Trojaner-Board - Antivir hat WORM/phorpiex.B.56 gefunden, kann nicht gelöscht werden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Antivir hat WORM/phorpiex.B.56 gefunden, kann nicht gelöscht werden (https://www.trojaner-board.de/104475-antivir-hat-worm-phorpiex-b-56-gefunden-geloescht.html)

Antivir hat WORM/phorpiex.B.56 gefunden, kann nicht gelöscht werden

Hallo,

ich habe mir sehr wahrscheinlich auch über facebook den o.g. Virus gefangen. Auch bei mir war dieser als Bildschirmschoner getarnt.

Habe schon Defogger runtergeladen und ausgeführt und die LOGs von OTL und GMER angehängt.

Malware habe ich auch runtergeladen, kann aber nicht aktualisieren, da Fehlermeldung kommt (Screenshot ebenfalls anbei)

Würde mich wahnsinnig über Hilfe freuen!

Zitat:

da Fehlermeldung kommt (Screenshot ebenfalls anbei)

Bitte beachten und umsetzen => http://www.trojaner-board.de/94344-p...n-pruefen.html

Hallo,

ich hab's geschafft. Lag wirklich am Proxy... Hätte ich auch selber draufkommen können.

Hier die Logfile von Malware:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8028
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

27.10.2011 11:41:27

mbam-log-2011-10-27 (11-41-18).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 231281

Laufzeit: 1 Stunde(n), 3 Minute(n), 42 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 2
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Trojan.Agent) -> Value: Microsoft® Windows Update -> No action taken.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\programme\gemeinsame dateien\Spigot\wtxpcom\components\widgitoolbarff.dll.5 (Adware.WidgiToolbar) -> No action taken.

c:\system volume information\_restore{04187ba7-aa8b-4f2c-a655-4c8b915e53e8}\RP436\A0044632.rbf (Adware.WidgiToolbar) -> No action taken.

Antivir findet ihn übrigens nicht mehr...?!

Vielen Dank schonmal,
Gruß Sven

Zitat:

-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Hab ich getan.

Hier die neue Log:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8028
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

27.10.2011 13:38:17

mbam-log-2011-10-27 (13-38-17).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 231281

Laufzeit: 1 Stunde(n), 3 Minute(n), 42 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 2
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Trojan.Agent) -> Value: Microsoft® Windows Update -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\programme\gemeinsame dateien\Spigot\wtxpcom\components\widgitoolbarff.dll.5 (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

c:\system volume information\_restore{04187ba7-aa8b-4f2c-a655-4c8b915e53e8}\RP436\A0044632.rbf (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

Gruß Sven

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Und hier das ESET-Log:

Code:

ESETSmartInstaller@High as downloader log:

all ok

Update failed (45315). Trying proxy 192.168.115.13128

finished. ret_update=0 e_gle=0

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=120419008db6d14c83c3184d7331755b

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-27 03:40:58

# local_time=2011-10-27 05:40:58 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777191 100 0 42253527 42253527 0 0

# compatibility_mode=8192 67108863 100 0 364 364 0 0

# scanned=65454

# found=1

# cleaned=0

# scan_time=4729

C:\Dokumente und Einstellungen\Sven Kasper\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81QBGHAB\pdfforgeToolbar[1].msi        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

Gruß
Sven

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=192.168.115.1:3128;https=192.168.115.1:3128;ftp=192.168.115.1:3128;socks=192.168.115.1:1080

FF - prefs.js..keyword.URL: "http://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=827316&p="

FF - prefs.js..network.proxy.MM3ProxySwitch.type: 1

FF - prefs.js..network.proxy.ftp: "192.168.115.1"

FF - prefs.js..network.proxy.ftp_port: 3128

FF - prefs.js..network.proxy.http: "192.168.115.1"

FF - prefs.js..network.proxy.http_port: 3128

FF - prefs.js..network.proxy.no_proxies_on: ""

FF - prefs.js..network.proxy.socks: "192.168.115.1"

FF - prefs.js..network.proxy.socks_port: 1080

FF - prefs.js..network.proxy.ssl: "192.168.115.1"

FF - prefs.js..network.proxy.ssl_port: 3128

FF - prefs.js..network.proxy.type: 1

O4 - HKCU..\Run: [Microsoft® Windows Update] C:\Dokumente und Einstellungen\***\M-1-52-5782-8752-5245\winsvc.exe File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.07.27 10:33:53 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{07a42645-7a89-11de-a205-8d766b49bf6f}\Shell\AutoRun\command - "" = G:\StartPortableApps.exe

