Update Service (gupdate);d:\programme\Google\Update\GoogleUpdate.exe [31.01.2010 19:15 136176]
S3 cpudrv;cpudrv;d:\programme\SystemRequirementsLab\cpudrv.sys [18.12.2009 11:58 11336]
S3 MBAMSwissArmy;MBAMSwissArmy;d:\windows\system32\drivers\mbamswissarmy.sys [14.07.2011 17:30 41272]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2011-07-15 d:\windows\Tasks\1-Klick-Wartung.job
- d:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-02 15:22]
.
2011-07-15 d:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- d:\programme\Google\Update\GoogleUpdate.exe [2010-01-31 17:15]
.
2011-07-15 d:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- d:\programme\Google\Update\GoogleUpdate.exe [2010-01-31 17:15]
.
2011-07-15 d:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
- d:\programme\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]
.
2011-07-15 d:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
- d:\programme\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
TCP: DhcpNameServer = 192.168.100.1
DPF: DirectAnimation Java Classes - file://d:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://d:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\dokumente und einstellungen\Ich\Anwendungsdaten\Mozilla\Firefox\Profiles\qjyct3ns.default\
FF - prefs.js: browser.search.selectedEngine - Amazon.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - d:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - d:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-MSMSGS - d:\programme\Messenger\msmsgs.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-07-16 01:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3952)
d:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
d:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
d:\programme\Avira\AntiVir Desktop\avguard.exe
d:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
d:\programme\Avira\AntiVir Desktop\avshadow.exe
d:\programme\Fighters\SPAMfighter\sfus.exe
d:\windows\system32\wdfmgr.exe
d:\windows\system32\wscntfy.exe
d:\windows\system32\msiexec.exe
d:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-07-16  01:56:45 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-07-15 23:56
.
Vor Suchlauf: 5.806.706.688 Bytes frei
Nach Suchlauf: 6.947.811.328 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
.
- - End Of File - - BC6E39AC576AAA7D2A340B9A5F35318D
--- --- ---

cosinus 16.07.2011 01:12
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

hofi63 16.07.2011 01:42
Die gmer ging nicht wie du vermutet hast, hie die Osam und die



OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 02:33:35 on 16.07.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - D:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - D:\Programme\Google\Update\GoogleUpdate.exe
"RealUpgradeLogonTaskS-1-5-21-1123561945-1500820517-839522115-1003.job" - "RealNetworks, Inc." - D:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeScheduledTaskS-1-5-21-1123561945-1500820517-839522115-1003.job" - "RealNetworks, Inc." - D:\Programme\Real\RealUpgrade\realupgrade.exe
"1-Klick-Wartung.job" - "TuneUp Software GmbH" - D:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - D:\WINDOWS\system32\FlashPlayerCPLApp.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal" - "Avira GmbH" - D:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Nero BurnRights" - "Nero AG" - D:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Inc." - D:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - D:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - D:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - D:\ComboFix\catchme.sys  (File not found)
"Changer" (Changer) - ? - D:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"cpudrv" (cpudrv) - ? - D:\Programme\SystemRequirementsLab\cpudrv.sys  (File found, but it contains no detailed information)
"ElbyCDFL" (ElbyCDFL) - "Elaborate Bytes" - D:\WINDOWS\System32\Drivers\ElbyCDFL.sys
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - D:\WINDOWS\System32\Drivers\ElbyCDIO.sys
"i2omgmt" (i2omgmt) - ? - D:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"Ir-680 USB Infrared Adapter" (MA-620) - "Mobile Action Tech. Inc." - D:\WINDOWS\System32\DRIVERS\ir-680.sys
"lbrtfdc" (lbrtfdc) - ? - D:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - D:\WINDOWS\system32\drivers\mbam.sys
"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - D:\WINDOWS\system32\drivers\mbamswissarmy.sys
"mbr" (mbr) - ? - D:\DOKUME~1\Ich\LOKALE~1\Temp\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"Nal Service " (NAL) - "Intel Corporation " - D:\WINDOWS\system32\Drivers\iqvw32.sys
"PCIDump" (PCIDump) - ? - D:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - D:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - D:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - D:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - D:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pxtdypoc" (pxtdypoc) - ? - D:\DOKUME~1\Ich\LOKALE~1\Temp\pxtdypoc.sys  (Hidden registry entry, rootkit activity | File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - D:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - D:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - D:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - D:\WINDOWS\system32\Rundll32.exe D:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - D:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - D:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - D:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - D:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - D:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - D:\Programme\Microsoft Office\OFFICE11\msohev.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - D:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - D:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - D:\PROGRA~1\MICROS~3\Office\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - D:\Programme\Real\RealPlayer\rpshell.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - D:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - D:\WINDOWS\system32\dfshim.dll
{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software GmbH" - D:\Programme\TuneUp Utilities 2006\SDShelEx-win32.dll
{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software GmbH" - D:\WINDOWS\system32\uxtuneup.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
DirectAnimation Java Classes "DirectAnimation Java Classes" - ? -  (File not found | COM-object registry key not found) / file://D:\WINDOWS\Java\classes\dajava.cab
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -  (File not found | COM-object registry key not found) / file://D:\WINDOWS\Java\classes\xmldso.cab
{CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} "SysInfo Class" - "Husdawg, LLC" - D:\Programme\SystemRequirementsLab\srldetect_intel_4.3.16.0.dll / hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.3.16.0.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -  (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"Messenger" - ? - D:\Programme\Messenger\msmsgs.exe  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{3049C3E9-B461-4BC5-8870-4C09146192CA} "RealPlayer Download and Record Plugin for Internet Explorer" - "RealPlayer" - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - D:\Dokumente und Einstellungen\Ich\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "D:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"ArcSoft Connection Service" - "ArcSoft Inc." - D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
"avgnt" - "Avira GmbH" - "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"CloneCDElbyCDFL" - "Elaborate Bytes" - "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
"iTunesHelper" - "Apple Inc." - "D:\Programme\iTunes\iTunesHelper.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"QuickTime Task" - "Apple Inc." - "D:\Programme\QuickTime\qttask.exe" -atboottime
"sfagent" - "SPAMfighter ApS" - D:\Programme\Fighters\SPAMfighter\sfagent.exe
"TkBellExe" - "RealNetworks, Inc." - "D:\Programme\Real\RealPlayer\update\realsched.exe"  -osboot

