Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". (https://www.trojaner-board.de/104094-bka-virus-geloescht-entfernt-desktop-immernoch-gesperrt.html)

tobster4u 12.10.2011 17:23
BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt".
 
Hallo Leute,
hatte mir auch den BKA Trojaner eingefangen, aber mir kam das sehr spanisch vor, also mal google'n.

Habe mir eine Avira Rescue CD gebrannt und durchlaufen lassen. Das hat auch ganz gut geholfen. Hatte glaubig 4 trojas gefunden.
Aber jetzt kann ich mein PC weiterhin nicht bedienen.
Er fährt hoch, aber er ladet nicht die Task-Leiste und auch keine Desktop-Dateien. Ich habe jetzt nur noch mein Wallpaper und den Task-Manager, mehr geht nicht. Habe dann nochmal mit AntiVir über Task-Manager / Neuer Task
einen vollständigen Durchlauf gemacht, 3 Dateien in Quarantäne verschoben,
aber bleibt weiterin "gesperrt". Aber ohne BKA Screen!

Bin dann noch den t-online Artikel durchgegangen

hxxp://www.computer.t-online.de/ukash-trojaner-bka-trojaner-entfernen/id_49287452/index

Leider ohne Erfolg.

Außerdem die sehr gute Beschreibung von poolshark http://www.trojaner-board.de/97651-b...loesung-3.html abgearbeitet. Aber bleibt wie es ist.
Hat die Rescue CD vielleicht zuviel in Windows gelöscht??

Was kann ich denn jetzt noch machen??
Danke für Hilfe.

Vielleicht helfen ja die Logfiles?!

cosinus 12.10.2011 17:34
Was meinst du mit gesperrt? OTL konntest du ja ausführen.
Hast du es über den Taskmanager gestartet?
Falls sich nur der Desktop nicht aufbaut, starte doch mal über den Taskmanager die explorer.exe

tobster4u 12.10.2011 17:44
Zitat:
Zitat von cosinus (Beitrag 708859)
Was meinst du mit gesperrt? OTL konntest du ja ausführen.
Hast du es über den Taskmanager gestartet?
Falls sich nur der Desktop nicht aufbaut, starte doch mal über den Taskmanager die explorer.exe
Ja genau - ich kann nur noch übern Task-Manager "arbeiten".
Auf meinem Desktop habe ich keine Dateien und auch keine Task-Leiste!!!!
Hab ich vergessen zu sagen :crazy:
Sonst geht alles, aber nur übern Task Manager (oder Partner Laptop, wie jetzt gerade.)

cosinus 12.10.2011 17:53
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O20 - HKLM Winlogon: Shell - (C:\explorer.exe) - File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.20 15:50:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

tobster4u 12.10.2011 18:33
Puh, DAS wäre geschafft. Alles wieder Tausend DANK dafür :party:

Mein Virenscanner konnte ich jetzt nicht deaktivieren, weil das wohl nur über Windows Sicherheit geht, oder so.
Habs dann so durchlaufen lassen.

Hier das Logfile.

Was hast Du da jetzt nur gemacht??? bzw. was hat OTL mit deinen Angaben gemacht. Hab da ja dieses Shell gesehen...
Wurde da jetzt was bereinigt / repariert - bin echt baff.

Danke Danke Danke :daumenhoc:daumenhoc

cosinus 12.10.2011 18:41
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


tobster4u 12.10.2011 18:48
OK, das sieht umfangreich :-) die scans dauern sicher auch ein weilchen,

kann sein, das ich das dann morgen poste...

tobster4u 13.10.2011 09:30
*
*
*hier jetzt erstmal die Log von Malware :abklatsch:
*
*

tobster4u 13.10.2011 10:46
ESET Log

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=7.00.6000.17103 (vista_gdr.110816-1000)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=bada3a04b4cc22408ccbb23feb560361
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-10-13 09:32:48
# local_time=2011-10-13 11:32:48 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 94 501266 83976939 232076 0
# compatibility_mode=8192 67108863 100 0 134 134 0 0
# scanned=81529
# found=1
# cleaned=1
# scan_time=3245
C:\Setup\Nero-6.6.1.15a.exe Win32/Toolbar.AskSBar Anwendung (gelöscht - in Quarantäne kopiert) 00000000000000000000000000000000 C


Hat nur eine Toolbar von Nero gefunden, sonst weiter nichts.
Ist mein Rechner jetzt sauber von BKA :taenzer: ??
Gruß, Tobi.

cosinus 14.10.2011 01:12
Edit: sry erstmal kommt OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

tobster4u 15.10.2011 22:08
So, das ist ne ganze Menge DAten-Zeugs:
OTL Logfile:
Code:
OTL logfile created on: 15.10.2011 22:46:28 - Run 2
OTL by OldTimer - Version 3.2.29.1    Folder = H:\
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,49 Gb Available Physical Memory | 74,32% Memory free
3,85 Gb Paging File | 3,43 Gb Available in Paging File | 89,10% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 115,92 Gb Total Space | 57,88 Gb Free Space | 49,94% Space Free | Partition Type: NTFS
Drive D: | 114,03 Gb Total Space | 23,76 Gb Free Space | 20,83% Space Free | Partition Type: NTFS
Drive E: | 2,93 Gb Total Space | 0,37 Gb Free Space | 12,47% Space Free | Partition Type: FAT32
Drive F: | 4,37 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
Drive H: | 3,86 Gb Total Space | 2,90 Gb Free Space | 75,33% Space Free | Partition Type: FAT32
 
Computer Name: TOBSTER4ME | User Name: Tobster | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.12 17:33:04 | 000,582,656 | ---- | M] (OldTimer Tools) -- H:\OTL.exe
PRC - [2011.06.29 14:36:38 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.05.14 11:45:47 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.15 18:08:48 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.11.20 15:39:12 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.12.28 01:02:00 | 001,454,080 | R--- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanGUI.exe
PRC - [2006.12.28 01:02:00 | 000,356,352 | R--- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanNetService.exe
PRC - [2003.04.17 10:27:52 | 000,098,304 | ---- | M] () -- C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.01.28 14:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2003.04.17 10:27:52 | 000,098,304 | ---- | M] () -- C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.06.29 14:36:38 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.05.14 11:45:47 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009.11.20 15:39:12 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2006.12.28 01:02:00 | 000,356,352 | R--- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.08.19 17:01:27 | 000,121,464 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2011.06.29 14:36:44 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.06.29 14:36:44 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.07.21 18:30:48 | 003,565,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2006.12.28 01:02:00 | 000,265,088 | R--- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2006.12.28 01:02:00 | 000,004,352 | R--- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2005.05.12 14:39:56 | 001,287,296 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax)
DRV - [2004.09.21 11:23:20 | 000,126,103 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcd.sys -- (Nokia USB Phone Parent)
DRV - [2004.09.21 11:23:20 | 000,009,449 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcdcm.sys -- (Nokia USB Modem)
DRV - [2004.09.21 11:23:20 | 000,006,264 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcdc.sys -- (Nokia USB Generic)
DRV - [2004.03.17 17:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2001.08.27 11:09:14 | 000,018,120 | ---- | M] (  ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gt681x.sys -- (GT681x)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.11.25 08:51:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.11.25 08:51:37 | 000,000,000 | ---D | M]
 