O33 - MountPoints2\{6c0a5c87-9c43-11de-a22d-0023ae0cedc5}\Shell\AutoRun\command - "" = F:\StartPortableApps.exe

O33 - MountPoints2\{a824a814-b3dd-11de-a241-0023ae0cedc5}\Shell\AutoRun\command - "" = F:\Menu.exe

O33 - MountPoints2\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\Shell - "" = AutoRun

O33 - MountPoints2\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Autostart.exe

O33 - MountPoints2\{df553ea1-901a-11e0-a3e3-0023ae0cedc5}\Shell\AutoRun\command - "" = F:\ContentManager\ContentManagerStarter.exe

[2011.10.21 16:58:11 | 000,000,000 | RHSD | C] -- C:\Dokumente und Einstellungen\***\M-1-52-5782-8752-5245

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Guten Morgen!

Hab den Fix gemacht:

Code:

All processes killed

========== OTL ==========

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!

Prefs.js: "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=827316&p=" removed from keyword.URL

Prefs.js: 1 removed from network.proxy.MM3ProxySwitch.type

Prefs.js: "192.168.115.1" removed from network.proxy.ftp

Prefs.js: 3128 removed from network.proxy.ftp_port

Prefs.js: "192.168.115.1" removed from network.proxy.http

Prefs.js: 3128 removed from network.proxy.http_port

Prefs.js: "" removed from network.proxy.no_proxies_on

Prefs.js: "192.168.115.1" removed from network.proxy.socks

Prefs.js: 1080 removed from network.proxy.socks_port

Prefs.js: "192.168.115.1" removed from network.proxy.ssl

Prefs.js: 3128 removed from network.proxy.ssl_port

Prefs.js: 1 removed from network.proxy.type

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Microsoft® Windows Update not found.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{07a42645-7a89-11de-a205-8d766b49bf6f}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07a42645-7a89-11de-a205-8d766b49bf6f}\ not found.

File G:\StartPortableApps.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6c0a5c87-9c43-11de-a22d-0023ae0cedc5}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6c0a5c87-9c43-11de-a22d-0023ae0cedc5}\ not found.

File F:\StartPortableApps.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a824a814-b3dd-11de-a241-0023ae0cedc5}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a824a814-b3dd-11de-a241-0023ae0cedc5}\ not found.

File F:\Menu.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cef91e0d-992e-11de-a22c-0023ae0cedc5}\ not found.

File C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Autostart.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{df553ea1-901a-11e0-a3e3-0023ae0cedc5}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{df553ea1-901a-11e0-a3e3-0023ae0cedc5}\ not found.

File F:\ContentManager\ContentManagerStarter.exe not found.

C:\Dokumente und Einstellungen\***\M-1-52-5782-8752-5245 folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 56468 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 11177442 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: ***

->Temp folder emptied: 2324579202 bytes

->Temporary Internet Files folder emptied: 127441186 bytes

->Java cache emptied: 77623243 bytes

->FireFox cache emptied: 51940683 bytes

->Flash cache emptied: 56941 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2167231 bytes

%systemroot%\System32 .tmp files removed: 2951 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 106731938 bytes

RecycleBin emptied: 455680 bytes

 

Total Files Cleaned = 2.577,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.31.0 log created on 10282011_081807
 

Files\Folders moved on Reboot...

C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\WCESLog.log moved successfully.
 

Registry entries deleted on Reboot...

Sieht doch jetzt gut aus, oder?!

Gruß

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Moin!
Das war ja mal ein schneller Scan...

Code:

11:50:09.0709 1236        TDSS rootkit removing tool 2.6.13.0 Oct 25 2011 13:56:21

11:50:09.0709 1236        ============================================================

11:50:09.0709 1236        Current date / time: 2011/10/28 11:50:09.0709

11:50:09.0709 1236        SystemInfo:

11:50:09.0709 1236        

11:50:09.0709 1236        OS Version: 5.1.2600 ServicePack: 3.0

11:50:09.0709 1236        Product type: Workstation

11:50:09.0709 1236        ComputerName: NOTE-KASPER

11:50:09.0709 1236        UserName: Sven Kasper

11:50:09.0709 1236        Windows directory: C:\WINDOWS

11:50:09.0709 1236        System windows directory: C:\WINDOWS

11:50:09.0709 1236        Processor architecture: Intel x86

11:50:09.0709 1236        Number of processors: 2

11:50:09.0709 1236        Page size: 0x1000

11:50:09.0709 1236        Boot type: Normal boot

11:50:09.0709 1236        ============================================================

