Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   qtwebkit4.dll und virenbefall? (https://www.trojaner-board.de/104381-qtwebkit4-dll-virenbefall.html)

schnurp 22.10.2011 10:48
qtwebkit4.dll und virenbefall?
 
Ich bin nicht sicher ob es sich um ein Virus/Trojanerproblem handelt. Die Symptome sind folgende:
1. TurboMed lässt sich nicht vollständig installieren
2. Wenn ich versuche mir die datei qtwebkit4.dll im verzeichnis von turbomed-verzeichnis anzugucken friert der rechner ein. Wenn ich versuche die gleiche Datei in einem anderen Verzeichnis anzugucken freiert der Rechner ebenfalls ein.
Das Programm ist auf mehreren anderen Rechnern installiert und das Problem tritt nur auf einem Rechner auf.

Vielen Dank!

Hier die Scanlogs otl, gmer und extras:

OTL Logfile:
Code:
OTL logfile created on: 21.10.2011 20:14:52 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\S7\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,42 Mb Total Physical Memory | 444,20 Mb Available Physical Memory | 43,79% Memory free
2,37 Gb Paging File | 1,88 Gb Available in Paging File | 79,16% Paging File free
Paging file location(s): C:\pagefile.sys 1512 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 35,66 Gb Total Space | 21,75 Gb Free Space | 60,99% Space Free | Partition Type: NTFS
Drive G: | 36,15 Gb Total Space | 30,04 Gb Free Space | 83,09% Space Free | Partition Type: NTFS
 
Computer Name: S7 | User Name: S7 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.21 20:08:18 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\S7\Desktop\OTL.exe
PRC - [2010.09.24 10:54:20 | 000,372,736 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanNetService.exe
PRC - [2010.07.20 02:00:00 | 001,904,640 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanGUI.exe
PRC - [2009.04.29 20:07:00 | 000,144,888 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe
PRC - [2009.04.29 20:07:00 | 000,124,240 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\shstat.exe
PRC - [2009.04.29 20:07:00 | 000,070,216 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\system32\mfevtps.exe
PRC - [2009.04.29 20:07:00 | 000,062,800 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe
PRC - [2009.04.29 20:07:00 | 000,027,960 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\mfeann.exe
PRC - [2009.04.29 20:07:00 | 000,021,256 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe
PRC - [2009.01.16 16:00:00 | 000,226,624 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\naPrdMgr.exe
PRC - [2009.01.16 16:00:00 | 000,136,512 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\UdaterUI.exe
PRC - [2009.01.16 16:00:00 | 000,103,744 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\FrameworkService.exe
PRC - [2009.01.16 16:00:00 | 000,091,456 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\McTray.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.02.17 15:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2003.10.08 02:00:00 | 000,106,496 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kentbcli.exe
PRC - [2003.10.08 02:00:00 | 000,049,204 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kencli.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2009.01.16 16:00:00 | 000,057,344 | ---- | M] () -- C:\Programme\McAfee\Common Framework\boost_thread-vc71-mt-1_32.dll
MOD - [2005.08.22 15:38:16 | 003,264,512 | ---- | M] () -- C:\Programme\McAfee\Common Framework\cryptocme2.dll
MOD - [2003.10.08 02:00:00 | 000,827,392 | ---- | M] () -- C:\Programme\KEN!\libeay32.dll
MOD - [2003.10.08 02:00:00 | 000,159,744 | ---- | M] () -- C:\Programme\KEN!\ssleay32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2010.09.24 10:54:20 | 000,372,736 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2009.04.29 20:07:00 | 000,144,888 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe -- (McShield)
SRV - [2009.04.29 20:07:00 | 000,070,216 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\WINDOWS\system32\mfevtps.exe -- (mfevtp)
SRV - [2009.04.29 20:07:00 | 000,062,800 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe -- (McTaskManager)
SRV - [2009.04.29 20:07:00 | 000,021,256 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe -- (McAfeeEngineService)
SRV - [2009.01.16 16:00:00 | 000,103,744 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\Common Framework\FrameworkService.exe -- (McAfeeFramework)
SRV - [2006.02.17 15:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2004.10.22 03:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.10.08 02:00:00 | 000,049,204 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\KEN!\kencli.exe -- (KEN Client Service)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.12.30 10:54:06 | 000,034,736 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RKHit.sys -- (RkHit)
DRV - [2010.07.20 02:00:00 | 000,925,600 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb4.sys -- (fwlanusb4)
DRV - [2010.07.20 02:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2009.04.29 20:07:00 | 000,342,128 | ---- | M] (McAfee, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk)
DRV - [2009.04.29 20:07:00 | 000,091,640 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk)
DRV - [2009.04.29 20:07:00 | 000,075,704 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk)
DRV - [2009.04.29 20:07:00 | 000,065,224 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet)
DRV - [2009.04.29 20:07:00 | 000,063,696 | ---- | M] (McAfee, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\mfetdik.sys -- (mfetdik)
DRV - [2009.04.29 20:07:00 | 000,043,288 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk)
DRV - [2007.10.18 15:41:42 | 000,362,837 | ---- | M] (Illusion & Hope.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\BT848.sys -- (BT848)
DRV - [2006.06.28 18:53:00 | 000,244,864 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2006.05.16 02:32:58 | 004,275,712 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006.04.06 01:00:00 | 000,264,704 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2005.01.13 14:46:16 | 000,069,632 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Acer\Empowering Technology\eRecovery\int15.sys -- (int15.sys)
DRV - [2003.10.08 02:00:00 | 000,057,664 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\System32\Drivers\ndc.sys -- (ndc)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/sp/*hxxp://de.yahoo.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.**********.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch =
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 1.1.1.1:80
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
 
 
 
O1 HOSTS File: ([2004.08.04 06:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan Enterprise\scriptsn.dll (McAfee, Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [KEN Taskbar Client] C:\Programme\KEN!\kentbcli.exe (AVM Berlin)
O4 - HKLM..\Run: [McAfeeUpdaterUI] C:\Programme\McAfee\Common Framework\udaterui.exe (McAfee, Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [pcsafedoctor.exe] C:\Programme\PCSafeDoctor\pcsafedoctor.exe ()
O4 - HKLM..\Run: [ShStatEXE] C:\Programme\McAfee\VirusScan Enterprise\SHSTAT.EXE (McAfee, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1280336752734 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{70227248-20F8-4081-AA0C-E16582837FCB}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EBC353CE-835E-4F89-AC8E-2FC658DC2BC1}: NameServer = 192.168.0.10,192.168.0.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.19 18:06:45 | 000,000,075 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell - "" = AutoRun
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun\command - "" = D:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found
 