[2009.12.30 11:41:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla\Extensions
[2011.03.18 22:00:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla\Firefox\Profiles\0pqwgufj.default\extensions
[2011.03.18 22:00:32 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla\Firefox\Profiles\0pqwgufj.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.03.16 19:55:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009.12.02 10:31:53 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2009.12.02 10:31:53 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2009.12.02 10:31:53 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2009.12.02 10:31:53 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2009.12.02 10:31:53 | 000,000,801 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.10.12 19:13:34 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [HPWG myPrintMileage Agent] C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab (Facebook Photo Uploader 5 Control)
O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{064C017E-CF36-4749-953C-46245A16B753}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: LanmanWorkstation -  File not found
NetSvcs: Messenger -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: Netlogon - Service
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: Browser - Service
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: LanmanWorkstation - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOS - Service
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Netlogon - Service
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NtLmSsp - Service
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - Microsoft NetShow Player
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.ac3filter - C:\WINDOWS\System32\ac3filter.acm ()
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.WMV3 - C:\WINDOWS\System32\wmv9vcm.dll (Microsoft Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.13 10:36:50 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.10.13 08:32:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Malwarebytes
[2011.10.13 08:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.10.13 08:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.13 08:32:44 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.10.13 08:32:44 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.10.13 08:16:51 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.10.04 22:25:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
[2010.03.19 22:56:56 | 000,018,120 | ---- | C] (  ) -- C:\WINDOWS\System32\drivers\gt681x.sys
[2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.15 21:16:57 | 000,000,436 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.ics
[2011.10.15 21:16:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.15 21:16:14 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.13 08:54:35 | 000,207,304 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.13 08:32:49 | 000,000,774 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.10.13 08:18:01 | 000,448,892 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.13 08:18:01 | 000,432,778 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.13 08:18:01 | 000,080,332 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.13 08:18:01 | 000,067,734 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.13 08:13:46 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.12 19:13:34 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts
[2011.10.12 12:21:28 | 000,064,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.10.12 10:07:17 | 000,001,897 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Entfernen des Avira DE-Cleaners.lnk
[2011.10.12 10:07:17 | 000,001,826 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Avira DE-Cleaner.lnk
[2011.10.10 16:20:11 | 000,000,083 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2011.10.10 16:18:23 | 000,000,824 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CloneDVD2.lnk
[2011.10.10 16:18:19 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
[2011.10.07 11:41:00 | 000,000,071 | ---- | M] () -- C:\WINDOWS\PEX.INI
[2011.10.04 22:23:51 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.10.04 21:42:33 | 000,000,063 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\default.pls
 
========== Files Created - No Company Name ==========
 
[2011.10.13 08:32:49 | 000,000,774 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.10.12 10:07:17 | 000,001,897 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Entfernen des Avira DE-Cleaners.lnk
[2011.10.12 10:07:17 | 000,001,826 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Avira DE-Cleaner.lnk
[2011.05.15 20:33:01 | 000,004,582 | ---- | C] () -- C:\WINDOWS\hpdj5100.ini
[2011.05.10 09:11:46 | 000,097,360 | R--- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2011.04.07 17:45:35 | 000,000,344 | ---- | C] () -- C:\WINDOWS\hpbvspst.ini
[2011.04.07 17:45:34 | 000,001,075 | ---- | C] () -- C:\WINDOWS\hpbvnstp.ini
[2011.04.07 17:45:32 | 000,196,608 | R--- | C] () -- C:\WINDOWS\System32\hpbvnstp.dll
[2011.04.07 17:45:32 | 000,000,234 | R--- | C] () -- C:\WINDOWS\System32\hpbvnstp.dat
[2011.02.14 18:09:17 | 000,033,736 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.10.20 23:32:22 | 142,674,967 | ---- | C] () -- C:\Programme\openofficeorg1.cab
[2010.10.20 23:28:26 | 000,469,504 | ---- | C] () -- C:\Programme\setup.exe
[2010.10.20 23:28:16 | 002,991,104 | ---- | C] () -- C:\Programme\openofficeorg33.msi
[2010.10.20 23:28:16 | 000,000,290 | ---- | C] () -- C:\Programme\setup.ini
[2010.10.16 00:06:30 | 000,154,312 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2010.04.06 22:15:38 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2010.01.20 23:39:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ui.INI
[2010.01.20 23:20:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI
[2010.01.20 22:05:11 | 000,045,056 | ---- | C] () -- C:\WINDOWS\Gtwatch.exe
[2010.01.15 23:44:09 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\xmltok.dll
[2010.01.15 23:44:09 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\xmlparse.dll
[2010.01.15 00:53:34 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI
[2010.01.15 00:37:12 | 000,000,378 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\SamsungLiveUpdateConfig.ini
[2010.01.07 00:04:42 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit_.INI
[2009.12.30 11:40:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.12.23 00:16:37 | 000,000,071 | ---- | C] () -- C:\WINDOWS\PEX.INI
[2009.12.23 00:05:11 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.12.20 22:35:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2009.12.20 22:33:18 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2009.12.20 19:28:32 | 000,061,440 | R--- | C] () -- C:\WINDOWS\scrub2k.exe
[2009.12.20 19:28:32 | 000,000,093 | R--- | C] () -- C:\WINDOWS\hpw9300k.ini
[2009.12.20 19:26:29 | 000,013,728 | ---- | C] () -- C:\WINDOWS\hpdj9300.ini
[2009.12.20 19:17:51 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.12.20 18:50:36 | 000,000,083 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2009.12.20 18:33:15 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009.12.20 16:51:40 | 000,064,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.12.20 16:08:26 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll
[2009.12.20 15:57:48 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2009.12.20 15:52:22 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.12.20 15:48:35 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.12.20 15:42:54 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.12.20 15:41:52 | 000,207,304 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.07.21 17:17:04 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2009.07.21 17:17:04 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2009.04.23 23:29:16 | 000,189,051 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2006.11.02 17:10:16 | 000,080,912 | ---- | C] () -- C:\WINDOWS\System32\sherlock2.exe
[2005.08.31 10:12:18 | 000,001,176 | ---- | C] () -- C:\WINDOWS\ImpTable.bin
[2005.08.31 10:12:17 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2005.08.31 10:12:17 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,448,892 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,432,778 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,080,332 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,067,734 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2001.09.04 15:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.09.04 15:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
========== LOP Check ==========
 