11:50:11.0835 1236        Initialize success

11:50:49.0885 3372        ============================================================

11:50:49.0885 3372        Scan started

11:50:49.0885 3372        Mode: Manual; SigCheck; TDLFS; 

11:50:49.0885 3372        ============================================================

11:50:50.0792 3372        Abiosdsk - ok

11:50:50.0823 3372        abp480n5 - ok

11:50:50.0885 3372        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

11:50:52.0386 3372        ACPI - ok

11:50:52.0730 3372        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

11:50:52.0855 3372        ACPIEC - ok

11:50:52.0855 3372        adpu160m - ok

11:50:52.0902 3372        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

11:50:53.0136 3372        aec - ok

11:50:53.0465 3372        AESTAud         (f21d5e93a94514be9f5b6ebf74a696b2) C:\WINDOWS\system32\drivers\AESTAud.sys

11:50:53.0496 3372        AESTAud - ok

11:50:53.0559 3372        AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys

11:50:53.0621 3372        AFD - ok

11:50:53.0621 3372        Aha154x - ok

11:50:53.0637 3372        aic78u2 - ok

11:50:53.0637 3372        aic78xx - ok

11:50:53.0652 3372        AliIde - ok

11:50:53.0668 3372        amsint - ok

11:50:53.0715 3372        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

11:50:53.0918 3372        Arp1394 - ok

11:50:53.0918 3372        asc - ok

11:50:53.0934 3372        asc3350p - ok

11:50:53.0934 3372        asc3550 - ok

11:50:54.0199 3372        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

11:50:54.0340 3372        AsyncMac - ok

11:50:54.0387 3372        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

11:50:54.0496 3372        atapi - ok

11:50:54.0496 3372        Atdisk - ok

11:50:54.0528 3372        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

11:50:54.0747 3372        Atmarpc - ok

11:50:55.0044 3372        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

11:50:55.0137 3372        audstub - ok

11:50:55.0294 3372        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

11:50:55.0309 3372        avgio - ok

11:50:55.0372 3372        avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

11:50:55.0466 3372        avgntflt - ok

11:50:55.0513 3372        avipbb          (6d52060b59e7d79cd2a044b6add1f1ef) C:\WINDOWS\system32\DRIVERS\avipbb.sys

11:50:55.0544 3372        avipbb - ok

11:50:55.0606 3372        b57w2k          (559ddda2c88459478056174247706deb) C:\WINDOWS\system32\DRIVERS\b57xp32.sys

11:50:55.0685 3372        b57w2k - ok

11:50:55.0794 3372        BCM43XX         (fe4ed785396eaa554c561992106a35fa) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys

11:50:56.0075 3372        BCM43XX - ok

11:50:56.0200 3372        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

11:50:56.0372 3372        Beep - ok

11:50:56.0701 3372        BrPar           (2fe6d5be0629f706197b30c0aa05de30) C:\WINDOWS\System32\drivers\BrPar.sys

11:50:56.0748 3372        BrPar ( UnsignedFile.Multi.Generic ) - warning

11:50:56.0748 3372        BrPar - detected UnsignedFile.Multi.Generic (1)

11:50:56.0779 3372        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

11:50:56.0888 3372        cbidf2k - ok

11:50:56.0998 3372        cd20xrnt - ok

11:50:57.0092 3372        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

11:50:57.0279 3372        Cdaudio - ok

11:50:57.0607 3372        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

11:50:57.0701 3372        Cdfs - ok

11:50:57.0701 3372        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

11:50:57.0811 3372        Cdrom - ok

11:50:57.0842 3372        cercsr6         (84853b3fd012251690570e9e7e43343f) C:\WINDOWS\system32\drivers\cercsr6.sys

11:50:57.0873 3372        cercsr6 ( UnsignedFile.Multi.Generic ) - warning

11:50:57.0873 3372        cercsr6 - detected UnsignedFile.Multi.Generic (1)

