Trojaner-Board - Bundeskriminalamt Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundeskriminalamt Trojaner (https://www.trojaner-board.de/106541-bundeskriminalamt-trojaner.html)

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Dirlook::

C:\dvmexp
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

auch erledigt
Combofix Logfile:

Code:

ComboFix 11-12-20.04 - Wolfgang 20.12.2011  22:28:39.2.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.410 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Wolfgang\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Wolfgang\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-11-20 bis 2011-12-20  ))))))))))))))))))))))))))))))

.

.

2011-12-20 21:20 . 2011-12-20 21:20        --------        d-----w-        C:\dvmexp

2011-12-20 13:26 . 2011-12-20 13:26        --------        d-----w-        C:\_OTL

2011-12-19 13:11 . 2011-12-19 13:11        --------        d-----w-        c:\programme\ESET

2011-12-19 13:02 . 2011-12-19 13:02        --------        d-----w-        c:\dokumente und einstellungen\Wolfgang\Anwendungsdaten\Malwarebytes

2011-12-19 13:02 . 2011-12-19 13:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-12-19 13:02 . 2011-12-19 13:02        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-12-19 13:02 . 2011-08-31 16:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-23 14:40 . 2008-07-21 14:51        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-05 02:57 . 2011-11-05 02:57        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-11-01 16:07 . 2008-07-21 14:51        1288704        ----a-w-        c:\windows\system32\ole32.dll

2011-10-31 23:36 . 2008-07-21 14:51        832512        ----a-w-        c:\windows\system32\wininet.dll

2011-10-31 23:36 . 2008-07-21 14:50        1830912        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-10-31 23:36 . 2008-07-21 14:50        78336        ----a-w-        c:\windows\system32\ieencode.dll

2011-10-31 23:36 . 2008-07-21 14:50        17408        ----a-w-        c:\windows\system32\corpol.dll

2011-10-28 05:31 . 2008-07-21 14:50        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2008-04-14 07:30        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-26 10:49 . 2008-04-14 07:29        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-18 11:13 . 2008-07-21 14:50        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-10-10 14:22 . 2008-07-21 05:01        692736        ----a-w-        c:\windows\system32\inetcomm.dll

2011-09-28 07:06 . 2008-07-21 14:50        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-26 09:41 . 2008-07-29 18:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 09:41 . 2008-07-21 14:51        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 09:41 . 2008-07-21 14:51        220160        ----a-w-        c:\windows\system32\oleacc.dll

.

.

((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

---- Directory of C:\dvmexp ----

.

.

.

(((((((((((((((((((((((((((((   SnapShot@2011-12-20_20.44.22   )))))))))))))))))))))))))))))))))))))))))

.

+ 2008-07-21 14:51 . 2011-12-20 21:24        72740              c:\windows\system32\perfc009.dat

- 2008-07-21 14:51 . 2011-12-20 20:20        72740              c:\windows\system32\perfc009.dat

- 2008-07-21 14:51 . 2011-12-20 20:20        86234              c:\windows\system32\perfc007.dat

+ 2008-07-21 14:51 . 2011-12-20 21:24        86234              c:\windows\system32\perfc007.dat

+ 2008-07-21 14:51 . 2011-12-20 21:24        444864              c:\windows\system32\perfh009.dat

- 2008-07-21 14:51 . 2011-12-20 20:20        444864              c:\windows\system32\perfh009.dat

+ 2008-07-21 14:51 . 2011-12-20 21:24        463408              c:\windows\system32\perfh007.dat

- 2008-07-21 14:51 . 2011-12-20 20:20        463408              c:\windows\system32\perfh007.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]

@="{771C7324-DA80-49D3-8017-753B0AF60951}"

[HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]

2009-05-22 10:05        241752        ----a-w-        c:\windows\system32\IcnOvrly.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ICQ"="c:\programme\ICQ7.5\ICQ.exe" [2011-08-01 124480]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"URRZ_WLAN-Profile"="c:\windows\system32\reg.exe DELETE HKCU\Software\Microsoft\EAPOL\UserEapInfo" [X]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"Energy Management"="c:\program files\Lenovo\Energy Management\Energy Management.exe" [2008-08-28 1283984]

"VeriFaceManager"="c:\programme\Lenovo\VeriFaceIII\PManage.exe" [2009-05-22 323584]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-05-23 1146880]

"RTHDCPL"="RTHDCPL.EXE" [2009-02-17 17508864]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]

"Microsoft Works Update Detection"="c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 50688]

"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-04-02 342312]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]

"EnergyUtility"="c:\program files\Lenovo\Energy Management\utility.exe" [2008-07-09 4456448]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