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ArcSoft Connect Daemon" (ACDaemon) - "ArcSoft Inc." - D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Automatic Updates" (wuauserv) - ? - C:\WINDOWS\system32\wuauserv.dll  (File not found)
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\sched.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - D:\Programme\Google\Update\GoogleUpdate.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - D:\Programme\iPod\bin\iPodService.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"SPAMfighter Update Service" (SPAMfighter Update Service) - "SPAMfighter ApS" - D:\Programme\Fighters\SPAMfighter\sfus.exe
"Suite Service" (Suite Service) - "SPAMfighter ApS" - D:\Programme\Fighters\FighterSuiteService.exe
"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software GmbH" - D:\WINDOWS\System32\uxtuneup.dll

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru





















































MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001d

Kernel Drivers (total 124):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806EF000 \WINDOWS\system32\hal.dll
0xF7B09000 \WINDOWS\system32\KDCOM.DLL
0xF7A19000 \WINDOWS\system32\BOOTVID.dll
0xF75B9000 ACPI.sys
0xF7B0B000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xF75A8000 pci.sys
0xF7609000 isapnp.sys
0xF7BD1000 pciide.sys
0xF7889000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xF7B0D000 intelide.sys
0xF7619000 MountMgr.sys
0xF7589000 ftdisk.sys
0xF7B0F000 dmload.sys
0xF7563000 dmio.sys
0xF7891000 PartMgr.sys
0xF7629000 VolSnap.sys
0xF754B000 atapi.sys
0xF7639000 disk.sys
0xF7649000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xF752B000 fltmgr.sys
0xF7519000 sr.sys
0xF7502000 KSecDD.sys
0xF7475000 Ntfs.sys
0xF7448000 NDIS.sys
0xF7659000 Combo-Fix.sys
0xF742E000 Mup.sys
0xF7679000 \SystemRoot\System32\DRIVERS\intelppm.sys
0xF730F000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
0xF72FB000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7929000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xF72D7000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF7931000 \SystemRoot\System32\DRIVERS\usbehci.sys
0xF72B0000 \SystemRoot\System32\DRIVERS\e100b325.sys
0xF7689000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xF7939000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xF7941000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF7949000 \SystemRoot\System32\DRIVERS\fdc.sys
0xF727C000 \SystemRoot\System32\DRIVERS\parport.sys
0xF7699000 \SystemRoot\System32\DRIVERS\serial.sys
0xF7AE5000 \SystemRoot\System32\DRIVERS\serenum.sys
0xF76A9000 \SystemRoot\System32\DRIVERS\imapi.sys
0xF7B29000 \SystemRoot\System32\Drivers\ElbyCDFL.sys
0xF76B9000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF76C9000 \SystemRoot\System32\DRIVERS\redbook.sys
0xF7259000 \SystemRoot\System32\DRIVERS\ks.sys
0xF7951000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xF71CB000 \SystemRoot\system32\drivers\smwdm.sys
0xF71A7000 \SystemRoot\system32\drivers\portcls.sys
0xF76D9000 \SystemRoot\system32\drivers\drmk.sys
0xF7B2B000 \SystemRoot\system32\drivers\aeaudio.sys
0xF7CFF000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF7959000 \SystemRoot\System32\DRIVERS\rasirda.sys
0xF7961000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF76E9000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xF7AF1000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xF7190000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF76F9000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF7709000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xF717F000 \SystemRoot\System32\DRIVERS\psched.sys
0xF7719000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF7979000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF7981000 \SystemRoot\System32\DRIVERS\raspti.sys