11:50:57.0889 3372        Changer - ok

11:50:57.0920 3372        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

11:50:58.0155 3372        CmBatt - ok

11:50:58.0170 3372        CmdIde - ok

11:50:58.0420 3372        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

11:50:58.0498 3372        Compbatt - ok

11:50:58.0514 3372        Cpqarray - ok

11:50:58.0514 3372        dac2w2k - ok

11:50:58.0530 3372        dac960nt - ok

11:50:58.0796 3372        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

11:50:59.0218 3372        Disk - ok

11:50:59.0499 3372        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

11:50:59.0624 3372        dmboot - ok

11:50:59.0671 3372        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

11:50:59.0765 3372        dmio - ok

11:50:59.0812 3372        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

11:50:59.0937 3372        dmload - ok

11:50:59.0984 3372        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

11:51:00.0093 3372        DMusic - ok

11:51:00.0093 3372        dpti2o - ok

11:51:00.0124 3372        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

11:51:00.0202 3372        drmkaud - ok

11:51:00.0218 3372        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

11:51:00.0312 3372        Fastfat - ok

11:51:00.0328 3372        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

11:51:00.0421 3372        Fdc - ok

11:51:00.0437 3372        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

11:51:00.0531 3372        Fips - ok

11:51:00.0546 3372        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

11:51:00.0640 3372        Flpydisk - ok

11:51:00.0687 3372        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

11:51:00.0765 3372        FltMgr - ok

11:51:00.0781 3372        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

11:51:00.0875 3372        Fs_Rec - ok

11:51:00.0890 3372        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

11:51:00.0984 3372        Ftdisk - ok

11:51:01.0031 3372        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

11:51:01.0125 3372        Gpc - ok

11:51:01.0172 3372        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

11:51:01.0265 3372        HDAudBus - ok

11:51:01.0312 3372        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

11:51:01.0406 3372        HidUsb - ok

11:51:01.0422 3372        hpn - ok

11:51:01.0469 3372        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

11:51:01.0547 3372        HTTP - ok

11:51:01.0578 3372        i2omgmt - ok

11:51:01.0594 3372        i2omp - ok

11:51:01.0641 3372        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

11:51:01.0750 3372        i8042prt - ok

11:51:01.0938 3372        ialm            (3b743262b6456167888d15f1121b3bf7) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys

11:51:02.0375 3372        ialm - ok

11:51:02.0500 3372        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

11:51:02.0672 3372        Imapi - ok

11:51:02.0688 3372        ini910u - ok

11:51:02.0969 3372        IntcHdmiAddService (f32a62c765885bd8e4352a1565f702a6) C:\WINDOWS\system32\drivers\IntcHdmi.sys