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: eDataSecurity Loader - hkey= - key= - File not found
MsConfig - StartUpReg: eRecoveryService - hkey= - key= - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
MsConfig - StartUpReg: HotKeysCmds - hkey= - key= - File not found
MsConfig - StartUpReg: IgfxTray - hkey= - key= - File not found
MsConfig - StartUpReg: IMEKRMIG6.1 - hkey= - key= - C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)
MsConfig - StartUpReg: IMJPMIG8.1 - hkey= - key= - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
MsConfig - StartUpReg: LaunchApp - hkey= - key= - C:\WINDOWS\Alaunch.exe (Acer Inc.)
MsConfig - StartUpReg: Persistence - hkey= - key= - File not found
MsConfig - StartUpReg: PHIME2002A - hkey= - key= - File not found
MsConfig - StartUpReg: PHIME2002ASync - hkey= - key= - File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.21 20:08:00 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\S7\Desktop\OTL.exe
[2011.10.21 19:43:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PCSafeDoctor
[2011.10.21 19:43:41 | 000,000,000 | ---D | C] -- C:\Programme\PCSafeDoctor
[2011.10.21 19:41:33 | 042,290,883 | ---- | C] (pcsafedoctor.com, Inc. ) -- C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe
[2011.10.20 22:46:44 | 000,139,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwd.sys
[2011.10.20 22:46:34 | 000,010,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndistapi.sys
[2011.10.19 18:28:52 | 000,004,352 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\drivers\avmeject.sys
[2011.10.19 18:28:09 | 000,925,600 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\drivers\fwlanusb4.sys
[2011.10.19 18:28:08 | 000,078,336 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\fwlan4ci.dll
[2011.10.19 18:20:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S7\AVM_Driver
[2011.09.26 11:41:54 | 000,614,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\uiautomationcore.dll
[2007.10.17 18:44:19 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2007.10.17 18:41:11 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[8 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.21 20:09:34 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.21 20:09:20 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.21 20:09:19 | 1063,768,064 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.21 20:08:18 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\S7\Desktop\OTL.exe
[2011.10.21 20:07:18 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\S7\defogger_reenable
[2011.10.21 20:07:03 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\S7\Desktop\Defogger.exe
[2011.10.21 19:45:19 | 000,000,022 | ---- | M] () -- C:\WINDOWS\tpcsd
[2011.10.21 19:43:56 | 000,000,708 | ---- | M] () -- C:\Dokumente und Einstellungen\S7\Desktop\pcsafedoctor.lnk
[2011.10.21 19:43:28 | 042,290,883 | ---- | M] (pcsafedoctor.com, Inc. ) -- C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe
[2011.10.21 09:16:02 | 000,175,464 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.20 22:52:21 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.19 18:06:45 | 000,000,075 | ---- | M] () -- C:\AUTOEXEC.BAT
[2011.10.19 18:04:25 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TurboMed.lnk
[2011.10.19 17:16:21 | 000,011,517 | ---- | M] () -- C:\WINDOWS\Global.ini
[2011.10.03 10:34:11 | 005,971,456 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[2011.09.26 11:41:54 | 000,614,912 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\uiautomationcore.dll
[2011.09.26 11:41:54 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\oleaccrc.dll
[2011.09.26 11:41:54 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaccrc.dll
[2011.09.26 11:41:20 | 000,220,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleacc.dll
[8 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.21 20:07:18 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\defogger_reenable
[2011.10.21 20:07:03 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Desktop\Defogger.exe
[2011.10.21 19:45:19 | 000,000,022 | ---- | C] () -- C:\WINDOWS\tpcsd
[2011.10.21 19:43:56 | 000,000,708 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Desktop\pcsafedoctor.lnk
[2011.10.21 19:43:43 | 000,034,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\RKHit.sys
[2011.10.19 18:28:14 | 000,013,202 | ---- | C] () -- C:\WINDOWS\instwcli.inf
[2011.10.19 18:28:09 | 000,049,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\fwlanusb4.bin
[2011.07.10 14:48:25 | 000,011,517 | ---- | C] () -- C:\WINDOWS\Global.ini
[2011.05.24 20:53:46 | 000,097,312 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2010.07.29 08:07:08 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.06.28 11:04:36 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BarCode.ini
[2007.11.12 20:55:21 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\capi2032.dll
[2007.10.18 21:09:06 | 000,000,010 | ---- | C] () -- C:\WINDOWS\popcinfo.dat
[2007.10.18 17:15:39 | 000,051,200 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.10.17 22:32:07 | 000,000,644 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2007.10.17 22:14:05 | 001,843,200 | ---- | C] () -- C:\WINDOWS\System32\ltmm_n.dll
[2007.10.17 22:14:05 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\lfplt11n.dll
[2007.10.17 21:40:21 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.10.17 18:45:12 | 000,000,046 | ---- | C] () -- C:\WINDOWS\commercial.ini
[2007.07.11 01:27:51 | 000,348,880 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2007.07.11 01:27:51 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4642.dll
[2006.07.19 20:15:52 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.07.19 20:15:40 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.07.19 20:12:48 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIBUN4.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMP3.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIFCD3.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK7.dll
[2006.07.19 20:10:32 | 000,392,842 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.07.19 20:10:32 | 000,381,828 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.07.19 20:10:32 | 000,064,650 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.07.19 20:10:32 | 000,053,572 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.07.19 20:04:44 | 000,175,464 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.07.19 19:47:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.07.19 19:45:48 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.06.21 23:11:38 | 000,000,083 | ---- | C] () -- C:\WINDOWS\ALaunch.ini
[2005.11.16 22:11:52 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Kill1211.exe
[2005.10.31 03:17:38 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2005.10.26 00:25:28 | 000,008,073 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005.07.15 01:48:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.07.12 14:44:42 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL
[2004.08.04 06:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 06:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 06:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 06:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 06:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 06:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 06:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 06:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 06:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.08.04 06:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.04 06:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.03.23 16:38:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2003.08.07 09:51:32 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\reboot.exe
[2003.08.06 19:32:24 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\KCMDNIns.exe
[2003.03.14 12:24:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2002.05.24 00:34:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMOVE.EXE
[2001.12.26 15:12:30 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 22:46:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.08.26 03:04:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.26 03:02:42 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.07.30 15:33:56 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 21:04:36 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[2007.10.17 18:47:33 | 000,000,000 | ---D | M] -- C:\Acer
[2007.11.13 16:36:17 | 000,000,000 | -H-D | M] -- C:\BJPrinter
[2011.05.26 09:17:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2007.07.11 01:23:26 | 000,000,000 | ---D | M] -- C:\dotnetfx
[2007.07.11 01:27:48 | 000,000,000 | ---D | M] -- C:\drv
[2007.07.11 01:27:39 | 000,000,000 | ---D | M] -- C:\GUIDE
[2007.07.11 01:24:06 | 000,000,000 | ---D | M] -- C:\i386
[2011.10.21 17:20:21 | 000,000,000 | ---D | M] -- C:\ifap
[2011.10.21 19:43:41 | 000,000,000 | R--D | M] -- C:\Programme
[2011.05.26 12:35:07 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2007.12.13 19:25:57 | 000,000,000 | ---D | M] -- C:\SiS
[2007.07.11 01:24:48 | 000,000,000 | ---D | M] -- C:\SYSINFO
[2011.10.21 20:17:17 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.10.19 17:15:31 | 000,000,000 | ---D | M] -- C:\TurboMed
[2007.07.11 01:24:49 | 000,000,000 | ---D | M] -- C:\VALUEADD
[2011.10.21 20:09:55 | 000,000,000 | ---D | M] -- C:\WINDOWS
[2009.12.07 09:24:35 | 000,000,000 | ---D | M] -- C:\zemo
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.manifest /3 >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
 
< MD5 for: EXPLORER.EXE >
[2004.08.04 06:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: REGEDIT.EXE >
[2004.08.04 06:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\i386\REGEDIT.EXE
[2004.08.04 06:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\WINDOWS\$NtServicePackUninstall$\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe
 
< MD5 for: USERINIT.EXE >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 06:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE >
[2004.08.04 06:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-07-15 12:49:42
 
< >
 
< End of report >
--- --- ---

cosinus 22.10.2011 17:02
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


schnurp 23.10.2011 09:37
Vielen Dank für die schnelle Antwort! :-)

Hier die logs von mbam und eset.

Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8000

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.10.2011 20:19:43
mbam-log-2011-10-22 (20-19-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Durchsuchte Objekte: 311343
Laufzeit: 42 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Zitat:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=1af23430f876cc4188a87f1ffca54904
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-22 07:34:06
# local_time=2011-10-22 09:34:06 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3329 16777214 0 2 126492878 126492878 0 0
# compatibility_mode=8192 67108863 100 0 419 419 0 0
# scanned=85303
# found=4
# cleaned=0
# scan_time=3844
C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe multiple threats (unable to clean) 00000000000000000000000000000000 I
C:\Programme\PCSafeDoctor\pcsafedoctor.exe Win32/Adware.SpywareCease application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\PCSafeDoctor\RkHitApi.dll a variant of Win32/Adware.SpywareCease.AA application (unable to clean) 00000000000000000000000000000000 I
C:\WINDOWS\system32\drivers\RKHit.sys Win32/Adware.SpywareCease application (unable to clean) 00000000000000000000000000000000 I

cosinus 23.10.2011 18:29
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

schnurp 23.10.2011 18:46
Es gibt noch die beiden hier:

Zitat:
19:15:31 S7 MESSAGE Protection started successfully
19:15:39 S7 MESSAGE IP Protection started successfully
Zitat:
11:04:12 S7 MESSAGE Scheduled update executed successfully
11:04:12 S7 MESSAGE IP Protection stopped
11:04:39 S7 MESSAGE Database updated successfully
11:04:43 S7 MESSAGE IP Protection started successfully
12:47:49 S7 MESSAGE IP Protection stopped
heißen beide protection-log. Ich dachte die hätten nix mit dem scan zu tun gehabt und habe sie deshalb nicht gepostet.

Vielen Dank und Grüße!

cosinus 23.10.2011 19:16
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
:OTL
DRV - [2010.12.30 10:54:06 | 000,034,736 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RKHit.sys -- (RkHit)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch =
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 1.1.1.1:80
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.19 18:06:45 | 000,000,075 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell - "" = AutoRun
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun\command - "" = D:\pushinst.exe
[2007.10.17 18:44:19 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2007.10.17 18:41:11 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[2011.10.21 19:43:43 | 000,034,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\RKHit.sys
:Files
C:\Programme\PCSafeDoctor
C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

schnurp 24.10.2011 13:34
Beim ersten Versuch ist OTL während des prozesse killens stehengeblieben. Ich habe den Rechner neu gestartet und dann vor dem ausführen von OTL alle prozesse von hand beenden. Beim ersten Versuch hat OTL kein Log produziert und auch c:\_OTL war leer.