0xF6CE9000 \SystemRoot\System32\DRIVERS\rdpdr.sys
0xF7729000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF7B2D000 \SystemRoot\System32\DRIVERS\swenum.sys
0xF6C4C000 \SystemRoot\System32\DRIVERS\update.sys
0xF73F9000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xF7739000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF7769000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF7B2F000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xF7989000 \SystemRoot\System32\DRIVERS\flpydisk.sys
0xF7B31000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7C32000 \SystemRoot\System32\Drivers\Null.SYS
0xF7B33000 \SystemRoot\System32\Drivers\Beep.SYS
0xF7999000 \SystemRoot\System32\drivers\vga.sys
0xF7B35000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7B37000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF79A1000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF79A9000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7AA5000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xEEAA9000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xEEA50000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xEEA28000 \SystemRoot\System32\DRIVERS\netbt.sys
0xEEA06000 \SystemRoot\System32\drivers\afd.sys
0xF7789000 \SystemRoot\System32\DRIVERS\netbios.sys
0xF79B1000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xEE9DB000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xEE96B000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xF77A9000 \SystemRoot\System32\Drivers\Fips.SYS
0xEE945000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xF77B9000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xEE8F6000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF7AD9000 \SystemRoot\system32\DRIVERS\usbscan.sys
0xF7B3F000 \??\D:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF7809000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xEE8DE000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B47000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF6C34000 \SystemRoot\System32\drivers\Dxapi.sys
0xF79C9000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7CDB000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF020000 \SystemRoot\System32\ialmdnt5.dll
0xBF012000 \SystemRoot\System32\ialmrnt5.dll
0xBF03F000 \SystemRoot\System32\ialmdev5.DLL
0xBF06B000 \SystemRoot\System32\ialmdd5.DLL
0xEE7AF000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xEE832000 \??\D:\WINDOWS\system32\drivers\mbam.sys
0xEE721000 \SystemRoot\system32\DRIVERS\irda.sys
0xEE7CA000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xEE424000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xEE3E7000 \SystemRoot\system32\drivers\wdmaud.sys
0xEE5C1000 \SystemRoot\system32\drivers\sysaudio.sys
0xF7B53000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xEE5F1000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xEE0B9000 \SystemRoot\System32\DRIVERS\srv.sys
0xEDBED000 \SystemRoot\System32\Drivers\HTTP.sys
0xED988000 \SystemRoot\System32\DRIVERS\ipfltdrv.sys
0xED885000 \SystemRoot\system32\drivers\kmixer.sys
0xF7909000 \??\D:\ComboFix\catchme.sys
0xF7B43000 \??\D:\WINDOWS\system32\Drivers\PROCEXP113.SYS
0xED68C000 \??\D:\DOKUME~1\Ich\LOKALE~1\Temp\pxtdypoc.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 209):
0 System Idle Process
4 System
596 D:\WINDOWS\system32\smss.exe
660 csrss.exe
684 D:\WINDOWS\system32\winlogon.exe
728 D:\WINDOWS\system32\services.exe
740 D:\WINDOWS\system32\lsass.exe
916 D:\WINDOWS\system32\svchost.exe
984 svchost.exe
1080 D:\WINDOWS\system32\svchost.exe
1156 svchost.exe
1288 svchost.exe
1716 D:\Programme\Avira\AntiVir Desktop\sched.exe
1804 svchost.exe
332 D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
344 D:\Programme\Avira\AntiVir Desktop\avguard.exe