11:51:03.0032 3372        IntcHdmiAddService - ok

11:51:03.0048 3372        IntelIde - ok

11:51:03.0079 3372        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

11:51:03.0173 3372        intelppm - ok

11:51:03.0220 3372        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

11:51:03.0392 3372        Ip6Fw - ok

11:51:03.0704 3372        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

11:51:03.0845 3372        IpFilterDriver - ok

11:51:04.0095 3372        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

11:51:04.0298 3372        IpInIp - ok

11:51:04.0564 3372        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

11:51:04.0752 3372        IpNat - ok

11:51:05.0017 3372        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

11:51:05.0111 3372        IPSec - ok

11:51:05.0127 3372        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

11:51:05.0252 3372        IRENUM - ok

11:51:05.0330 3372        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

11:51:05.0439 3372        isapnp - ok

11:51:05.0752 3372        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

11:51:05.0846 3372        Kbdclass - ok

11:51:05.0846 3372        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

11:51:05.0940 3372        kbdhid - ok

11:51:06.0018 3372        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

11:51:06.0205 3372        kmixer - ok

11:51:06.0487 3372        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

11:51:06.0612 3372        KSecDD - ok

11:51:06.0612 3372        lbrtfdc - ok

11:51:06.0628 3372        MBAMSwissArmy - ok

11:51:06.0690 3372        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

11:51:06.0784 3372        mnmdd - ok

11:51:06.0831 3372        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

11:51:06.0940 3372        Modem - ok

11:51:07.0003 3372        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

11:51:07.0097 3372        Mouclass - ok

11:51:07.0128 3372        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

11:51:07.0222 3372        mouhid - ok

11:51:07.0253 3372        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

11:51:07.0347 3372        MountMgr - ok

11:51:07.0362 3372        mraid35x - ok

11:51:07.0362 3372        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

11:51:07.0472 3372        MRxDAV - ok

11:51:07.0534 3372        MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

11:51:07.0581 3372        MRxSmb - ok

11:51:07.0644 3372        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

11:51:07.0737 3372        Msfs - ok

11:51:07.0769 3372        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

11:51:07.0863 3372        MSKSSRV - ok

11:51:07.0894 3372        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

11:51:08.0003 3372        MSPCLOCK - ok

11:51:08.0019 3372        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

11:51:08.0160 3372        MSPQM - ok

11:51:08.0675 3372        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

11:51:08.0785 3372        mssmbios - ok

11:51:09.0082 3372        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

11:51:09.0144 3372        Mup - ok

11:51:09.0191 3372        ndc             (efb402dc6ddf31fdcc6ff15b72c5822c) C:\WINDOWS\System32\Drivers\ndc.sys

11:51:09.0207 3372        ndc - ok

11:51:09.0238 3372        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

11:51:09.0348 3372        NDIS - ok

11:51:09.0363 3372        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

11:51:09.0457 3372        NdisTapi - ok

11:51:09.0473 3372        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

11:51:09.0551 3372        Ndisuio - ok

11:51:09.0582 3372        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

11:51:09.0676 3372        NdisWan - ok

11:51:09.0723 3372        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

11:51:09.0770 3372        NDProxy - ok

11:51:09.0817 3372        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

11:51:09.0910 3372        NetBIOS - ok

11:51:09.0926 3372        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

11:51:10.0067 3372        NetBT - ok

11:51:10.0114 3372        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

11:51:10.0207 3372        NIC1394 - ok

11:51:10.0223 3372        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

11:51:10.0301 3372        Npfs - ok

11:51:10.0333 3372        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

11:51:10.0426 3372        Ntfs - ok

11:51:10.0473 3372        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

11:51:10.0551 3372        Null - ok

11:51:10.0614 3372        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

11:51:10.0692 3372        NwlnkFlt - ok

11:51:10.0708 3372        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

11:51:10.0802 3372        NwlnkFwd - ok

11:51:10.0833 3372        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

11:51:10.0942 3372        ohci1394 - ok

11:51:10.0989 3372        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

11:51:11.0130 3372        Parport - ok

11:51:11.0130 3372        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

11:51:11.0239 3372        PartMgr - ok

11:51:11.0286 3372        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

11:51:11.0380 3372        ParVdm - ok

11:51:11.0427 3372        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

11:51:11.0505 3372        PCI - ok

11:51:11.0505 3372        PCIDump - ok

11:51:11.0568 3372        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

11:51:11.0661 3372        PCIIde - ok

11:51:11.0677 3372        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys

11:51:11.0755 3372        Pcmcia - ok

11:51:11.0755 3372        PDCOMP - ok

11:51:11.0771 3372        PDFRAME - ok

11:51:11.0786 3372        PDRELI - ok

11:51:11.0786 3372        PDRFRAME - ok

11:51:11.0802 3372        perc2 - ok

11:51:11.0802 3372        perc2hib - ok

11:51:11.0849 3372        Point32         (e5582e43e167cf367757d81e9727da2a) C:\WINDOWS\system32\DRIVERS\point32.sys

11:51:11.0865 3372        Point32 - ok

11:51:11.0943 3372        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

11:51:12.0099 3372        PptpMiniport - ok

11:51:12.0130 3372        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

11:51:12.0255 3372        PSched - ok

11:51:12.0271 3372        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

11:51:12.0396 3372        Ptilink - ok

11:51:12.0396 3372        ql1080 - ok

11:51:12.0412 3372        Ql10wnt - ok

11:51:12.0412 3372        ql12160 - ok

11:51:12.0427 3372        ql1240 - ok

11:51:12.0427 3372        ql1280 - ok

11:51:12.0459 3372        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

11:51:12.0552 3372        RasAcd - ok

11:51:12.0615 3372        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

11:51:12.0693 3372        Rasl2tp - ok

11:51:12.0724 3372        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

11:51:12.0803 3372        RasPppoe - ok

11:51:12.0834 3372        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

11:51:12.0928 3372        Raspti - ok

11:51:12.0959 3372        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

11:51:13.0037 3372        Rdbss - ok

11:51:13.0068 3372        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

11:51:13.0162 3372        RDPCDD - ok

11:51:13.0209 3372        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

11:51:13.0318 3372        rdpdr - ok

11:51:13.0365 3372        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

11:51:13.0694 3372        RDPWD - ok

11:51:13.0725 3372        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

11:51:13.0834 3372        redbook - ok

11:51:13.0881 3372        rimmptsk        (ea885e7a56f1be1f14c372337c42fe48) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys

11:51:13.0944 3372        rimmptsk - ok

11:51:14.0100 3372        sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys

11:51:14.0303 3372        sdbus - ok

11:51:14.0585 3372        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

11:51:14.0678 3372        Secdrv - ok

11:51:14.0710 3372        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

11:51:14.0788 3372        serenum - ok

11:51:14.0804 3372        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

11:51:14.0944 3372        Serial - ok

11:51:15.0007 3372        sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys

11:51:15.0147 3372        sffdisk - ok

11:51:15.0413 3372        sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys

11:51:15.0523 3372        sffp_sd - ok

11:51:15.0538 3372        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

11:51:15.0632 3372        Sfloppy - ok

11:51:15.0632 3372        Simbad - ok

11:51:15.0695 3372        snapman         (bcc773872041aa59bc9a6cf770fb32e2) C:\WINDOWS\system32\DRIVERS\snapman.sys

11:51:15.0726 3372        snapman - ok

11:51:15.0757 3372        SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS

11:51:15.0976 3372        SONYPVU1 - ok

11:51:15.0976 3372        Sparrow - ok

11:51:16.0023 3372        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

11:51:16.0117 3372        splitter - ok

11:51:16.0164 3372        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

11:51:16.0242 3372        sr - ok

11:51:16.0273 3372        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

11:51:16.0336 3372        Srv - ok

11:51:16.0367 3372        ssmdrv          (5ec550b8952882ee856b862cf648522d) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

11:51:16.0382 3372        ssmdrv - ok

11:51:16.0461 3372        STHDA           (1b76479b80ff0f6e245ba590a64102be) C:\WINDOWS\system32\drivers\sthda.sys

11:51:16.0539 3372        STHDA - ok

11:51:16.0586 3372        StillCam        (a2dbcc4c8860449df1ab758ea28b4de0) C:\WINDOWS\system32\DRIVERS\serscan.sys

11:51:16.0726 3372        StillCam - ok

11:51:17.0023 3372        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

11:51:17.0102 3372        swenum - ok

11:51:17.0148 3372        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

11:51:17.0242 3372        swmidi - ok

11:51:17.0258 3372        symc810 - ok

11:51:17.0273 3372        symc8xx - ok

11:51:17.0305 3372        sym_hi - ok

11:51:17.0305 3372        sym_u3 - ok

11:51:17.0336 3372        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

11:51:17.0508 3372        sysaudio - ok

11:51:17.0789 3372        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

11:51:17.0868 3372        Tcpip - ok

11:51:17.0930 3372        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

11:51:18.0211 3372        TDPIPE - ok

11:51:18.0493 3372        tdrpman         (3b7b6779eb231f731bba8f9fe67aadfc) C:\WINDOWS\system32\DRIVERS\tdrpman.sys

11:51:18.0508 3372        tdrpman - ok

11:51:18.0571 3372        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

11:51:18.0680 3372        TDTCP - ok

11:51:18.0696 3372        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

11:51:19.0087 3372        TermDD - ok

11:51:19.0149 3372        tifsfilter      (b0b3122bff3910e0ba97014045467778) C:\WINDOWS\system32\DRIVERS\tifsfilt.sys

11:51:19.0165 3372        tifsfilter - ok

11:51:19.0212 3372        timounter       (13bfe330880ac0ce8672d00aa5aff738) C:\WINDOWS\system32\DRIVERS\timntr.sys

11:51:19.0228 3372        timounter - ok

11:51:19.0228 3372        TosIde - ok

11:51:19.0306 3372        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

11:51:19.0415 3372        Udfs - ok

11:51:19.0431 3372        ultra - ok

11:51:19.0478 3372        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

11:51:19.0603 3372        Update - ok

11:51:19.0650 3372        usbccgp         (c18d6c74953621346df6b0a11f80c1cc) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

11:51:19.0697 3372        usbccgp - ok

11:51:19.0743 3372        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

11:51:19.0822 3372        usbehci - ok

11:51:19.0869 3372        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

11:51:19.0962 3372        usbhub - ok

11:51:19.0978 3372        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

11:51:20.0087 3372        USBSTOR - ok

11:51:20.0103 3372        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

11:51:20.0181 3372        usbuhci - ok

11:51:20.0228 3372        usb_rndisx      (b6cc50279d6cd28e090a5d33244adc9a) C:\WINDOWS\system32\DRIVERS\usb8023x.sys