Hier das log vom zweiten, erfolgreichen Versuch:

Zitat:
All processes killed
========== OTL ==========
Error: Unable to stop service RkHit!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RkHit deleted successfully.
C:\WINDOWS\system32\drivers\RKHit.sys moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search\\CustomSearch| /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
File D:\pushinst.exe not found.
C:\WINDOWS\system32\ClearEvent.exe moved successfully.
C:\WINDOWS\system32\SysMonitor.exe moved successfully.
File C:\WINDOWS\System32\drivers\RKHit.sys not found.
========== FILES ==========
C:\Programme\PCSafeDoctor\update folder moved successfully.
C:\Programme\PCSafeDoctor folder moved successfully.
C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 27594144 bytes
->Temporary Internet Files folder emptied: 6449524 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: S6
->Temp folder emptied: 22425608 bytes
->Temporary Internet Files folder emptied: 1278115 bytes

User: S7
->Temp folder emptied: 2450516 bytes
->Temporary Internet Files folder emptied: 27890288 bytes
->Java cache emptied: 0 bytes

User: S7.TURBOMED
->Temp folder emptied: 78049792 bytes
->Temporary Internet Files folder emptied: 216191 bytes
->Flash cache emptied: 264 bytes

User: User
->Temp folder emptied: 7028882 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 75 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
RecycleBin emptied: 403237 bytes

Total Files Cleaned = 166,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 10242011_142325

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Vielen Dank und Grüße

cosinus 24.10.2011 13:41
Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

schnurp 24.10.2011 14:50
Ich glaube es hat funktioniert. Zumindest gab es keine Fehlermeldung.

Die gepackte Datei war recht groß >40MB

Grüße!

cosinus 24.10.2011 15:00
Ist leider nicht angekommen. Lad die Datei weil sie so groß ist dann ausnahmsweise hier hoch => File-Upload.net - Ihr kostenloser File Hoster!
und verlink das hier

schnurp 24.10.2011 15:23
voila: hxxp://www.file-upload.net/download-3828185/_OTL.zip.html

Ich glaube jetzt hat's geklappt. Ich mach daraus besser keinen klickbaren Link und am Anfang muß wohl http und nicht hxxp stehen.

Gruß

cosinus 24.10.2011 15:29
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

schnurp 24.10.2011 15:40
Hier das log:

Zitat:
16:37:59.0781 2636 TDSS rootkit removing tool 2.6.12.0 Oct 21 2011 11:23:48
16:37:59.0921 2636 ============================================================
16:37:59.0921 2636 Current date / time: 2011/10/24 16:37:59.0921
16:37:59.0921 2636 SystemInfo:
16:37:59.0921 2636
16:37:59.0921 2636 OS Version: 5.1.2600 ServicePack: 3.0
16:37:59.0921 2636 Product type: Workstation
16:37:59.0921 2636 ComputerName: S7
16:37:59.0921 2636 UserName: S7
16:37:59.0921 2636 Windows directory: C:\WINDOWS
16:37:59.0921 2636 System windows directory: C:\WINDOWS
16:37:59.0921 2636 Processor architecture: Intel x86
16:37:59.0921 2636 Number of processors: 2
16:37:59.0921 2636 Page size: 0x1000
16:37:59.0921 2636 Boot type: Normal boot
16:37:59.0921 2636 ============================================================
16:38:00.0937 2636 Initialize success
16:38:09.0765 1488 ============================================================
16:38:09.0765 1488 Scan started
16:38:09.0765 1488 Mode: Manual;
16:38:09.0765 1488 ============================================================
16:38:10.0171 1488 Abiosdsk - ok
16:38:10.0187 1488 abp480n5 - ok
16:38:10.0218 1488 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:38:10.0218 1488 ACPI - ok
16:38:10.0250 1488 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:38:10.0250 1488 ACPIEC - ok
16:38:10.0265 1488 adpu160m - ok
16:38:10.0281 1488 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:38:10.0281 1488 aec - ok
16:38:10.0312 1488 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
16:38:10.0312 1488 AFD - ok
16:38:10.0375 1488 Aha154x - ok
16:38:10.0375 1488 aic78u2 - ok
16:38:10.0390 1488 aic78xx - ok
16:38:10.0406 1488 AliIde - ok
16:38:10.0406 1488 amsint - ok
16:38:10.0437 1488 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:38:10.0453 1488 Arp1394 - ok
16:38:10.0453 1488 asc - ok
16:38:10.0468 1488 asc3350p - ok
16:38:10.0468 1488 asc3550 - ok
16:38:10.0500 1488 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:38:10.0500 1488 AsyncMac - ok
16:38:10.0515 1488 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:38:10.0515 1488 atapi - ok
16:38:10.0515 1488 Atdisk - ok
16:38:10.0546 1488 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:38:10.0546 1488 Atmarpc - ok
16:38:10.0562 1488 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:38:10.0562 1488 audstub - ok
16:38:10.0562 1488 Scan interrupted by user!
16:38:10.0562 1488 Scan interrupted by user!
16:38:10.0562 1488 Scan interrupted by user!
16:38:10.0562 1488 ============================================================
16:38:10.0562 1488 Scan finished
16:38:10.0562 1488 ============================================================
16:38:10.0593 1948 Detected object count: 0
16:38:10.0593 1948 Actual detected object count: 0
16:38:20.0015 2556 ============================================================
16:38:20.0015 2556 Scan started
16:38:20.0015 2556 Mode: Manual; SigCheck; TDLFS;
16:38:20.0015 2556 ============================================================
16:38:20.0250 2556 Abiosdsk - ok
16:38:20.0265 2556 abp480n5 - ok
16:38:20.0281 2556 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:38:20.0859 2556 ACPI - ok
16:38:20.0921 2556 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:38:21.0093 2556 ACPIEC - ok
16:38:21.0093 2556 adpu160m - ok
16:38:21.0125 2556 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:38:21.0437 2556 aec - ok
16:38:21.0453 2556 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
16:38:21.0515 2556 AFD - ok
16:38:21.0578 2556 Aha154x - ok
16:38:21.0609 2556 aic78u2 - ok
16:38:21.0625 2556 aic78xx - ok
16:38:21.0656 2556 AliIde - ok
16:38:21.0671 2556 amsint - ok
16:38:21.0703 2556 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:38:21.0875 2556 Arp1394 - ok
16:38:21.0875 2556 asc - ok
16:38:21.0890 2556 asc3350p - ok
16:38:21.0921 2556 asc3550 - ok
16:38:21.0953 2556 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:38:22.0234 2556 AsyncMac - ok
16:38:22.0250 2556 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:38:22.0578 2556 atapi - ok
16:38:22.0625 2556 Atdisk - ok
16:38:22.0640 2556 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:38:22.0781 2556 Atmarpc - ok
16:38:22.0796 2556 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:38:22.0921 2556 audstub - ok
16:38:22.0968 2556 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
16:38:22.0984 2556 avmeject ( UnsignedFile.Multi.Generic ) - warning
16:38:22.0984 2556 avmeject - detected UnsignedFile.Multi.Generic (1)
16:38:23.0062 2556 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
16:38:23.0203 2556 Beep - ok
16:38:23.0250 2556 BT848 (bd2b6edcc6fa4b563f99a0b44e11a035) C:\WINDOWS\system32\DRIVERS\BT848.sys
16:38:23.0281 2556 BT848 ( UnsignedFile.Multi.Generic ) - warning
16:38:23.0281 2556 BT848 - detected UnsignedFile.Multi.Generic (1)
16:38:23.0375 2556 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
16:38:23.0515 2556 cbidf2k - ok
16:38:23.0546 2556 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
16:38:23.0671 2556 CCDECODE - ok
16:38:23.0718 2556 cd20xrnt - ok
16:38:23.0734 2556 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
16:38:23.0859 2556 Cdaudio - ok
16:38:23.0921 2556 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
16:38:24.0046 2556 Cdfs - ok
16:38:24.0109 2556 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:38:24.0234 2556 Cdrom - ok
16:38:24.0250 2556 Changer - ok
16:38:24.0265 2556 CmdIde - ok
16:38:24.0281 2556 Cpqarray - ok
16:38:24.0296 2556 dac2w2k - ok
16:38:24.0296 2556 dac960nt - ok
16:38:24.0328 2556 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
16:38:24.0453 2556 Disk - ok
16:38:24.0500 2556 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
16:38:24.0656 2556 dmboot - ok
16:38:24.0734 2556 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
16:38:25.0015 2556 dmio - ok
16:38:25.0062 2556 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
16:38:25.0281 2556 dmload - ok
16:38:25.0359 2556 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
16:38:25.0515 2556 DMusic - ok
16:38:25.0562 2556 dpti2o - ok
16:38:25.0578 2556 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
16:38:25.0859 2556 drmkaud - ok
16:38:25.0875 2556 eLock2BurnerLockDriver - ok
16:38:25.0875 2556 eLock2FSCTLDriver - ok
16:38:25.0906 2556 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
16:38:26.0203 2556 Fastfat - ok
16:38:26.0281 2556 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
16:38:26.0390 2556 Fdc - ok
16:38:26.0421 2556 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
16:38:26.0546 2556 Fips - ok
16:38:26.0578 2556 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
16:38:26.0718 2556 Flpydisk - ok
16:38:26.0781 2556 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
16:38:26.0906 2556 FltMgr - ok
16:38:26.0921 2556 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:38:27.0062 2556 Fs_Rec - ok
16:38:27.0093 2556 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:38:27.0218 2556 Ftdisk - ok
16:38:27.0296 2556 FWLANUSB (b45f1df1cce34e2af422f0ed78cd70ef) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
16:38:27.0328 2556 FWLANUSB - ok
16:38:27.0375 2556 fwlanusb4 (f09b61acaaabbbe644a4deac229a4ad1) C:\WINDOWS\system32\DRIVERS\fwlanusb4.sys
16:38:27.0468 2556 fwlanusb4 - ok
16:38:27.0562 2556 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:38:27.0687 2556 Gpc - ok
16:38:27.0703 2556 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
16:38:27.0843 2556 HDAudBus - ok
16:38:27.0953 2556 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
16:38:28.0078 2556 hidusb - ok
16:38:28.0078 2556 hpn - ok
16:38:28.0109 2556 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
16:38:28.0187 2556 HTTP - ok
16:38:28.0250 2556 i2omgmt - ok
16:38:28.0265 2556 i2omp - ok
16:38:28.0296 2556 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:38:28.0453 2556 i8042prt - ok
16:38:28.0515 2556 ialm (0674ce8ae167d830b871a99c677c5c59) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
16:38:28.0625 2556 ialm - ok
16:38:28.0718 2556 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
16:38:28.0984 2556 Imapi - ok
16:38:29.0031 2556 ini910u - ok
16:38:29.0093 2556 int15.sys (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Acer\Empowering Technology\eRecovery\int15.sys
16:38:29.0125 2556 int15.sys ( UnsignedFile.Multi.Generic ) - warning
16:38:29.0125 2556 int15.sys - detected UnsignedFile.Multi.Generic (1)
16:38:29.0312 2556 IntcAzAudAddService (fa9a9468f982835e99c1ec21257f7e60) C:\WINDOWS\system32\drivers\RtkHDAud.sys
16:38:29.0515 2556 IntcAzAudAddService - ok
16:38:29.0578 2556 IntelIde - ok
16:38:29.0609 2556 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:38:29.0750 2556 intelppm - ok
16:38:29.0781 2556 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
16:38:29.0890 2556 Ip6Fw - ok
16:38:29.0937 2556 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:38:30.0078 2556 IpFilterDriver - ok
16:38:30.0140 2556 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:38:30.0265 2556 IpInIp - ok
16:38:30.0296 2556 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:38:30.0421 2556 IpNat - ok
16:38:30.0468 2556 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:38:30.0609 2556 IPSec - ok
16:38:30.0671 2556 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
16:38:30.0796 2556 IRENUM - ok
16:38:30.0859 2556 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:38:31.0000 2556 isapnp - ok
16:38:31.0062 2556 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:38:31.0187 2556 Kbdclass - ok
16:38:31.0234 2556 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:38:31.0562 2556 kbdhid - ok
16:38:31.0640 2556 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
16:38:31.0953 2556 kmixer - ok
16:38:32.0093 2556 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
16:38:32.0203 2556 KSecDD - ok
16:38:32.0343 2556 lbrtfdc - ok
16:38:32.0500 2556 MBAMProtector (69a6268d7f81e53d568ab4e7e991caf3) C:\WINDOWS\system32\drivers\mbam.sys
16:38:32.0625 2556 MBAMProtector - ok
16:38:32.0703 2556 MBAMSwissArmy - ok
16:38:32.0765 2556 mfeapfk (1619082b1d7f731b11449f48e91cc84c) C:\WINDOWS\system32\drivers\mfeapfk.sys
16:38:32.0781 2556 mfeapfk - ok
16:38:32.0781 2556 mfeavfk (1fae237d343904e24b3a9eb04bbd8170) C:\WINDOWS\system32\drivers\mfeavfk.sys
16:38:32.0796 2556 mfeavfk - ok
16:38:32.0796 2556 mfebopk (8c324da46f9fcc5c107ceda4dbcfc7ae) C:\WINDOWS\system32\drivers\mfebopk.sys
16:38:32.0828 2556 mfebopk - ok
16:38:32.0859 2556 mfehidk (d0123e113243bdd427611f265bbd21b8) C:\WINDOWS\system32\drivers\mfehidk.sys
16:38:32.0875 2556 mfehidk - ok
16:38:32.0906 2556 mferkdet (d528f31cad4411d3ae3ce0c634232851) C:\WINDOWS\system32\drivers\mferkdet.sys
16:38:32.0921 2556 mferkdet - ok
16:38:33.0031 2556 mfetdik (28a2f3c4ca8c2063087c9fcd963586c0) C:\WINDOWS\system32\drivers\mfetdik.sys
16:38:33.0062 2556 mfetdik - ok
16:38:33.0109 2556 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
16:38:33.0312 2556 mnmdd - ok