372 D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
500 D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe
1068 D:\Programme\Avira\AntiVir Desktop\avshadow.exe
2028 D:\Programme\Fighters\SPAMfighter\sfus.exe
228 D:\WINDOWS\system32\svchost.exe
1548 D:\Programme\Fighters\FighterSuiteService.exe
384 wdfmgr.exe
288 D:\WINDOWS\system32\wscntfy.exe
212 D:\Programme\Avira\AntiVir Desktop\avgnt.exe
128 D:\Programme\Fighters\SPAMfighter\sfagent.exe
1324 D:\WINDOWS\system32\hkcmd.exe
1064 D:\Programme\Real\RealPlayer\Update\realsched.exe
1700 D:\Programme\iTunes\iTunesHelper.exe
2088 D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
2176 D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
2884 alg.exe
3108 D:\Programme\iPod\bin\iPodService.exe
3952 D:\WINDOWS\explorer.exe
2512 D:\Programme\Internet Explorer\iexplore.exe
3504 D:\WINDOWS\system32\ctfmon.exe
3956 D:\Programme\Internet Explorer\iexplore.exe
3592 D:\WINDOWS\system32\spoolsv.exe
2032 D:\Dokumente und Einstellungen\Ich\Desktop\osam.exe
2464 D:\WINDOWS\system32\notepad.exe
3120 D:\Dokumente und Einstellungen\Ich\Desktop\MBRCheck.exe
3444 <unknown>
1468 <unknown>
2004 <unknown>
3656 <unknown>
2444 <unknown>
1008 <unknown>
2960 <unknown>
2280 <unknown>
2484 <unknown>
1060 <unknown>
3324 <unknown>
3428 <unknown>
2620 <unknown>
2708 <unknown>
2644 <unknown>
2668 <unknown>
4088 <unknown>
1368 <unknown>
3216 <unknown>
3304 <unknown>
1924 <unknown>
4024 <unknown>
420 <unknown>
624 <unknown>
152 <unknown>
2724 <unknown>
2828 <unknown>
184 <unknown>
1664 <unknown>
3552 <unknown>
1436 <unknown>
1328 <unknown>
232 <unknown>
3380 <unknown>
3648 <unknown>
4052 <unknown>
3508 <unknown>
1428 <unknown>
460 <unknown>
3048 <unknown>
2776 <unknown>
3652 <unknown>
3964 <unknown>
2680 <unknown>
2468 <unknown>
1272 <unknown>
2916 <unknown>
224 <unknown>
2140 <unknown>
3432 <unknown>
2200 <unknown>
976 <unknown>
832 <unknown>
1780 <unknown>
3848 <unknown>
208 <unknown>
3784 <unknown>
1168 <unknown>
2720 <unknown>
1836 <unknown>
1840 <unknown>
2688 <unknown>
3932 <unknown>
2128 <unknown>
4028 <unknown>
2308 <unknown>
1352 <unknown>
2456 <unknown>
2892 <unknown>
2748 <unknown>
1944 <unknown>
2316 <unknown>
2268 <unknown>
2164 <unknown>
2992 <unknown>
2324 <unknown>
3236 <unknown>
616 <unknown>
2552 <unknown>
1296 <unknown>
2560 <unknown>
2832 <unknown>
2812 <unknown>
4064 <unknown>
3276 <unknown>
4076 <unknown>
2864 D:\Programme\Real\RealPlayer\realplay.exe
576 <unknown>
3644 <unknown>
2944 <unknown>
1912 <unknown>
1508 <unknown>
1560 <unknown>
168 <unknown>
1980 <unknown>
2932 <unknown>
3436 <unknown>
2364 <unknown>
640 <unknown>
1224 <unknown>
4084 <unknown>
2372 <unknown>
1956 <unknown>
1824 <unknown>
4060 <unknown>
2648 <unknown>
2108 <unknown>
552 <unknown>
3548 <unknown>
2924 <unknown>
3336 <unknown>
2136 <unknown>
3528 <unknown>
2628 <unknown>
956 <unknown>
2288 <unknown>
1384 D:\Programme\Real\RealPlayer\realplay.exe
2896 <unknown>
3740 <unknown>
3572 <unknown>
3860 <unknown>
4124 <unknown>
4192 <unknown>
4268 <unknown>
4336 <unknown>
4404 <unknown>
4472 <unknown>
4540 <unknown>
4608 <unknown>
4676 <unknown>
4744 <unknown>
4820 <unknown>
4888 <unknown>
4956 <unknown>
5024 <unknown>
5092 <unknown>
5160 <unknown>
5228 <unknown>
5296 D:\Programme\Real\RealPlayer\realplay.exe
5372 <unknown>
5440 <unknown>
5508 <unknown>
5576 <unknown>
5644 <unknown>
5712 <unknown>
5780 <unknown>
5848 D:\Programme\Real\RealPlayer\realplay.exe
5924 <unknown>
5992 <unknown>
6060 <unknown>
6128 <unknown>
1244 D:\Programme\Real\RealPlayer\realplay.exe
1884 <unknown>
520 <unknown>
1260 <unknown>
2012 <unknown>
4108 <unknown>
4184 <unknown>
4260 <unknown>
4496 D:\Programme\Real\RealPlayer\realplay.exe
5552 <unknown>
6012 <unknown>
3840 <unknown>
2744 <unknown>
4180 <unknown>
4656 <unknown>
4796 <unknown>
5020 <unknown>