11:51:20.0353 3372        usb_rndisx - ok

11:51:20.0384 3372        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

11:51:20.0509 3372        VgaSave - ok

11:51:20.0509 3372        ViaIde - ok

11:51:20.0541 3372        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

11:51:20.0650 3372        VolSnap - ok

11:51:20.0916 3372        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

11:51:21.0057 3372        Wanarp - ok

11:51:21.0463 3372        wceusbsh        (46a247f6617526afe38b6f12f5512120) C:\WINDOWS\system32\DRIVERS\wceusbsh.sys

11:51:21.0557 3372        wceusbsh - ok

11:51:21.0573 3372        WDICA - ok

11:51:21.0604 3372        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

11:51:21.0713 3372        wdmaud - ok

11:51:21.0760 3372        WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

11:51:22.0088 3372        WmiAcpi - ok

11:51:22.0135 3372        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

11:51:22.0417 3372        \Device\Harddisk0\DR0 - ok

11:51:22.0432 3372        Boot (0x1200)   (1439c1a73389b083125826519e05ab93) \Device\Harddisk0\DR0\Partition0

11:51:22.0432 3372        \Device\Harddisk0\DR0\Partition0 - ok

11:51:22.0448 3372        Boot (0x1200)   (4de342e4db1b1ff45dc0ecaea0ae34ea) \Device\Harddisk0\DR0\Partition1

11:51:22.0464 3372        \Device\Harddisk0\DR0\Partition1 - ok

11:51:22.0464 3372        ============================================================

11:51:22.0464 3372        Scan finished

11:51:22.0464 3372        ============================================================

11:51:22.0573 3664        Detected object count: 2

11:51:22.0573 3664        Actual detected object count: 2

11:52:50.0851 3664        BrPar ( UnsignedFile.Multi.Generic ) - skipped by user

11:52:50.0851 3664        BrPar ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:52:50.0851 3664        cercsr6 ( UnsignedFile.Multi.Generic ) - skipped by user

11:52:50.0851 3664        cercsr6 ( UnsignedFile.Multi.Generic ) - User select action: Skip

Gruß

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hi!

Habe ich dann auch hinter mich gebracht. Allerdings war es mysteriös, da CF meinte, keine Internetverbindung herstellen zu können, obwohl in der Taskleiste der Status für die LAN Verbindung ok war...

Hier die Log:

Code:

ComboFix 11-10-28.03 - Sven Kasper 28.10.2011  12:41:58.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2003.1435 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Sven Kasper\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {08C942C3-77DF-43BA-9A6A-580A1A3BC5BB}

.

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\ehome\medctrro.exe

c:\windows\help\tours\htmltour\unlock_playing.htm

c:\windows\IsUn0407.exe

c:\windows\system32\d3d9caps.dat

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-09-28 bis 2011-10-28  ))))))))))))))))))))))))))))))

.

.

2011-10-28 06:18 . 2011-10-28 06:18        --------        d-----w-        C:\_OTL

2011-10-27 14:16 . 2011-10-27 14:16        --------        d-----w-        c:\programme\ESET

2011-10-26 07:18 . 2011-10-26 07:18        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

2011-10-25 10:19 . 2011-10-25 10:19        --------        d-----w-        c:\dokumente und einstellungen\Sven Kasper\Anwendungsdaten\Malwarebytes

2011-10-25 10:19 . 2011-10-25 10:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-10-25 10:19 . 2011-08-31 15:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-10-25 10:18 . 2011-10-25 10:19        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-10-21 06:30 . 2011-10-21 06:30        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-10-11 08:22 . 2011-05-16 12:48        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-10-03 03:06 . 2010-05-03 09:23        472808        ----a-w-        c:\windows\system32\deployJava1.dll

2011-10-03 00:37 . 2009-09-18 16:46        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2011-09-30 06:39 . 2011-03-24 16:55        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RocketDock"="c:\programme\RocketDock\RocketDock.exe" [2007-09-02 495616]

"Skype"="c:\programme\Skype\Phone\Skype.exe" [2011-10-13 17351304]

"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SysTrayApp"="c:\programme\IDT\WDM\sttray.exe" [2009-02-23 483420]