16:38:33.0406 2556 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
16:38:33.0562 2556 Modem - ok
16:38:33.0593 2556 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:38:33.0906 2556 Mouclass - ok
16:38:33.0937 2556 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
16:38:34.0218 2556 mouhid - ok
16:38:34.0312 2556 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
16:38:34.0421 2556 MountMgr - ok
16:38:34.0453 2556 mraid35x - ok
16:38:34.0453 2556 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:38:34.0593 2556 MRxDAV - ok
16:38:34.0640 2556 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:38:34.0703 2556 MRxSmb - ok
16:38:34.0796 2556 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
16:38:34.0921 2556 Msfs - ok
16:38:34.0953 2556 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:38:35.0078 2556 MSKSSRV - ok
16:38:35.0109 2556 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:38:35.0218 2556 MSPCLOCK - ok
16:38:35.0312 2556 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
16:38:35.0453 2556 MSPQM - ok
16:38:35.0484 2556 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:38:35.0609 2556 mssmbios - ok
16:38:35.0656 2556 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
16:38:35.0781 2556 MSTEE - ok
16:38:35.0843 2556 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
16:38:35.0890 2556 Mup - ok
16:38:35.0953 2556 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
16:38:36.0078 2556 NABTSFEC - ok
16:38:36.0140 2556 ndc (263bdcc8d239483c773c1f944dc704af) C:\WINDOWS\System32\Drivers\ndc.sys
16:38:36.0156 2556 ndc ( UnsignedFile.Multi.Generic ) - warning
16:38:36.0156 2556 ndc - detected UnsignedFile.Multi.Generic (1)
16:38:36.0218 2556 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
16:38:36.0359 2556 NDIS - ok
16:38:36.0406 2556 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
16:38:36.0671 2556 NdisIP - ok
16:38:36.0703 2556 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
16:38:36.0765 2556 NdisTapi - ok
16:38:36.0859 2556 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
16:38:37.0171 2556 Ndisuio - ok
16:38:37.0187 2556 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
16:38:37.0406 2556 NdisWan - ok
16:38:37.0515 2556 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
16:38:37.0546 2556 NDProxy - ok
16:38:37.0578 2556 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
16:38:37.0859 2556 NetBIOS - ok
16:38:37.0968 2556 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
16:38:38.0125 2556 NetBT - ok
16:38:38.0140 2556 netlimiter - ok
16:38:38.0187 2556 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
16:38:38.0359 2556 NIC1394 - ok
16:38:38.0437 2556 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
16:38:38.0546 2556 Npfs - ok
16:38:38.0562 2556 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
16:38:38.0718 2556 Ntfs - ok
16:38:38.0750 2556 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
16:38:38.0750 2556 NTIDrvr ( UnsignedFile.Multi.Generic ) - warning
16:38:38.0750 2556 NTIDrvr - detected UnsignedFile.Multi.Generic (1)
16:38:38.0796 2556 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
16:38:38.0937 2556 Null - ok
16:38:38.0968 2556 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
16:38:39.0093 2556 NwlnkFlt - ok
16:38:39.0125 2556 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
16:38:39.0265 2556 NwlnkFwd - ok
16:38:39.0328 2556 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
16:38:39.0468 2556 ohci1394 - ok
16:38:39.0500 2556 osaio - ok
16:38:39.0515 2556 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
16:38:39.0656 2556 Parport - ok
16:38:39.0718 2556 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
16:38:39.0843 2556 PartMgr - ok
16:38:39.0875 2556 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
16:38:40.0015 2556 ParVdm - ok
16:38:40.0046 2556 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
16:38:40.0171 2556 PCI - ok
16:38:40.0203 2556 PCIDump - ok
16:38:40.0234 2556 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
16:38:40.0359 2556 PCIIde - ok
16:38:40.0406 2556 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
16:38:40.0531 2556 Pcmcia - ok
16:38:40.0593 2556 PDCOMP - ok
16:38:40.0593 2556 PDFRAME - ok
16:38:40.0609 2556 PDRELI - ok
16:38:40.0625 2556 PDRFRAME - ok
16:38:40.0625 2556 perc2 - ok
16:38:40.0640 2556 perc2hib - ok
16:38:40.0671 2556 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
16:38:40.0796 2556 PptpMiniport - ok
16:38:40.0828 2556 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
16:38:40.0953 2556 PSched - ok
16:38:40.0953 2556 psdfilter - ok
16:38:40.0968 2556 psdvdisk - ok
16:38:41.0000 2556 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:38:41.0125 2556 Ptilink - ok
16:38:41.0171 2556 ql1080 - ok
16:38:41.0171 2556 Ql10wnt - ok
16:38:41.0187 2556 ql12160 - ok
16:38:41.0187 2556 ql1240 - ok
16:38:41.0203 2556 ql1280 - ok
16:38:41.0234 2556 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
16:38:41.0343 2556 RasAcd - ok
16:38:41.0390 2556 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
16:38:41.0515 2556 Rasl2tp - ok
16:38:41.0578 2556 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
16:38:41.0703 2556 RasPppoe - ok
16:38:41.0750 2556 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
16:38:41.0875 2556 Raspti - ok
16:38:41.0921 2556 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
16:38:42.0062 2556 Rdbss - ok
16:38:42.0125 2556 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:38:42.0265 2556 RDPCDD - ok
16:38:42.0312 2556 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
16:38:42.0437 2556 rdpdr - ok
16:38:42.0515 2556 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
16:38:42.0562 2556 RDPWD - ok
16:38:42.0609 2556 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
16:38:42.0734 2556 redbook - ok
16:38:42.0828 2556 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:38:42.0953 2556 Secdrv - ok
16:38:42.0968 2556 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
16:38:43.0093 2556 serenum - ok
16:38:43.0125 2556 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
16:38:43.0250 2556 Serial - ok
16:38:43.0328 2556 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
16:38:43.0453 2556 Sfloppy - ok
16:38:43.0500 2556 Simbad - ok
16:38:43.0546 2556 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
16:38:43.0671 2556 SLIP - ok
16:38:43.0703 2556 Sparrow - ok
16:38:43.0718 2556 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
16:38:43.0843 2556 splitter - ok
16:38:43.0906 2556 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
16:38:44.0015 2556 sr - ok
16:38:44.0046 2556 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
16:38:44.0093 2556 Srv - ok
16:38:44.0140 2556 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
16:38:44.0265 2556 streamip - ok
16:38:44.0312 2556 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
16:38:44.0437 2556 swenum - ok
16:38:44.0468 2556 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
16:38:44.0609 2556 swmidi - ok
16:38:44.0625 2556 symc810 - ok
16:38:44.0640 2556 symc8xx - ok
16:38:44.0640 2556 sym_hi - ok
16:38:44.0656 2556 sym_u3 - ok
16:38:44.0687 2556 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
16:38:44.0812 2556 sysaudio - ok
16:38:44.0906 2556 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
16:38:44.0984 2556 Tcpip - ok
16:38:45.0062 2556 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
16:38:45.0187 2556 TDPIPE - ok
16:38:45.0218 2556 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
16:38:45.0343 2556 TDTCP - ok
16:38:45.0421 2556 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
16:38:45.0546 2556 TermDD - ok
16:38:45.0578 2556 TosIde - ok
16:38:45.0609 2556 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
16:38:45.0734 2556 Udfs - ok
16:38:45.0796 2556 ultra - ok
16:38:45.0828 2556 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
16:38:45.0984 2556 Update - ok
16:38:46.0031 2556 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:38:46.0156 2556 usbccgp - ok
16:38:46.0218 2556 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:38:46.0359 2556 usbehci - ok
16:38:46.0406 2556 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:38:46.0515 2556 usbhub - ok
16:38:46.0546 2556 usbser (a96191470581a7091420d25ecd444502) C:\WINDOWS\system32\DRIVERS\usbser.sys
16:38:46.0562 2556 usbser ( UnsignedFile.Multi.Generic ) - warning
16:38:46.0562 2556 usbser - detected UnsignedFile.Multi.Generic (1)
16:38:46.0625 2556 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:38:46.0750 2556 USBSTOR - ok
16:38:46.0796 2556 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:38:46.0906 2556 usbuhci - ok
16:38:46.0921 2556 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
16:38:47.0031 2556 VgaSave - ok
16:38:47.0078 2556 ViaIde - ok
16:38:47.0093 2556 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
16:38:47.0234 2556 VolSnap - ok
16:38:47.0281 2556 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:38:47.0421 2556 Wanarp - ok
16:38:47.0468 2556 WDICA - ok
16:38:47.0500 2556 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
16:38:47.0625 2556 wdmaud - ok
16:38:47.0703 2556 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
16:38:47.0828 2556 WSTCODEC - ok
16:38:47.0921 2556 yukonwxp (518c4d4dcb93c88316303694163bbd63) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
16:38:47.0968 2556 yukonwxp - ok
16:38:47.0984 2556 ZD1211BU(ZyDAS) - ok
16:38:48.0000 2556 ZD1211U(ZyDAS) - ok
16:38:48.0000 2556 ZDPSp50 - ok
16:38:48.0031 2556 MBR (0x1B8) (99852d5c3a78447c3d6d82b6155fe848) \Device\Harddisk0\DR0
16:38:48.0921 2556 \Device\Harddisk0\DR0 - ok
16:38:48.0937 2556 Boot (0x1200) (3fc2f3e3db4b5b2910321bbaaeef818f) \Device\Harddisk0\DR0\Partition0
16:38:48.0937 2556 \Device\Harddisk0\DR0\Partition0 - ok
16:38:48.0968 2556 Boot (0x1200) (ef3606d6b21ac660d7405e4dcb352bd8) \Device\Harddisk0\DR0\Partition1
16:38:48.0968 2556 \Device\Harddisk0\DR0\Partition1 - ok
16:38:48.0968 2556 ============================================================
16:38:48.0968 2556 Scan finished
16:38:48.0968 2556 ============================================================
16:38:49.0078 2552 Detected object count: 6
16:38:49.0078 2552 Actual detected object count: 6
16:39:21.0171 2552 avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0171 2552 avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0171 2552 BT848 ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0171 2552 BT848 ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 int15.sys ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 int15.sys ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 ndc ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 ndc ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 NTIDrvr ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 NTIDrvr ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 usbser ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 usbser ( UnsignedFile.Multi.Generic ) - User select action: Skip
Danke und Gruss