[2009.12.20 19:14:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2010.03.01 21:43:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe
[2009.12.20 18:50:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.07.20 19:38:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2010.02.06 22:56:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2010.11.25 08:52:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.09.21 10:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Datalayer
[2011.07.04 18:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2011.07.05 15:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoft
[2011.07.05 15:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.12.20 22:11:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\MSNInstaller
[2010.10.30 17:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\OpenOffice.org
[2010.09.21 10:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\PC Suite
[2010.02.06 22:54:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Ulead Systems
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.07.04 18:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Adobe
[2010.08.17 14:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Ahead
[2010.12.10 21:41:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Apple Computer
[2011.04.04 17:22:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Avira
[2010.01.11 15:13:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\CyberLink
[2010.09.21 10:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Datalayer
[2011.07.04 18:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2009.12.23 00:16:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DivX
[2011.07.05 15:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoft
[2011.07.05 15:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.01.06 23:48:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Help
[2009.12.20 15:54:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Identities
[2009.12.20 16:41:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Macromedia
[2011.10.13 08:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Malwarebytes
[2011.07.01 14:01:02 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Microsoft
[2009.12.20 19:16:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Microsoft Web Folders
[2009.12.30 11:41:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla
[2009.12.20 22:11:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\MSNInstaller
[2010.10.30 17:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\OpenOffice.org
[2010.09.21 10:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\PC Suite
[2010.02.22 14:20:13 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\SecuROM
[2010.03.16 19:54:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Sun
[2010.02.06 22:54:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Ulead Systems
[2009.12.20 18:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2009.12.20 22:12:00 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\MSNInstaller\msnauins.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.12.20 16:40:57 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.12.20 16:40:56 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.12.20 16:40:56 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >
--- --- ---

cosinus 16.10.2011 13:41
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

tobster4u 03.11.2011 17:46
Moin, habe es jetzt geschafft, den TDSSKiller zu nutzen.
Aber leider komme ich da jetzt nicht mehr weiter.
Der Report-Button fehlt / finde ich nicht ! Solls geben?!!
Oder hat er ein anderen Namen...?

cosinus 03.11.2011 18:20
Das Log vom TDSS-Killer liegt direkt auf C:

tobster4u 03.11.2011 18:54
17:40:38.0841 3236 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
17:40:42.0998 3236 ============================================================
17:40:42.0998 3236 Current date / time: 2011/11/03 17:40:42.0998
17:40:42.0998 3236 SystemInfo:
17:40:42.0998 3236
17:40:42.0998 3236 OS Version: 5.1.2600 ServicePack: 3.0
17:40:42.0998 3236 Product type: Workstation
17:40:42.0998 3236 ComputerName: TOBSTER4ME
17:40:42.0998 3236 UserName: Tobster
17:40:42.0998 3236 Windows directory: C:\WINDOWS
17:40:42.0998 3236 System windows directory: C:\WINDOWS
17:40:42.0998 3236 Processor architecture: Intel x86
17:40:42.0998 3236 Number of processors: 1
17:40:42.0998 3236 Page size: 0x1000
17:40:42.0998 3236 Boot type: Normal boot
17:40:42.0998 3236 ============================================================
17:40:43.0529 3236 Initialize success
17:41:01.0591 3180 ============================================================
17:41:01.0591 3180 Scan started
17:41:01.0591 3180 Mode: Manual; SigCheck; TDLFS;
17:41:01.0591 3180 ============================================================
17:41:01.0935 3180 Abiosdsk - ok
17:41:01.0951 3180 abp480n5 - ok
17:41:02.0013 3180 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
17:41:03.0201 3180 ACPI - ok
17:41:03.0341 3180 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
17:41:03.0498 3180 ACPIEC - ok
17:41:03.0513 3180 adpu160m - ok
17:41:03.0560 3180 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
17:41:03.0716 3180 aec - ok
17:41:03.0763 3180 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
17:41:03.0826 3180 AFD - ok
17:41:03.0841 3180 Aha154x - ok
17:41:03.0857 3180 aic78u2 - ok
17:41:03.0888 3180 aic78xx - ok
17:41:03.0904 3180 AliIde - ok
17:41:03.0920 3180 amsint - ok
17:41:03.0982 3180 AnyDVD (64f24088dbb1d68ee9963f66f8eb68cf) C:\WINDOWS\system32\Drivers\AnyDVD.sys
17:41:04.0654 3180 AnyDVD - ok
17:41:04.0779 3180 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
17:41:04.0935 3180 Arp1394 - ok
17:41:04.0951 3180 asc - ok
17:41:04.0966 3180 asc3350p - ok
17:41:04.0982 3180 asc3550 - ok
17:41:05.0029 3180 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
17:41:05.0170 3180 AsyncMac - ok
17:41:05.0216 3180 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
17:41:05.0357 3180 atapi - ok
17:41:05.0373 3180 Atdisk - ok
17:41:05.0529 3180 ati2mtag (e9375396f55b58c2042c7c9844d297e3) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
17:41:05.0685 3180 ati2mtag - ok
17:41:05.0732 3180 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
17:41:05.0888 3180 Atmarpc - ok
17:41:05.0935 3180 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
17:41:06.0091 3180 audstub - ok
17:41:06.0185 3180 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
17:41:06.0201 3180 avgio - ok
17:41:06.0248 3180 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
17:41:06.0263 3180 avgntflt - ok
17:41:06.0295 3180 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
17:41:06.0310 3180 avipbb - ok
17:41:06.0373 3180 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
17:41:06.0404 3180 avmeject ( UnsignedFile.Multi.Generic ) - warning
17:41:06.0404 3180 avmeject - detected UnsignedFile.Multi.Generic (1)
17:41:06.0451 3180 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
17:41:06.0607 3180 Beep - ok
17:41:06.0623 3180 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
17:41:06.0795 3180 cbidf2k - ok
17:41:06.0810 3180 cd20xrnt - ok
17:41:06.0826 3180 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
17:41:06.0998 3180 Cdaudio - ok
17:41:07.0045 3180 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
17:41:07.0201 3180 Cdfs - ok
17:41:07.0232 3180 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
17:41:07.0388 3180 Cdrom - ok
17:41:07.0404 3180 Changer - ok
17:41:07.0435 3180 CmdIde - ok
17:41:07.0513 3180 cmudax (d7fcada6833a0e243ca89c03bd559bd9) C:\WINDOWS\system32\drivers\cmudax.sys
17:41:07.0607 3180 cmudax - ok
17:41:07.0623 3180 Cpqarray - ok
17:41:07.0654 3180 dac2w2k - ok
17:41:07.0670 3180 dac960nt - ok
17:41:07.0701 3180 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
17:41:07.0841 3180 Disk - ok
17:41:07.0888 3180 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
17:41:08.0185 3180 dmboot - ok
17:41:08.0263 3180 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
17:41:08.0498 3180 dmio - ok
17:41:08.0513 3180 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
17:41:08.0732 3180 dmload - ok
17:41:08.0763 3180 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
17:41:08.0935 3180 DMusic - ok
17:41:08.0966 3180 dpti2o - ok
17:41:08.0982 3180 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
17:41:09.0154 3180 drmkaud - ok
17:41:09.0185 3180 ElbyCDIO (d71233d7ccc2e64f8715a20428d5a33b) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
17:41:09.0216 3180 ElbyCDIO - ok
17:41:09.0248 3180 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
17:41:09.0420 3180 Fastfat - ok
17:41:09.0451 3180 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
17:41:09.0591 3180 Fdc - ok
17:41:09.0638 3180 FETND5BV (7d53d569892b46738e87f39c9aa8488a) C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys
17:41:09.0685 3180 FETND5BV - ok
17:41:09.0716 3180 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
17:41:09.0873 3180 Fips - ok
17:41:09.0888 3180 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
17:41:10.0045 3180 Flpydisk - ok
17:41:10.0076 3180 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
17:41:10.0232 3180 FltMgr - ok
17:41:10.0248 3180 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
17:41:10.0404 3180 Fs_Rec - ok
17:41:10.0420 3180 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
17:41:10.0591 3180 Ftdisk - ok
17:41:10.0638 3180 FWLANUSB (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
17:41:10.0685 3180 FWLANUSB - ok
17:41:10.0732 3180 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
17:41:10.0748 3180 GEARAspiWDM - ok
17:41:10.0763 3180 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
17:41:10.0904 3180 Gpc - ok
17:41:10.0966 3180 GT681x (9d68bbedac2c3744724f6a99cc42d8e1) C:\WINDOWS\system32\DRIVERS\GT681x.SYS
17:41:10.0998 3180 GT681x ( UnsignedFile.Multi.Generic ) - warning
17:41:10.0998 3180 GT681x - detected UnsignedFile.Multi.Generic (1)
17:41:11.0045 3180 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys
17:41:11.0107 3180 HdAudAddService - ok
17:41:11.0138 3180 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
17:41:11.0279 3180 HDAudBus - ok
17:41:11.0310 3180 hpn - ok
17:41:11.0357 3180 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
17:41:11.0420 3180 HTTP - ok
17:41:11.0466 3180 i2omgmt - ok
17:41:11.0482 3180 i2omp - ok
17:41:11.0529 3180 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
17:41:11.0685 3180 i8042prt - ok
17:41:11.0701 3180 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
17:41:11.0826 3180 Imapi - ok
17:41:11.0857 3180 ini910u - ok
17:41:11.0873 3180 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
17:41:12.0029 3180 IntelIde - ok
17:41:12.0060 3180 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
17:41:12.0216 3180 intelppm - ok
17:41:12.0248 3180 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
17:41:12.0388 3180 Ip6Fw - ok
17:41:12.0435 3180 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
17:41:12.0591 3180 IpFilterDriver - ok
17:41:12.0607 3180 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
17:41:12.0748 3180 IpInIp - ok
17:41:12.0779 3180 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
17:41:12.0920 3180 IpNat - ok
17:41:12.0935 3180 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
17:41:13.0091 3180 IPSec - ok
17:41:13.0123 3180 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
17:41:13.0263 3180 IRENUM - ok
17:41:13.0295 3180 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
17:41:13.0435 3180 isapnp - ok
17:41:13.0466 3180 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
17:41:13.0623 3180 Kbdclass - ok
17:41:13.0638 3180 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
17:41:13.0795 3180 kmixer - ok
17:41:13.0857 3180 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
17:41:13.0920 3180 KSecDD - ok
17:41:13.0935 3180 lbrtfdc - ok
17:41:14.0013 3180 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
17:41:14.0170 3180 mnmdd - ok
17:41:14.0216 3180 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
17:41:14.0373 3180 Modem - ok
17:41:14.0388 3180 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
17:41:14.0545 3180 Mouclass - ok
17:41:14.0560 3180 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
17:41:14.0701 3180 MountMgr - ok
17:41:14.0716 3180 mraid35x - ok
17:41:14.0732 3180 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
17:41:14.0873 3180 MRxDAV - ok
17:41:14.0904 3180 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
17:41:15.0045 3180 Msfs - ok
17:41:15.0091 3180 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
17:41:15.0216 3180 MSKSSRV - ok
17:41:15.0232 3180 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
17:41:15.0388 3180 MSPCLOCK - ok
17:41:15.0404 3180 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
17:41:15.0545 3180 MSPQM - ok
17:41:15.0576 3180 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
17:41:15.0701 3180 mssmbios - ok
17:41:15.0748 3180 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
17:41:15.0795 3180 Mup - ok