"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2008-12-16 729088]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-01-21 134656]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-01-21 166912]

"Persistence"="c:\windows\system32\igfxpers.exe" [2009-01-21 134656]

"KEN Taskbar Client"="c:\programme\KEN!\kentbcli.exe" [2010-02-11 279928]

"TrueImageMonitor.exe"="c:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2007-12-03 2622104]

"AcronisTimounterMonitor"="c:\programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2007-12-03 911184]

"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2007-12-03 140568]

"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2009-04-30 2396160]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]

"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2008-08-12 114688]

"itype"="c:\programme\Microsoft IntelliType Pro\itype.exe" [2009-05-21 1501064]

"IntelliPoint"="c:\programme\Microsoft IntelliPoint\ipoint.exe" [2009-05-26 1468296]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-06-25 209153]

"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2008-07-09 29984]

"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2008-07-09 46368]

"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]

"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2008-11-12 1122304]

"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2008-08-12 114688]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\n.e.t.z\\MULTI-TE\\TermMan.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Programme\\Brother\\Brmfl08i\\FAXRX.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"54925:UDP"= 54925:UDP:Brother Network Scanner

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

.

R2 AntiVirSchedulerService;Avira AntiVir für KEN! Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [25.06.2010 15:16 108289]

R2 KEN Client Service;AVM KEN Klient;c:\programme\KEN!\kencli.exe [27.07.2009 13:29 177528]

R2 ndc;AVM KEN CAPI;c:\windows\system32\drivers\ndc.sys [27.07.2009 13:29 63160]

R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [27.07.2009 12:48 112512]

R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [27.07.2009 12:56 109568]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [14.04.2010 13:45 136176]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [14.04.2010 13:45 136176]

S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]

.

Inhalt des "geplante Tasks" Ordners

.

2011-10-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-14 11:45]

.

2011-10-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-14 11:45]

.

.

------- Zusätzlicher Suchlauf -------

.

mLocal Page = 

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\Sven Kasper\Anwendungsdaten\Mozilla\Firefox\Profiles\k3i1u5p1.default\

FF - prefs.js: browser.startup.homepage - www.google.de

FF - prefs.js: network.proxy.ftp - 192.168.115.1

FF - prefs.js: network.proxy.ftp_port - 3128

FF - prefs.js: network.proxy.http - 192.168.115.1

FF - prefs.js: network.proxy.http_port - 3128

FF - prefs.js: network.proxy.socks - 192.168.115.1

FF - prefs.js: network.proxy.socks_port - 1080

FF - prefs.js: network.proxy.ssl - 192.168.115.1

FF - prefs.js: network.proxy.ssl_port - 3128

FF - prefs.js: network.proxy.type - 1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-AVM KEN! - c:\windows\ISUN0407.EXE

AddRemove-MULTI-TE 4.0 (59205) - c:\windows\IsUn0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-10-28 12:47

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(1588)

c:\programme\RocketDock\RocketDock.dll

c:\windows\system32\igfxdo.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\System32\WLTRYSVC.EXE

c:\windows\System32\bcmwltry.exe

c:\windows\system32\brss01a.exe

c:\programme\idt\dellxpm09b_6159v043\wdm\stacsv.exe

c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\igfxsrvc.exe

c:\progra~1\MI3AA1~1\rapimgr.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-10-28  12:56:40 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-10-28 10:56

.

Vor Suchlauf: 8 Verzeichnis(se), 19.940.524.032 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 20.047.327.232 Bytes frei

.

- - End Of File - - AE4143CDCE8DF66BD18468F62984E9E6

Gruß Sven

Zitat:

Allerdings war es mysteriös, da CF meinte, keine Internetverbindung herstellen zu können, obwohl in der Taskleiste der Status für die LAN Verbindung ok war...

Proxy im IE? Bitte prüfen => http://www.trojaner-board.de/94344-p...n-pruefen.html

Hi,

Proxy ist kpl. richtig eingestellt, Skype im Autostart und Firefox hatten auch direkt wieder (und auch vorher) Zugriff...

Läuft auch alles sauber und ich habe auch auf alle Dateien Zugriff.

Das Problem trat nur auf, als er einen Wiederherstellungspunkt und die dafür benötigte Software laden wollte. Einen IE habe ich zwar auch hier irgendwo drauf, aber noch nie benutzt.

Wäre das denn wichtig?

Gruß Sven