cosinus 24.10.2011 17:34
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

schnurp 24.10.2011 21:29
Hier die ausgabe von cofi.exe:

Combofix Logfile:
Code:
ComboFix 11-10-24.04 - S7 24.10.2011  22:18:00.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1014.549 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\S7\Desktop\ComboFix.exe
AV: McAfee VirusScan Enterprise *Disabled/Updated* {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml5.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml6.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml7.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml8.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9C.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9D.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9E.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9F.tmp
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-09-24 bis 2011-10-24  ))))))))))))))))))))))))))))))
.
.
2011-10-23 19:20 . 2011-10-23 19:20        --------        d-----w-        C:\_OTL
2011-10-22 18:23 . 2011-10-22 18:23        --------        d-----w-        c:\programme\ESET
2011-10-22 17:11 . 2011-10-22 17:11        --------        d-----w-        c:\dokumente und einstellungen\S7\Anwendungsdaten\Malwarebytes
2011-10-22 17:10 . 2011-10-22 17:10        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-22 17:10 . 2011-10-22 17:10        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2011-10-22 17:10 . 2011-08-31 15:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-10-20 20:46 . 2011-06-24 14:10        139656        -c----w-        c:\windows\system32\dllcache\rdpwd.sys
2011-10-20 20:46 . 2011-07-08 14:02        10496        -c----w-        c:\windows\system32\dllcache\ndistapi.sys
2011-10-19 16:28 . 2010-07-20 00:00        4352        ----a-w-        c:\windows\system32\drivers\avmeject.sys
2011-10-19 16:28 . 2010-07-20 00:00        925600        ----a-w-        c:\windows\system32\drivers\fwlanusb4.sys
2011-10-19 16:28 . 2010-07-20 00:00        49792        ----a-w-        c:\windows\system32\drivers\fwlanusb4.bin
2011-10-19 16:28 . 2010-07-20 00:00        78336        ----a-w-        c:\windows\system32\fwlan4ci.dll
2011-10-19 16:20 . 2011-10-19 16:20        --------        d-----w-        c:\dokumente und einstellungen\S7\AVM_Driver
2011-09-26 09:41 . 2011-09-26 09:41        614912        ------w-        c:\windows\system32\uiautomationcore.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2004-08-04 04:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-04 04:00        220160        ----a-w-        c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-08-04 04:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2005-10-06 03:08        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2006-03-04 04:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2004-08-04 04:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2004-08-04 04:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-08-04 04:00        385024        ----a-w-        c:\windows\system32\html.iec
2011-08-17 13:49 . 2004-08-04 04:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-17 16207872]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"KEN Taskbar Client"="c:\programme\KEN!\kentbcli.exe" [2003-10-08 106496]
"McAfeeUpdaterUI"="c:\programme\McAfee\Common Framework\udaterui.exe" [2009-01-16 136512]
"ShStatEXE"="c:\programme\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2009-04-29 124240]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-07-20 1904640]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2007-11-12 229376]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\McAfeeEngineService]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 01:43        69632        ----a-w-        c:\windows\Alcmtr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
2006-06-01 12:40        413696        ----a-w-        c:\acer\Empowering Technology\eRecovery\eRAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2006-07-21 09:50        86016        ----a-w-        c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2006-07-21 09:48        98304        ----a-w-        c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMEKRMIG6.1]
2004-08-04 04:00        44032        ----a-w-        c:\windows\ime\imkr6_1\imekrmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-04 04:00        208952        ----a-w-        c:\windows\ime\imjp8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2006-07-21 09:47        81920        ----a-w-        c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-04 04:00        455168        ----a-w-        c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-04 04:00        455168        ----a-w-        c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-10-29 13:49        249064        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Programme\\McAfee\\Common Framework\\FrameworkService.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\KEN!\\kentbcli.exe"=
"c:\\TurboMed\\Programm\\FastObjectsServer.exe"=
"g:\\TurboMed\\Programm\\FastObjectsServer.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9999:UDP"= 9999:UDP:LANScope UDP Port
"2804:TCP"= 2804:TCP:LANScope TCP Port
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R2 McAfeeEngineService;McAfee Engine Service;c:\programme\McAfee\VirusScan Enterprise\EngineServer.exe [29.04.2009 20:07 21256]
R2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [28.07.2010 17:38 70216]
R2 ndc;AVM KEN CAPI;c:\windows\system32\drivers\ndc.sys [12.11.2007 20:55 57664]
R3 fwlanusb4;FRITZ!WLAN N/G;c:\windows\system32\drivers\fwlanusb4.sys [19.10.2011 18:28 925600]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [22.10.2011 19:10 22216]
S2 BT848;Conexant's BtPCI WDM Video Capture;c:\windows\system32\drivers\BT848.sys [18.10.2007 15:41 362837]
S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;\??\c:\windows\system32\eLock2BurnerLockDriver.sys --> c:\windows\system32\eLock2BurnerLockDriver.sys [?]
S2 eLock2FSCTLDriver;eLock2FSCTLDriver;\??\c:\windows\system32\eLock2FSCTLDriver.sys --> c:\windows\system32\eLock2FSCTLDriver.sys [?]
S2 KEN Client Service;AVM KEN Klient;c:\programme\KEN!\kencli.exe [12.11.2007 20:55 49204]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [22.10.2011 19:10 366152]
S2 netlimiter;netlimiter;\??\c:\windows\system32\drivers\netlimiter.sys --> c:\windows\system32\drivers\netlimiter.sys [?]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [19.10.2011 18:28 4352]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [24.05.2011 20:53 264704]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [28.07.2010 17:38 65224]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 73341974
*Deregistered* - 73341974
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.spiegel.de/
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{EBC353CE-835E-4F89-AC8E-2FC658DC2BC1}: NameServer = 192.168.0.10,192.168.0.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-pcsafedoctor.exe - c:\programme\PCSafeDoctor\pcsafedoctor.exe
MSConfigStartUp-eDataSecurity Loader - c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE
AddRemove-AVM KEN! - c:\windows\ISUN0407.EXE
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
AddRemove-FS-C5300DN Product Library - c:\programme\Kyocera\FS-C5100DN
AddRemove-PCSafeDoctor_is1 - c:\programme\PCSafeDoctor\unins000.exe
AddRemove-TurboMed - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-24 22:21
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-24  22:23:03
ComboFix-quarantined-files.txt  2011-10-24 20:23
.
Vor Suchlauf: 16 Verzeichnis(se), 23.086.092.288 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 23.029.059.584 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 14F3057C32A003C5B79B14519F7E5B6D
--- --- ---



Gruss!

cosinus 25.10.2011 10:08
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

schnurp 26.10.2011 19:10
Hier die logs:

GMER:
Zitat:
GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-10-25 21:15:54
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e Hitachi_HDS721680PLA380 rev.P21OAB3A
Running: noxpgl42.exe; Driver: C:\DOKUME~1\S7\LOKALE~1\Temp\pgtdypow.sys


---- System - GMER 1.0.15 ----

Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwCreateKey [0xF72900F6]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwCreateProcess [0xF7290090]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwCreateProcessEx [0xF72900A4]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwDeleteKey [0xF729010A]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwDeleteValueKey [0xF7290136]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwEnumerateKey [0xF72901A4]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwEnumerateValueKey [0xF729018E]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwLoadKey2 [0xF72901BA]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwNotifyChangeKey [0xF72901E6]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwOpenKey [0xF72900E2]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwOpenProcess [0xF7290054]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwOpenThread [0xF7290068]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwQueryKey [0xF7290222]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwQueryMultipleValueKey [0xF7290178]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwQueryValueKey [0xF7290162]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwRenameKey [0xF7290120]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwReplaceKey [0xF729020E]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwRestoreKey [0xF72901FA]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwSetContextThread [0xF72900CE]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwSetInformationProcess [0xF72900BA]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwSetValueKey [0xF729014C]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwTerminateProcess [0xF729007C]
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    ZwUnloadKey [0xF72901D0]
Code            \??\C:\DOKUME~1\S7\LOKALE~1\Temp\catchme.sys                                                                    pIofCallDriver
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    NtOpenProcess
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    NtOpenThread
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)                                                                    NtSetInformationProcess