17:41:15.0904 3180 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
17:41:16.0076 3180 NDIS - ok
17:41:16.0138 3180 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
17:41:16.0201 3180 NdisTapi - ok
17:41:16.0263 3180 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
17:41:16.0404 3180 Ndisuio - ok
17:41:16.0435 3180 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
17:41:16.0576 3180 NdisWan - ok
17:41:16.0607 3180 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
17:41:16.0654 3180 NDProxy - ok
17:41:16.0701 3180 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
17:41:16.0857 3180 NetBT - ok
17:41:16.0888 3180 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
17:41:17.0045 3180 NIC1394 - ok
17:41:17.0138 3180 Nokia USB Generic (0a49c6319112d04fece550e93078bdbb) C:\WINDOWS\system32\drivers\nmwcdc.sys
17:41:17.0154 3180 Nokia USB Generic ( UnsignedFile.Multi.Generic ) - warning
17:41:17.0154 3180 Nokia USB Generic - detected UnsignedFile.Multi.Generic (1)
17:41:17.0170 3180 Nokia USB Modem (5b219c2327f57da6035683a81c42a36b) C:\WINDOWS\system32\drivers\nmwcdcm.sys
17:41:17.0185 3180 Nokia USB Modem ( UnsignedFile.Multi.Generic ) - warning
17:41:17.0185 3180 Nokia USB Modem - detected UnsignedFile.Multi.Generic (1)
17:41:17.0216 3180 Nokia USB Phone Parent (e3d49a02035f67739b0c53dfe8cfbe89) C:\WINDOWS\system32\drivers\nmwcd.sys
17:41:17.0248 3180 Nokia USB Phone Parent ( UnsignedFile.Multi.Generic ) - warning
17:41:17.0248 3180 Nokia USB Phone Parent - detected UnsignedFile.Multi.Generic (1)
17:41:17.0295 3180 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
17:41:17.0435 3180 Npfs - ok
17:41:17.0466 3180 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
17:41:17.0638 3180 Ntfs - ok
17:41:17.0670 3180 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
17:41:17.0826 3180 Null - ok
17:41:17.0873 3180 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
17:41:17.0998 3180 NwlnkFlt - ok
17:41:18.0013 3180 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
17:41:18.0154 3180 NwlnkFwd - ok
17:41:18.0201 3180 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
17:41:18.0357 3180 ohci1394 - ok
17:41:18.0388 3180 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
17:41:18.0529 3180 Parport - ok
17:41:18.0545 3180 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
17:41:18.0701 3180 PartMgr - ok
17:41:18.0732 3180 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
17:41:18.0873 3180 ParVdm - ok
17:41:18.0888 3180 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
17:41:19.0045 3180 PCI - ok
17:41:19.0060 3180 PCIDump - ok
17:41:19.0091 3180 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\drivers\PCIIde.sys
17:41:19.0248 3180 PCIIde - ok
17:41:19.0295 3180 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
17:41:19.0435 3180 Pcmcia - ok
17:41:19.0466 3180 PDCOMP - ok
17:41:19.0482 3180 PDFRAME - ok
17:41:19.0498 3180 PDRELI - ok
17:41:19.0513 3180 PDRFRAME - ok
17:41:19.0529 3180 perc2 - ok
17:41:19.0545 3180 perc2hib - ok
17:41:19.0591 3180 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
17:41:19.0732 3180 PptpMiniport - ok
17:41:19.0763 3180 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
17:41:19.0888 3180 PSched - ok
17:41:19.0920 3180 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
17:41:20.0060 3180 Ptilink - ok
17:41:20.0091 3180 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys
17:41:20.0123 3180 PxHelp20 - ok
17:41:20.0138 3180 ql1080 - ok
17:41:20.0154 3180 Ql10wnt - ok
17:41:20.0154 3180 ql12160 - ok
17:41:20.0170 3180 ql1240 - ok
17:41:20.0185 3180 ql1280 - ok
17:41:20.0216 3180 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
17:41:20.0341 3180 RasAcd - ok
17:41:20.0404 3180 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
17:41:20.0545 3180 Rasl2tp - ok
17:41:20.0576 3180 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
17:41:20.0732 3180 RasPppoe - ok
17:41:20.0748 3180 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
17:41:20.0888 3180 Raspti - ok
17:41:20.0904 3180 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
17:41:21.0045 3180 RDPCDD - ok
17:41:21.0107 3180 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
17:41:21.0138 3180 RDPWD - ok
17:41:21.0185 3180 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
17:41:21.0341 3180 redbook - ok
17:41:21.0388 3180 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
17:41:21.0529 3180 Secdrv - ok
17:41:21.0560 3180 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
17:41:21.0701 3180 serenum - ok
17:41:21.0732 3180 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
17:41:21.0873 3180 Serial - ok
17:41:21.0904 3180 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
17:41:22.0060 3180 Sfloppy - ok
17:41:22.0076 3180 Simbad - ok
17:41:22.0091 3180 Sparrow - ok
17:41:22.0123 3180 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
17:41:22.0263 3180 splitter - ok
17:41:22.0295 3180 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
17:41:22.0435 3180 sr - ok
17:41:22.0482 3180 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
17:41:22.0529 3180 Srv - ok
17:41:22.0591 3180 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
17:41:22.0607 3180 ssmdrv - ok
17:41:22.0670 3180 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
17:41:22.0810 3180 swenum - ok
17:41:22.0841 3180 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
17:41:22.0982 3180 swmidi - ok
17:41:22.0998 3180 symc810 - ok
17:41:23.0029 3180 symc8xx - ok
17:41:23.0045 3180 sym_hi - ok
17:41:23.0060 3180 sym_u3 - ok
17:41:23.0107 3180 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
17:41:23.0263 3180 sysaudio - ok
17:41:23.0310 3180 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
17:41:23.0466 3180 Tcpip - ok
17:41:23.0560 3180 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
17:41:23.0701 3180 TDPIPE - ok
17:41:23.0716 3180 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
17:41:23.0873 3180 TDTCP - ok
17:41:23.0888 3180 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
17:41:24.0045 3180 TermDD - ok
17:41:24.0076 3180 TosIde - ok
17:41:24.0107 3180 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
17:41:24.0263 3180 Udfs - ok
17:41:24.0279 3180 ultra - ok
17:41:24.0341 3180 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
17:41:24.0529 3180 Update - ok
17:41:24.0576 3180 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys
17:41:24.0654 3180 USBAAPL - ok
17:41:24.0701 3180 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
17:41:24.0841 3180 usbehci - ok
17:41:24.0888 3180 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
17:41:25.0029 3180 usbhub - ok
17:41:25.0076 3180 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
17:41:25.0216 3180 usbprint - ok
17:41:25.0263 3180 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
17:41:25.0404 3180 usbscan - ok
17:41:25.0451 3180 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
17:41:25.0591 3180 USBSTOR - ok
17:41:25.0623 3180 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
17:41:25.0763 3180 usbuhci - ok
17:41:25.0795 3180 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
17:41:25.0920 3180 VgaSave - ok
17:41:25.0935 3180 ViaIde - ok
17:41:25.0966 3180 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
17:41:26.0091 3180 VolSnap - ok
17:41:26.0138 3180 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
17:41:26.0295 3180 Wanarp - ok
17:41:26.0310 3180 WDICA - ok
17:41:26.0326 3180 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
17:41:26.0482 3180 wdmaud - ok
17:41:26.0591 3180 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
17:41:26.0638 3180 WudfPf - ok
17:41:26.0654 3180 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
17:41:26.0685 3180 WudfRd - ok
17:41:26.0732 3180 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
17:41:26.0935 3180 \Device\Harddisk0\DR0 - ok
17:41:26.0935 3180 Boot (0x1200) (f0b77c6621aca754a7f7d1b9298433cb) \Device\Harddisk0\DR0\Partition0
17:41:26.0935 3180 \Device\Harddisk0\DR0\Partition0 - ok
17:41:26.0966 3180 Boot (0x1200) (2e331838b8a5fa88bc3f01685cd6644a) \Device\Harddisk0\DR0\Partition1
17:41:26.0966 3180 \Device\Harddisk0\DR0\Partition1 - ok
17:41:26.0982 3180 Boot (0x1200) (a4df9059d8d58d8e8dd9edb1ce5c6bcb) \Device\Harddisk0\DR0\Partition2
17:41:26.0982 3180 \Device\Harddisk0\DR0\Partition2 - ok
17:41:26.0998 3180 ============================================================
17:41:26.0998 3180 Scan finished
17:41:26.0998 3180 ============================================================
17:41:27.0107 3744 Detected object count: 5
17:41:27.0107 3744 Actual detected object count: 5
17:42:26.0873 3744 avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:26.0873 3744 avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:26.0873 3744 GT681x ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:26.0873 3744 GT681x ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:26.0873 3744 Nokia USB Generic ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:26.0873 3744 Nokia USB Generic ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:26.0873 3744 Nokia USB Modem ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:26.0873 3744 Nokia USB Modem ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:26.0873 3744 Nokia USB Phone Parent ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:26.0873 3744 Nokia USB Phone Parent ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:50.0810 3732 Deinitialize success