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000004`e22d6a00 (NTFS)

PhysicalDrive0 Model Number: IC35L040AVVN07-0, Rev: VA2OAG0A

Size Device Name MBR Status
--------------------------------------------
38 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

cosinus 16.07.2011 01:44
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


hofi63 16.07.2011 16:17
Hallo Cosinus, die scan`s haben fast 1 Tag gedauert. :killpc:
Aber so zur Info: Das Problem mit der falsch-Weiterleitung scheint behoben zu sein, zumindest tritt der Fehler nichtmehr auf. :singsing:
Hier die drei Log`s
-Malwarebytes
-SASW
-ESET



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7160

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16.07.2011 12:37:50
mbam-log-2011-07-16 (12-37-50).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 224153
Laufzeit: 1 Stunde(n), 51 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

01:15:41 Ich MESSAGE Protection started successfully
01:15:50 Ich MESSAGE IP Protection started successfully
01:15:50 Ich MESSAGE IP Protection stopped
01:25:55 Ich ERROR Scheduled update failed: No address found failed with error code 11004
01:48:16 Ich MESSAGE Protection started successfully
01:48:25 Ich MESSAGE IP Protection started successfully
02:27:27 Ich MESSAGE IP Protection stopped
02:55:55 Ich MESSAGE Database updated successfully
03:07:19 Ich MESSAGE Protection started successfully
03:08:06 Ich MESSAGE IP Protection started successfully
10:37:52 Ich DETECTION D:\SYSTEM VOLUME INFORMATION\_RESTORE{488AF430-E15D-4B94-BF9D-263CD6A6DEB5}\RP229\A0036154.EXE Adware.RelevantKnowledge QUARANTINE
10:37:52 Ich DETECTION D:\SYSTEM VOLUME INFORMATION\_RESTORE{488AF430-E15D-4B94-BF9D-263CD6A6DEB5}\RP229\A0036154.EXE Adware.RelevantKnowledge DENY
10:45:46 Ich MESSAGE IP Protection stopped
10:46:07 Ich MESSAGE Database updated successfully
10:46:14 Ich MESSAGE IP Protection started successfully
15:14:28 Ich MESSAGE IP Protection stopped




ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=d9e2ea6364667043b2bafca8015fc8a3
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-16 02:38:04
# local_time=2011-07-16 04:38:04 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 100 239608 76304364 232556 0
# compatibility_mode=8192 67108863 100 0 601 601 0 0
# scanned=65325
# found=0
# cleaned=0
# scan_time=4516




SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 07/16/2011 bei 02:21 PM

Version der Applikation : 4.55.1000

Version der Kern-Datenbank : 7415
Version der Spur-Datenbank : 5227

Scan Art : kompletter Scann
Totale Scann-Zeit : 01:41:06

Gescannte Speicherelemente : 483
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 6507
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 65068
Erfasste Datei-Elemente : 0

cosinus 16.07.2011 16:40
Keine Funde! :daumenhoc
Rechner wieder im Lot oder gibts noch Probleme und/oder andere Funde?

hofi63 16.07.2011 17:45
NEIN, keine Probleme mehr ! Dann bedank ich mich hiermit recht herzlich bei DIR ! DANKE:abklatsch:

cosinus 16.07.2011 17:59
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

hofi63 16.07.2011 20:38
Hallo Cosinus es gibt da doch noch ein Problem - ich weis aber nicht ob es an den Veränderungen liegt oder es einfach ein PC-Problem ist !
Ich habe jetzt alle Ratschläge befolgt die in deinem letzten Beitrag standen bezüglich update und Programme.
Jetzt ist der PC extrem langsam geworden . . . . aber es funktioniert
jetzt alles :daumenhoc


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131