---- Kernel code sections - GMER 1.0.15 ----

PAGE            ntkrnlpa.exe!NtOpenProcess                                                                                      805CB440 5 Bytes  JMP F7290058 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!NtOpenThread                                                                                        805CB6CC 5 Bytes  JMP F729006C mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!NtSetInformationProcess                                                                            805CDE8A 5 Bytes  JMP F72900BE mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                  805D117A 7 Bytes  JMP F72900A8 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwCreateProcess                                                                                    805D1230 5 Bytes  JMP F7290094 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwSetContextThread                                                                                  805D173A 5 Bytes  JMP F72900D2 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwTerminateProcess                                                                                  805D29E2 5 Bytes  JMP F7290080 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwQueryValueKey                                                                                    80622314 7 Bytes  JMP F7290166 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwSetValueKey                                                                                      80622662 7 Bytes  JMP F7290150 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwUnloadKey                                                                                        8062298C 7 Bytes  JMP F72901D4 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwQueryMultipleValueKey                                                                            8062323E 7 Bytes  JMP F729017C mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwRenameKey                                                                                        80623B12 7 Bytes  JMP F7290124 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwCreateKey                                                                                        806240F0 5 Bytes  JMP F72900FA mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwDeleteKey                                                                                        8062458C 7 Bytes  JMP F729010E mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwDeleteValueKey                                                                                    8062475C 7 Bytes  JMP F729013A mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwEnumerateKey                                                                                      8062493C 7 Bytes  JMP F72901A8 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwEnumerateValueKey                                                                                80624BA6 7 Bytes  JMP F7290192 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwOpenKey                                                                                          806254CE 5 Bytes  JMP F72900E6 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwQueryKey                                                                                          80625810 7 Bytes  JMP F7290226 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwRestoreKey                                                                                        80625AD0 5 Bytes  JMP F72901FE mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwLoadKey2                                                                                          80625F20 7 Bytes  JMP F72901BE mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwReplaceKey                                                                                        806261C4 5 Bytes  JMP F7290212 mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
PAGE            ntkrnlpa.exe!ZwNotifyChangeKey                                                                                  806262DE 5 Bytes  JMP F72901EA mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
?              C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                                      Das System kann die angegebene Datei nicht finden. !
?              C:\DOKUME~1\S7\LOKALE~1\Temp\catchme.sys                                                                        Das System kann die angegebene Datei nicht finden. !
?              C:\DOKUME~1\S7\LOKALE~1\Temp\pgtdypob.sys                                                                        Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!DialogBoxParamW                                      7E3747AB 5 Bytes  JMP 411954D5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!SetWindowsHookExW                                    7E37820F 5 Bytes  JMP 41269AD1 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!CallNextHookEx                                      7E37B3C6 5 Bytes  JMP 4125D10D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!CreateWindowExW                                      7E37D0A3 5 Bytes  JMP 4126DB44 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!UnhookWindowsHookEx                                  7E37D5F3 5 Bytes  JMP 411D464E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!DialogBoxIndirectParamW                              7E382072 5 Bytes  JMP 41365397 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!MessageBoxIndirectA                                  7E38A082 5 Bytes  JMP 413652C9 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!DialogBoxParamA                                      7E38B144 5 Bytes  JMP 41365334 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!MessageBoxExW                                        7E3A0838 5 Bytes  JMP 4136519A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!MessageBoxExA                                        7E3A085C 5 Bytes  JMP 413651FC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!DialogBoxIndirectParamA                              7E3A6D7D 5 Bytes  JMP 413653FA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] USER32.dll!MessageBoxIndirectW                                  7E3B64D5 5 Bytes  JMP 4136525E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] ole32.dll!CoCreateInstance                                      774CF1AC 5 Bytes  JMP 4126DBA0 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[880] ole32.dll!OleLoadFromStream                                    774F981B 5 Bytes  JMP 413656FF C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!DialogBoxParamW                                    7E3747AB 5 Bytes  JMP 411954D5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!SetWindowsHookExW                                  7E37820F 5 Bytes  JMP 41269AD1 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!CallNextHookEx                                      7E37B3C6 5 Bytes  JMP 4125D10D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!CreateWindowExW                                    7E37D0A3 5 Bytes  JMP 4126DB44 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!UnhookWindowsHookEx                                7E37D5F3 5 Bytes  JMP 411D464E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!DialogBoxIndirectParamW                            7E382072 5 Bytes  JMP 41365397 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!MessageBoxIndirectA                                7E38A082 5 Bytes  JMP 413652C9 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!DialogBoxParamA                                    7E38B144 5 Bytes  JMP 41365334 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!MessageBoxExW                                      7E3A0838 5 Bytes  JMP 4136519A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!MessageBoxExA                                      7E3A085C 5 Bytes  JMP 413651FC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!DialogBoxIndirectParamA                            7E3A6D7D 5 Bytes  JMP 413653FA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] USER32.dll!MessageBoxIndirectW                                7E3B64D5 5 Bytes  JMP 4136525E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] ole32.dll!CoCreateInstance                                    774CF1AC 5 Bytes  JMP 4126DBA0 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2960] ole32.dll!OleLoadFromStream                                    774F981B 5 Bytes  JMP 413656FF C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxParamW                                    7E3747AB 5 Bytes  JMP 411954D5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!CreateWindowExW                                    7E37D0A3 5 Bytes  JMP 4126DB44 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxIndirectParamW                            7E382072 5 Bytes  JMP 41365397 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxIndirectA                                7E38A082 5 Bytes  JMP 413652C9 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxParamA                                    7E38B144 5 Bytes  JMP 41365334 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxExW                                      7E3A0838 5 Bytes  JMP 4136519A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxExA                                      7E3A085C 5 Bytes  JMP 413651FC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxIndirectParamA                            7E3A6D7D 5 Bytes  JMP 413653FA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxIndirectW                                7E3B64D5 5 Bytes  JMP 4136525E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\WINDOWS\system32\mfevtps.exe[580] @ C:\WINDOWS\system32\CRYPT32.dll [ADVAPI32.dll!RegQueryValueExW]          [00405941] C:\WINDOWS\system32\mfevtps.exe (McAfee Process Validation Service/McAfee, Inc.)
IAT            C:\Programme\Internet Explorer\iexplore.exe[880] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [451F1ACB] C:\Programme\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)
IAT            C:\Programme\Internet Explorer\iexplore.exe[2960] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [451F1ACB] C:\Programme\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                          mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                        mfetdik.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                        mfetdik.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                        mfetdik.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                      mfetdik.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                        mfehidk.sys (McAfee Link Driver/McAfee, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                        fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
--- --- ---
OSAM:
OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 21:23:40 on 25.10.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AVM Eject" (avmeject) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmeject.sys
"AVM KEN CAPI" (ndc) - "AVM Berlin" - C:\WINDOWS\System32\Drivers\ndc.sys
"catchme" (catchme) - ? - C:\DOKUME~1\S7\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"Conexant's BtPCI WDM Video Capture" (BT848) - "Illusion & Hope." - C:\WINDOWS\System32\DRIVERS\BT848.sys
"eLock2BurnerLockDriver" (eLock2BurnerLockDriver) - ? - C:\WINDOWS\system32\eLock2BurnerLockDriver.sys  (File not found)
"eLock2FSCTLDriver" (eLock2FSCTLDriver) - ? - C:\WINDOWS\system32\eLock2FSCTLDriver.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"int15.sys" (int15.sys) - ? - C:\Acer\Empowering Technology\eRecovery\int15.sys  (File found, but it contains no detailed information)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"MBAMSwissArmy" (MBAMSwissArmy) - ? - C:\WINDOWS\system32\drivers\mbamswissarmy.sys  (File not found)
"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"McAfee Inc. mfeapfk" (mfeapfk) - "McAfee, Inc." - C:\WINDOWS\System32\drivers\mfeapfk.sys
"McAfee Inc. mfeavfk" (mfeavfk) - "McAfee, Inc." - C:\WINDOWS\System32\drivers\mfeavfk.sys
"McAfee Inc. mfebopk" (mfebopk) - "McAfee, Inc." - C:\WINDOWS\System32\drivers\mfebopk.sys
"McAfee Inc. mfehidk" (mfehidk) - "McAfee, Inc." - C:\WINDOWS\System32\drivers\mfehidk.sys
"McAfee Inc. mferkdet" (mferkdet) - "McAfee, Inc." - C:\WINDOWS\System32\drivers\mferkdet.sys
"McAfee Inc. mfetdik" (mfetdik) - "McAfee, Inc." - C:\WINDOWS\System32\drivers\mfetdik.sys
"netlimiter" (netlimiter) - ? - C:\WINDOWS\system32\drivers\netlimiter.sys  (File not found)
"osaio" (osaio) - ? - C:\WINDOWS\system32\drivers\osaio.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pgtdypob" (pgtdypob) - ? - C:\DOKUME~1\S7\LOKALE~1\Temp\pgtdypob.sys  (Hidden registry entry, rootkit activity | File not found)
"pgtdypow" (pgtdypow) - ? - C:\DOKUME~1\S7\LOKALE~1\Temp\pgtdypow.sys  (Hidden registry entry, rootkit activity | File not found)
"psdfilter" (psdfilter) - ? - C:\WINDOWS\system32\Drivers\psdfilter.sys  (File not found)
"psdvdisk" (psdvdisk) - ? - C:\WINDOWS\system32\Drivers\psdvdisk.sys  (File not found)
"Upper Class Filter Driver" (NTIDrvr) - "NewTech Infosystems, Inc." - C:\WINDOWS\System32\DRIVERS\NTIDrvr.sys
"VML-GK USB" (usbser) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbser.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"ZDPSp50 NDIS Protocol Driver" (ZDPSp50) - ? - C:\WINDOWS\System32\Drivers\ZDPSp50.sys  (File not found)
"ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS)" (ZD1211U(ZyDAS)) - ? - C:\WINDOWS\System32\DRIVERS\zd1211u.sys  (File not found)
"ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS)" (ZD1211BU(ZyDAS)) - ? - C:\WINDOWS\System32\DRIVERS\zd1211Bu.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab
{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{7DB2D5A0-7241-4E79-B68D-6309F01C5231} "scriptproxy" - "McAfee, Inc." - C:\Programme\McAfee\VirusScan Enterprise\scriptsn.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"ISDNWatch.lnk" - "AVM Berlin" - C:\Programme\FRITZ!\IWatch.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\S7\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AVMWlanClient" - "AVM Berlin" - C:\Programme\avmwlanstick\wlangui.exe
"KEN Taskbar Client" - "AVM Berlin" - "C:\Programme\KEN!\kentbcli.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"McAfeeUpdaterUI" - "McAfee, Inc." - "C:\Programme\McAfee\Common Framework\udaterui.exe" /StartedFromRunKey
"MSPY2002" - ? - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC  (File signed by Microsoft | File found, but it contains no detailed information)
"ShStatEXE" - "McAfee, Inc." - "C:\Programme\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"FRITZ!fax Color Port Monitor" - "AVM Berlin GmbH" - C:\WINDOWS\system32\FritzColorPort.dll
"FRITZ!fax Port Monitor" - "AVM Berlin GmbH" - C:\WINDOWS\system32\FritzPort.dll
"KM Language Monitor" - "KYOCERA MITA Corporation" - C:\WINDOWS\System32\spool\DRIVERS\W32X86\KMPJLMN.DLL

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ASP.NET-Statusdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
"AVM KEN Klient" (KEN Client Service) - "AVM Berlin" - C:\Programme\KEN!\KENCLI.EXE
"AVM WLAN Connection Service" (AVM WLAN Connection Service) - "AVM Berlin" - C:\Programme\avmwlanstick\WlanNetService.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"McAfee Engine Service" (McAfeeEngineService) - "McAfee, Inc." - C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe
"McAfee Framework-Dienst" (McAfeeFramework) - "McAfee, Inc." - C:\Programme\McAfee\Common Framework\FrameworkService.exe
"McAfee McShield" (McShield) - "McAfee, Inc." - C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe
"McAfee Task Manager" (McTaskManager) - "McAfee, Inc." - C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe
"McAfee Validation Trust Protection Service" (mfevtp) - "McAfee, Inc." - C:\WINDOWS\system32\mfevtps.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/QUOTE]
aswMBR:
Zitat:
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-10-25 21:23:53
-----------------------------
21:23:53.781 OS Version: Windows 5.1.2600 Service Pack 3
21:23:53.781 Number of processors: 2 586 0x605
21:23:53.781 ComputerName: S7 UserName: S7
21:23:54.046 Initialize success
21:47:30.031 AVAST engine defs: 11102501
07:22:06.156 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e
07:22:06.171 Disk 0 Vendor: Hitachi_HDS721680PLA380 P21OAB3A Size: 78533MB BusType: 3
07:22:08.218 Disk 0 MBR read successfully
07:22:08.218 Disk 0 MBR scan
07:22:08.234 Disk 0 unknown MBR code
07:22:08.265 Disk 0 scanning sectors +160826715
07:22:08.375 Disk 0 scanning C:\WINDOWS\system32\drivers
07:22:24.687 Service scanning
07:22:25.671 Modules scanning
07:22:39.750 Disk 0 trace - called modules:
07:22:39.765 ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
07:22:39.765 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x873ccab8]
07:22:39.781 3 CLASSPNP.SYS[f75dcfd7] -> nt!IofCallDriver -> \Device\00000070[0x873a7318]
07:22:39.781 5 ACPI.sys[f7452620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-e[0x873e1a98]
07:22:40.078 AVAST engine scan C:\WINDOWS
07:22:51.546 AVAST engine scan C:\WINDOWS\system32
07:25:14.000 AVAST engine scan C:\WINDOWS\system32\drivers
07:25:43.875 AVAST engine scan C:\Dokumente und Einstellungen\S7
07:26:35.500 AVAST engine scan C:\Dokumente und Einstellungen\All Users
07:26:43.406 Scan finished successfully
20:07:49.812 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\S7\Desktop\MBR.dat"
20:07:49.875 The log file has been saved successfully to "C:\Dokumente und Einstellungen\S7\Desktop\aswMBR.txt"