cosinus 03.11.2011 19:22
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

tobster4u 07.11.2011 19:36
hier jetzt die log datei von combofix :glaskugel:


Combofix Logfile:
Code:
ComboFix 11-11-06.01 - Tobster 06.11.2011  17:37:11.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1620 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Tobster\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\Setup.exe
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-10-06 bis 2011-11-06  ))))))))))))))))))))))))))))))
.
.
2011-11-03 18:23 . 2011-09-29 07:09        134104        ----a-w-        c:\programme\Mozilla Firefox\components\browsercomps.dll
2011-11-03 18:23 . 2011-09-29 07:09        89048        ----a-w-        c:\programme\Mozilla Firefox\libEGL.dll
2011-11-03 18:23 . 2011-09-29 07:09        773080        ----a-w-        c:\programme\Mozilla Firefox\mozsqlite3.dll
2011-11-03 18:23 . 2011-09-29 07:09        719832        ----a-w-        c:\programme\Mozilla Firefox\mozcpp19.dll
2011-11-03 18:23 . 2011-09-29 07:09        478168        ----a-w-        c:\programme\Mozilla Firefox\libGLESv2.dll
2011-11-03 18:23 . 2011-09-29 07:09        1833944        ----a-w-        c:\programme\Mozilla Firefox\mozjs.dll
2011-11-03 18:23 . 2011-09-29 07:09        16856        ----a-w-        c:\programme\Mozilla Firefox\plugin-container.exe
2011-11-03 18:23 . 2011-09-29 07:09        15832        ----a-w-        c:\programme\Mozilla Firefox\mozalloc.dll
2011-11-03 18:23 . 2011-09-29 00:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll
2011-11-03 18:23 . 2011-09-29 00:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll
2011-11-03 16:39 . 2011-11-03 16:39        --------        d-----w-        c:\programme\kasperky
2011-10-13 08:36 . 2011-10-13 08:36        --------        d-----w-        c:\programme\ESET
2011-10-13 06:32 . 2011-10-13 06:32        --------        d-----w-        c:\dokumente und einstellungen\Tobster\Anwendungsdaten\Malwarebytes
2011-10-13 06:32 . 2011-10-13 06:32        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-13 06:32 . 2011-10-13 08:29        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2011-10-13 06:32 . 2011-08-31 15:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-10-12 14:39 . 2011-10-12 14:39        --------        d-----w-        c:\dokumente und einstellungen\Administrator
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 18:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-08-04 12:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-04 12:00        220160        ----a-w-        c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-08-04 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2004-08-04 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-08-19 15:01 . 2011-08-19 15:01        121464        ----a-w-        c:\windows\system32\drivers\AnyDVD.sys
2011-08-17 21:25 . 2004-08-04 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll
2011-08-17 21:25 . 2004-08-04 12:00        1830912        ------w-        c:\windows\system32\inetcpl.cpl
2011-08-17 21:25 . 2004-08-04 12:00        78336        ------w-        c:\windows\system32\ieencode.dll
2011-08-17 21:25 . 2004-08-04 12:00        17408        ------w-        c:\windows\system32\corpol.dll
2011-08-17 13:49 . 2004-08-04 12:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys
2011-08-17 12:22 . 2004-08-04 12:00        389120        ------w-        c:\windows\system32\html.iec
2011-08-12 11:51 . 2009-12-20 15:00        26488        ----a-w-        c:\windows\system32\spupdsvc.exe
2010-10-20 21:28 . 2010-10-20 21:28        2991104        ----a-w-        c:\programme\openofficeorg33.msi
2011-09-29 07:09 . 2011-11-03 18:23        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-15 281768]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2006-12-27 1454080]
"HPWG myPrintMileage Agent"="c:\programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe" [2003-04-17 98304]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-09-08 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\eMule\\eMule.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [20.12.2009 16:47 136360]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [31.08.2005 09:12 1287296]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [10.05.2011 08:11 265088]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [10.05.2011 08:11 4352]
S3 GT681x;%GrandTechICNameNT%;c:\windows\system32\drivers\gt681x.sys [19.03.2010 21:56 18120]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-11-20 13:28        451872        ----a-w-        c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2011-08-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
uInternet Connection Wizard,ShellNext = hxxp://www.web.de/
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\dokumente und einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 192.168.1.1
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
FF - ProfilePath - c:\dokumente und einstellungen\Tobster\Anwendungsdaten\Mozilla\Firefox\Profiles\0pqwgufj.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-S4Uninst - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-11-06 17:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(444)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-11-06  17:42:54
ComboFix-quarantined-files.txt  2011-11-06 16:42
.
Vor Suchlauf: 8 Verzeichnis(se), 56.048.721.920 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 57.743.159.296 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 4B4735E3AF6D2D28C48AD670BF3DBB5A
--- --- ---

tobster4u 07.11.2011 19:38
was hat denn combofix jetzt genau gemacht? wurde einiges gelöscht..?

cosinus 07.11.2011 20:15
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

tobster4u 07.11.2011 23:40
next log


GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-11-07 23:38:39
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 ST3250823AS rev.3.03
Running: vgskb5qp.exe; Driver: C:\DOKUME~1\Tobster\LOKALE~1\Temp\fwriyaoc.sys


---- System - GMER 1.0.15 ----

SSDT            BA79DC2C                                  ZwClose
SSDT            BA79DBE6                                  ZwCreateKey
SSDT            BA79DC36                                  ZwCreateSection
SSDT            BA79DBDC                                  ZwCreateThread
SSDT            BA79DBEB                                  ZwDeleteKey
SSDT            BA79DBF5                                  ZwDeleteValueKey
SSDT            BA79DC27                                  ZwDuplicateObject
SSDT            BA79DBFA                                  ZwLoadKey
SSDT            BA79DBC8                                  ZwOpenProcess
SSDT            BA79DBCD                                  ZwOpenThread
SSDT            BA79DC04                                  ZwReplaceKey
SSDT            BA79DBFF                                  ZwRestoreKey
SSDT            BA79DC3B                                  ZwSetContextThread
SSDT            BA79DBF0                                  ZwSetValueKey
SSDT            BA79DBD7                                  ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xB91E8000, 0x1C5D38, 0xE8000020]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
--- --- ---

tobster4u 11.11.2011 18:58
hier jetzt das OSAM Log :pfeiff:

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 18:53:59 on 11.11.2011

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 7.00.6000.17103

Scanner Settings
Rootkits detection (hidden registry)
Rootkits detection (hidden files)
Retrieve files information
Check Microsoft signatures

Filters
Trusted entries
Empty entries
Hidden registry entries (rootkit activity)
Exclusively opened files
Not found files
Files without detailed information
Existing files
Non-startable services
Non-startable drivers
Active entries
Disabled entries

  Risk Name Publisher Full Path Status
Common
%SystemRoot%\Tasks
 ||||  "AppleSoftwareUpdate.job" "Apple Inc." C:\Programme\Apple Software Update\SoftwareUpdate.exe File exists
Control Panel Objects
%SystemRoot%\system32
 |||||| "FlashPlayerCPLApp.cpl" "Adobe Systems Incorporated" C:\WINDOWS\system32\FlashPlayerCPLApp.cpl File exists
 |||||| "infocardcpl.cpl" "Microsoft Corporation" C:\WINDOWS\system32\infocardcpl.cpl File exists
 |||||| "javacpl.cpl" "Sun Microsystems, Inc." C:\WINDOWS\system32\javacpl.cpl File exists
HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls
 |||||| "Avira AntiVir Personal - Free Antivirus " "Avira GmbH" C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl File exists
 |||||| "ModemOptions" "Nokia" C:\Programme\Nokia\Nokia Modem Options\ModemOptions.cpl File exists
 |||||| "NokiaConnectionManager" "Nokia" C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL File exists
 |||||| "QuickTime" "Apple Inc." C:\Programme\QuickTime\QTSystem\QuickTime.cpl File exists
Drivers
HKLM\SYSTEM\CurrentControlSet\Services
 |||||| "%GrandTechICNameNT%" (GT681x) " " C:\WINDOWS\System32\DRIVERS\GT681x.SYS File exists
 |||||| "AnyDVD" (AnyDVD) "SlySoft, Inc." C:\WINDOWS\System32\Drivers\AnyDVD.sys File exists
 |||||| "avgio" (avgio) "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\avgio.sys File exists
 |||||| "avgntflt" (avgntflt) "Avira GmbH" C:\WINDOWS\System32\DRIVERS\avgntflt.sys File exists
 |||||| "avipbb" (avipbb) "Avira GmbH" C:\WINDOWS\System32\DRIVERS\avipbb.sys File exists
 |||||| "AVM Eject" (avmeject) "AVM Berlin" C:\WINDOWS\System32\drivers\avmeject.sys File exists
        "catchme" (catchme)  C:\DOKUME~1\Tobster\LOKALE~1\Temp\catchme.sys File not found
        "Changer" (Changer)  C:\WINDOWS\system32\drivers\Changer.sys File not found
 |||||| "ElbyCDIO Driver" (ElbyCDIO) "Elaborate Bytes AG" C:\WINDOWS\System32\Drivers\ElbyCDIO.sys File exists
        "i2omgmt" (i2omgmt)  C:\WINDOWS\system32\drivers\i2omgmt.sys File not found
        "lbrtfdc" (lbrtfdc)  C:\WINDOWS\system32\drivers\lbrtfdc.sys File not found
 |||||| "Nokia USB Generic" (Nokia USB Generic) "Nokia" C:\WINDOWS\System32\drivers\nmwcdc.sys File exists
 |||||| "Nokia USB Modem" (Nokia USB Modem) "Nokia" C:\WINDOWS\System32\drivers\nmwcdcm.sys File exists
 |||||| "Nokia USB Phone Parent" (Nokia USB Phone Parent) "Nokia" C:\WINDOWS\System32\drivers\nmwcd.sys File exists
        "PCIDump" (PCIDump)  C:\WINDOWS\system32\drivers\PCIDump.sys File not found
        "PDCOMP" (PDCOMP)  C:\WINDOWS\system32\drivers\PDCOMP.sys File not found
        "PDFRAME" (PDFRAME)  C:\WINDOWS\system32\drivers\PDFRAME.sys File not found
        "PDRELI" (PDRELI)  C:\WINDOWS\system32\drivers\PDRELI.sys File not found
        "PDRFRAME" (PDRFRAME)  C:\WINDOWS\system32\drivers\PDRFRAME.sys File not found
 |||||| "PxHelp20" (PxHelp20) "Sonic Solutions" C:\WINDOWS\System32\Drivers\PxHelp20.sys File exists
 |||||| "ssmdrv" (ssmdrv) "Avira GmbH" C:\WINDOWS\System32\DRIVERS\ssmdrv.sys File exists
        "WDICA" (WDICA)  C:\WINDOWS\system32\drivers\WDICA.sys File not found
Explorer
HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
 |||||| {BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" "Microsoft Corporation" C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL File exists
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
 |||||| {10880D85-AAD9-4558-ABDC-2AB1552D831F} "LightScribe Control Panel" "Hewlett-Packard Company" "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe" File exists
 |||||| {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" "Microsoft Corporation" c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install File exists
HKLM\Software\Classes\Folder\shellex\ColumnHandlers
 |||||| {7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" "Nero AG" C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll File exists
 |||||| {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" "Adobe Systems, Inc." C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll File exists
 |||||| {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists
HKLM\Software\Classes\Protocols\Filter
 |||||| {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" "Microsoft Corporation" C:\WINDOWS\system32\mscoree.dll File exists
 |||||| {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" "Microsoft Corporation" C:\WINDOWS\system32\mscoree.dll File exists
 |||||| {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" "Microsoft Corporation" C:\WINDOWS\system32\mscoree.dll File exists
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
 |||||| {FBFE7864-D495-41f0-B7DC-4BB601CC295E} "Contact View" "Nokia" C:\Programme\Nokia\Nokia PC Suite 6\ContactView.dll File exists
        {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung"  File not found | COM-object registry key not found
 |||||| {1AC77AE9-9EC6-405A-9F9B-C06AB3C10B71} "CShellStitcher Object" "Microsoft Corporation" C:\Programme\Microsoft Research\Image Composite Editor\ShellExtension.dll File exists
 |||||| {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" "Apple Inc." C:\Programme\iTunes\iTunesMiniPlayer.dll File exists
        {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung"  File not found | COM-object registry key not found
 |||||| {C0C4375A-5B72-4efe-929D-3B848C3A1E91} "Message View" "Nokia" C:\Programme\Nokia\Nokia PC Suite 6\MessageView.dll File exists
 |||||| {B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" "Nero AG" C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll File exists
 |||||| {7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" "Nero AG" C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll File exists
 |||||| {40950107-FEA6-4d53-A65F-B2DCBA57DD58} "Nokia Phone Browser" "Nokia" C:\Programme\Nokia\Nokia PC Suite 6\PhoneBrowser.dll File exists
 |||||| {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists
 |||||| {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists
 |||||| {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists
 |||||| {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer"  C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll File exists
 |||||| {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\shlext.dll File exists
 |||||| {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" "Microsoft Corporation" c:\WINDOWS\system32\dfshim.dll File exists
        {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung"  File not found | COM-object registry key not found
 |||||| {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" "Microsoft Corporation" c:\WINDOWS\system32\dfshim.dll File exists
 |||||| {5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" "Advanced Micro Devices, Inc." C:\Programme\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll File exists
 |||||| {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR"  C:\Programme\WinRAR\rarext.dll File found, but it contains no detailed information
Internet Explorer
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
        "ITBar7Layout"  File not found | COM-object registry key not found
        "ITBarLayout"  File not found | COM-object registry key not found
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units
 ||    {888078C6-70B2-4F88-8EE7-1F50DDEA6120} "CeWe Color AG & Co. OHG Control"
https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab "CeWe Color AG & Co. OHG" C:\WINDOWS\Downloaded Program Files\ImageUploader6.ocx File exists
 ||||  {8100D56A-5661-482C-BEE8-AFECE305D968} "Facebook Photo Uploader 5 Control"
hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab "The Facebook" C:\WINDOWS\Downloaded Program Files\PhotoUploader55.ocx File exists
 ||||  {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\npjpi160_18.dll File exists
 ||||  {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\npjpi160_18.dll File exists
 ||||  {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\npjpi160_18.dll File exists
 |||||| {7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control"
hxxp://download.eset.com/special/eos/OnlineScanner.cab "ESET" C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX File exists
 |||||| {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object"
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab "Adobe Systems, Inc." C:\WINDOWS\system32\Macromed\Flash\Flash10t.ocx File exists
        {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}"
hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab  File not found | COM-object registry key not found
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
 |||||| {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" "Adobe Systems Incorporated" C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll File exists
 ||||  {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\jp2ssv.dll File exists
 ||||  {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" "Sun Microsystems, Inc." C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll File exists
Logon
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
 |||||| "FlashPlayerUpdate" "Adobe Systems, Inc." C:\WINDOWS\system32\Macromed\Flash\FlashUtil10t_ActiveX.exe -update activex File exists
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
 |||||| "avgnt" "Avira GmbH" "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min File exists
 |||||| "AVMWlanClient" "AVM Berlin" C:\Programme\avmwlanstick\wlangui.exe File exists
        "HPWG myPrintMileage Agent"  C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe File found, but it contains no detailed information
 ||||  "QuickTime Task" "Apple Inc." "C:\Programme\QuickTime\qttask.exe" -atboottime File exists
Print Monitors
HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
 |||||| "avm:" "AVM Berlin GmbH" C:\WINDOWS\system32\avmprmon.dll File exists
Services
HKLM\SYSTEM\CurrentControlSet\Services
 |||||| ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe File exists
        "Anwendungsverwaltung" (AppMgmt)  C:\WINDOWS\System32\appmgmts.dll File not found
 |||||| "Apple Mobile Device" (Apple Mobile Device) "Apple Inc." C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe File exists
 |||||| "ASP.NET-Zustandsdienst" (aspnet_state) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe File exists
 |||||| "ATI Smart" (ATI Smart)  C:\WINDOWS\system32\ati2sgag.exe File exists
 |||||| "Avira AntiVir Guard" (AntiVirService) "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\avguard.exe File exists
 |||||| "Avira AntiVir Planer" (AntiVirSchedulerService) "Avira GmbH" C:\Programme\Avira\AntiVir Desktop\sched.exe File exists
 |||||| "AVM WLAN Connection Service" (AVM WLAN Connection Service) "AVM Berlin" C:\Programme\avmwlanstick\WlanNetService.exe File exists
 |||||| "Dienst "Bonjour"" (Bonjour Service) "Apple Inc." C:\Programme\Bonjour\mDNSResponder.exe File exists
 |||||| "iPod-Dienst" (iPod Service) "Apple Inc." C:\Programme\iPod\bin\iPodService.exe File exists
 |||||| "Java Quick Starter" (JavaQuickStarterService) "Sun Microsystems, Inc." C:\Programme\Java\jre6\bin\jqs.exe File exists
 |||||| "LightScribeService Direct Disc Labeling Service" (LightScribeService) "Hewlett-Packard Company" C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe File exists
 |||||| "Windows CardSpace" (idsvc) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe File exists
 |||||| "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) "Microsoft Corporation" C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe File exists
Winlogon
HKCU\Control Panel\IOProcs
        "MVB"  mvfs32.dll File not found
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions
        {c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation"  appmgmts.dll File not found
Winsock Providers
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries
 |||||| "mdnsNSP" "Apple Inc." C:\Programme\Bonjour\mdnsNSP.dll File exists