Gruß und Danke.

cosinus 26.10.2011 20:00
Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.
Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.
Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

schnurp 27.10.2011 16:39
Hier das log:


Zitat:
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-10-27 12:12:43
-----------------------------
12:12:43.578 OS Version: Windows 5.1.2600 Service Pack 3
12:12:43.578 Number of processors: 2 586 0x605
12:12:43.578 ComputerName: S7 UserName: S7
12:12:44.250 Initialize success
12:13:14.140 AVAST engine defs: 11102600
12:13:22.609 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e
12:13:22.625 Disk 0 Vendor: Hitachi_HDS721680PLA380 P21OAB3A Size: 78533MB BusType: 3
12:13:22.640 Disk 0 MBR read successfully
12:13:22.640 Disk 0 MBR scan
12:13:22.687 Disk 0 Windows XP default MBR code
12:13:22.703 Disk 0 scanning sectors +160826715
12:13:22.796 Disk 0 scanning C:\WINDOWS\system32\drivers
12:13:49.359 Service scanning
12:13:55.453 Modules scanning
12:14:10.593 Disk 0 trace - called modules:
12:14:10.609 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
12:14:10.625 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x873cbab8]
12:14:10.625 3 CLASSPNP.SYS[f75dcfd7] -> nt!IofCallDriver -> \Device\00000071[0x873809d0]
12:14:10.625 5 ACPI.sys[f7452620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-e[0x873803a0]
12:14:11.234 AVAST engine scan C:\WINDOWS
12:14:27.812 AVAST engine scan C:\WINDOWS\system32
12:19:16.437 AVAST engine scan C:\WINDOWS\system32\drivers
12:19:43.437 AVAST engine scan C:\Dokumente und Einstellungen\S7
12:20:25.125 AVAST engine scan C:\Dokumente und Einstellungen\All Users
12:20:33.640 Scan finished successfully
17:38:00.593 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\S7\Desktop\MBR.dat"
17:38:00.593 The log file has been saved successfully to "C:\Dokumente und Einstellungen\S7\Desktop\aswMBR.txt"
Vielen Dank!

cosinus 27.10.2011 18:45
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


schnurp 28.10.2011 18:28
Das Ursprüngliche Problem ist bereitsverschwunden.

Sieht das so weit gut aus?
Hier die logs:

Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8004

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.10.2011 22:51:40
mbam-log-2011-10-27 (22-51-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Durchsuchte Objekte: 317131
Laufzeit: 1 Stunde(n), 53 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Zitat:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/28/2011 at 00:42 AM

Application Version : 5.0.1134

Core Rules Database Version : 7860
Trace Rules Database Version: 5672

Scan type : Complete Scan
Total Scan Time : 01:25:28

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 506
Memory threats detected : 0
Registry items scanned : 37224
Registry threats detected : 0
File items scanned : 36561
File threats detected : 23

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\S7\Cookies\s7@fastclick[1].txt [ /fastclick ]
C:\Dokumente und Einstellungen\S7\Cookies\LEJ8YXHZ.txt [ /media6degrees.com ]
C:\Dokumente und Einstellungen\S7\Cookies\579J6YGH.txt [ /adbrite.com ]
C:\Dokumente und Einstellungen\S7\Cookies\4OB7CA9C.txt [ /atdmt.com ]
C:\Dokumente und Einstellungen\S7\Cookies\0NCGNT21.txt [ /interclick.com ]
C:\Dokumente und Einstellungen\S7\Cookies\ET6QM1G1.txt [ /invitemedia.com ]
C:\Dokumente und Einstellungen\S7\Cookies\M4XN5VQ8.txt [ /ad.yieldmanager.com ]
C:\Dokumente und Einstellungen\S7\Cookies\FT0QERMT.txt [ /tribalfusion.com ]
C:\Dokumente und Einstellungen\S7\Cookies\Z3EXBC0G.txt [ /ad.360yield.com ]
C:\Dokumente und Einstellungen\S7\Cookies\WCZIM4V4.txt [ /serving-sys.com ]
C:\Dokumente und Einstellungen\S7\Cookies\JKRYDPWG.txt [ /www.googleadservices.com ]
C:\Dokumente und Einstellungen\S7\Cookies\1VVF930Z.txt [ /yadro.ru ]
C:\Dokumente und Einstellungen\S7\Cookies\2KVHUPH7.txt [ /adxpose.com ]
C:\Dokumente und Einstellungen\S7\Cookies\3S0OCLK1.txt [ /doubleclick.net ]
C:\Dokumente und Einstellungen\S7\Cookies\8MIQZOQ6.txt [ /winzip.122.2o7.net ]
C:\Dokumente und Einstellungen\S7\Cookies\2OTWSSKP.txt [ /yieldmanager.net ]
C:\Dokumente und Einstellungen\S7\Cookies\TRRCKG3I.txt [ /statcounter.com ]
C:\Dokumente und Einstellungen\S7\Cookies\RLYZFU3Z.txt [ /collective-media.net ]
C:\Dokumente und Einstellungen\S7\Cookies\WJ7DVYGG.txt [ /eset.122.2o7.net ]
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\Cookies\administrator@tracking.quisma[1].txt [ Cookie:administrator@tracking.quisma.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\Cookies\administrator@in.getclicky[1].txt [ Cookie:administrator@in.getclicky.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\Cookies\administrator@doubleclick[1].txt [ Cookie:administrator@doubleclick.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\S6\Cookies\s6@2o7[1].txt [ Cookie:s6@2o7.net/ ]
Zitat:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=1af23430f876cc4188a87f1ffca54904
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-28 07:53:34
# local_time=2011-10-28 09:53:34 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3329 16777214 0 2 126964733 126964733 0 0
# compatibility_mode=8192 67108863 100 0 472274 472274 0 0
# scanned=90880
# found=4
# cleaned=0
# scan_time=8356
C:\_OTL\MovedFiles\10242011_142325\C_Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe multiple threats (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\10242011_142325\C_Programme\PCSafeDoctor\pcsafedoctor.exe Win32/Adware.SpywareCease application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\10242011_142325\C_Programme\PCSafeDoctor\RkHitApi.dll a variant of Win32/Adware.SpywareCease.AA application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\10242011_142325\C_WINDOWS\system32\drivers\RKHit.sys Win32/Adware.SpywareCease application (unable to clean) 00000000000000000000000000000000 I
Vielen Dank und Grüße

cosinus 28.10.2011 20:35
Zitat:
Datenbank Version: 8004
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
Die Funde von SASW sind nur Cookies, einfach weg damit :) Die ESET Funde kannst du ignorieren

schnurp 29.10.2011 12:29
Zitat:
Die Funde von SUPERAntiSpyware sind nur Cookies, einfach weg damit Die ESET Funde kannst du ignorieren
Prima, Danke.

Hubs, hier der log von mbam nach aktualisierung:


Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8039

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.10.2011 13:10:29
mbam-log-2011-10-29 (13-10-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Durchsuchte Objekte: 318040
Laufzeit: 1 Stunde(n), 51 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Ich will nicht vorgreifen aber ich glaube der Virus ist weg? Kannst du mir sagen woran es gelegen hat? War es ein Virus und wenn ja welcher?

Vielen Dank und Grüße!

cosinus 29.10.2011 16:10
Nur Cookies und Isolierte Reste in der Q von OTL.
Rechner wieder im Lot?

schnurp 29.10.2011 16:38
Rechner läuft wieder prima und das Programm wegen dem ich auf das Problem aufmerksam geworden bin lässt sich nun auch ohne Beanstandung installieren.

Vielen, vielen herzlichen Dank! :applaus::applaus::applaus:

cosinus 29.10.2011 16:46
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131