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
:taenzer::taenzer::taenzer::taenzer:

cosinus 11.11.2011 19:06
Was ist mit aswMBR?

tobster4u 11.11.2011 19:09
schon da, ist das denn alles, ist so wenig Log?

Code:
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-11 18:59:10
-----------------------------
18:59:10.671    OS Version: Windows 5.1.2600 Service Pack 3
18:59:10.671    Number of processors: 1 586 0x401
18:59:10.671    ComputerName: TOBSTER4ME  UserName: Tobster
18:59:11.140    Initialize success
19:01:51.406    AVAST engine defs: 11111100
19:07:26.812    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"

cosinus 11.11.2011 19:19
Log ist zu kurz. Die Anleitung musst du schon richtig umsetzen

tobster4u 17.11.2011 20:27
dann müsste das so richtig sein :kaffee:


Code:
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-11 18:59:10
-----------------------------
18:59:10.671    OS Version: Windows 5.1.2600 Service Pack 3
18:59:10.671    Number of processors: 1 586 0x401
18:59:10.671    ComputerName: TOBSTER4ME  UserName: Tobster
18:59:11.140    Initialize success
19:01:51.406    AVAST engine defs: 11111100
19:07:26.812    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-15 21:39:40
-----------------------------
21:39:40.953    OS Version: Windows 5.1.2600 Service Pack 3
21:39:40.953    Number of processors: 1 586 0x401
21:39:40.953    ComputerName: TOBSTER4ME  UserName: Tobster
21:39:41.312    Initialize success
21:47:49.859    AVAST engine defs: 11111501
21:56:47.953    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-17 17:07:18
-----------------------------
17:07:18.875    OS Version: Windows 5.1.2600 Service Pack 3
17:07:18.875    Number of processors: 1 586 0x401
17:07:18.875    ComputerName: TOBSTER4ME  UserName: Tobster
17:07:19.218    Initialize success
17:11:39.812    AVAST engine defs: 11111702
17:41:56.843    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17
17:41:56.843    Disk 0 Vendor: ST3250823AS 3.03 Size: 238475MB BusType: 3
17:41:58.859    Disk 0 MBR read successfully
17:41:58.859    Disk 0 MBR scan
17:41:58.906    Disk 0 Windows XP default MBR code
17:41:58.906    Disk 0 scanning sectors +488392065
17:41:58.968    Disk 0 scanning C:\WINDOWS\system32\drivers
17:42:10.796    Service scanning
17:42:11.640    Modules scanning
17:42:14.171    Disk 0 trace - called modules:
17:42:14.171    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
17:42:14.187    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d74ab8]
17:42:14.187    3 CLASSPNP.SYS[ba108fd7] -> nt!IofCallDriver -> \Device\00000063[0x89d799e8]
17:42:14.203    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-17[0x89df9940]
17:42:15.750    AVAST engine scan C:\
18:18:18.140    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\MBR.dat"
18:18:18.156    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-17 17:07:18
-----------------------------
17:07:18.875    OS Version: Windows 5.1.2600 Service Pack 3
17:07:18.875    Number of processors: 1 586 0x401
17:07:18.875    ComputerName: TOBSTER4ME  UserName: Tobster
17:07:19.218    Initialize success
17:11:39.812    AVAST engine defs: 11111702
17:41:56.843    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17
17:41:56.843    Disk 0 Vendor: ST3250823AS 3.03 Size: 238475MB BusType: 3
17:41:58.859    Disk 0 MBR read successfully
17:41:58.859    Disk 0 MBR scan
17:41:58.906    Disk 0 Windows XP default MBR code
17:41:58.906    Disk 0 scanning sectors +488392065
17:41:58.968    Disk 0 scanning C:\WINDOWS\system32\drivers
17:42:10.796    Service scanning
17:42:11.640    Modules scanning
17:42:14.171    Disk 0 trace - called modules:
17:42:14.171    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
17:42:14.187    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d74ab8]
17:42:14.187    3 CLASSPNP.SYS[ba108fd7] -> nt!IofCallDriver -> \Device\00000063[0x89d799e8]
17:42:14.203    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-17[0x89df9940]
17:42:15.750    AVAST engine scan C:\
18:18:18.140    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\MBR.dat"
18:18:18.156    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"
20:14:02.187    Scan finished successfully
20:24:46.718    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\MBR.dat"
20:24:46.796    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobster\Desktop\aswMBR.txt"

cosinus 17.11.2011 20:40
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


tobster4u 29.11.2011 13:31
ESET Online Scanner
Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=7.00.6000.17103 (vista_gdr.110816-1000)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=bada3a04b4cc22408ccbb23feb560361
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-29 11:52:17
# local_time=2011-11-29 12:52:17 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 94 236530 88047091 229151 0
# compatibility_mode=8192 67108863 100 0 4070286 4070286 0 0
# scanned=93670
# found=0
# cleaned=0
# scan_time=2262


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:15 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131