"TVT Scheduler Proxy"="c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe" [2008-03-04 487424]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Wolfgang\Startmenü\Programme\Autostart\

wpbt0.dll.lnk - c:\windows\system32\rundll32.exe [2008-7-21 33792]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

BTTray.lnk - c:\programme\Lenovo\Bluetooth Software\BTTray.exe [2009-1-16 604776]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PicNotify]

2009-05-22 10:05        1167360        ----a-w-        c:\windows\system32\PicNotify.dll

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\ICQ7.5\\ICQ.exe"=

"c:\\WINDOWS\\system32\\LEXPPS.EXE"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.08.2009 04:14 108289]

R2 DvmMDES;DeviceVM Meta Data Export Service;c:\qstart.sys\config\DVMExportService.exe [01.12.2008 17:32 307200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [19.12.2011 14:02 366152]

R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\drivers\AcpiVpc.sys [22.05.2009 10:54 9472]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19.12.2011 14:02 22216]

R3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RTS5121.sys [22.05.2009 10:59 157696]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22.05.2009 10:54 1684736]

S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]

S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = 

mLocal Page = 

mStart Page = 

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR

IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\programme\ICQ7.5\ICQ.exe

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\dokumente und einstellungen\Wolfgang\Anwendungsdaten\Mozilla\Firefox\Profiles\vryqgn9d.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: network.proxy.type - 4

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-12-20 22:41

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(660)

c:\windows\system32\PicNotify.dll

c:\windows\system32\FaceVerify.dll

c:\windows\system32\MainOp.dll

c:\windows\system32\VideoOp.dll

c:\windows\system32\Image.dll

c:\windows\system32\Momo.dll

c:\windows\system32\Apblend.dll

c:\windows\system32\SetDev.dll

c:\windows\system32\FunFrm.dll

c:\windows\system32\facev.dll

c:\windows\system32\3DImageRenderer.dll

c:\windows\system32\d3dx9_35.dll

c:\windows\system32\DevIL.dll

c:\windows\system32\ILU.dll

c:\windows\system32\CamOpex.dll

c:\windows\system32\DRMClien.DLL

.

- - - - - - - > 'explorer.exe'(3208)

c:\windows\system32\IcnOvrly.dll

c:\windows\system32\btmmhook.dll

.

Zeit der Fertigstellung: 2011-12-20  22:45:33

ComboFix-quarantined-files.txt  2011-12-20 21:45

ComboFix2.txt  2011-12-20 20:48

.

Vor Suchlauf: 21 Verzeichnis(se), 75.416.596.480 Bytes frei

Nach Suchlauf: 23 Verzeichnis(se), 75.403.472.896 Bytes frei

.

- - End Of File - - B7921497A6BE27035C146EBF5C800E50

--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Also gmer ist immer abgestürzt

hier der osam log

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 15:39:34 on 21.12.2011
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 3.6.24
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"btcpl.cpl" - "Broadcom Corporation." - C:\WINDOWS\system32\btcpl.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"LVSPConfTool.cpl" - "DeviceVM Inc." - C:\WINDOWS\system32\LVSPConfTool.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"MBAMSwissArmy" (MBAMSwissArmy) - ? - C:\WINDOWS\system32\drivers\mbamswissarmy.sys  (File not found)

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PMEM" (PMEM) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\PMEMNT.SYS

"Prolific2 Serial port driver" (Ser2pl) - "Prolific Technology Inc." - C:\WINDOWS\System32\DRIVERS\ser2pl.sys

"Realtek IR Driver" (Rts516xIR) - ? - C:\WINDOWS\System32\DRIVERS\Rts516xIR.sys  (File not found)

"Realtek Smartcard Reader Driver" (USBCCID) - ? - C:\WINDOWS\System32\DRIVERS\Rts5161ccid.sys  (File not found)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{6af09ec9-b429-11d4-a1fb-0090960218cb} "Bluetooth-Umgebung" - "Broadcom Corporation." - C:\WINDOWS\system32\BTNEIG~1.DLL

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll

{F1E551D1-822B-40e6-B4D8-A9B4A48AA07A} "IkeyShlExt Class" - ? - C:\WINDOWS\system32\SimpleExt.dll

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{7842554E-6BED-11D2-8CDB-B05550C10000} "Monitor Class" - "Broadcom Corporation." - C:\WINDOWS\system32\btncopy.dll

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{DF4F5AE4-E795-4C12-BC26-7726C27F71AE} "TxtIconShlExt Class" - ? - C:\WINDOWS\system32\EncIcons.dll

{771C7324-DA80-49D3-8017-753B0AF60951} "VeriFace Enc" - ? - C:\WINDOWS\system32\IcnOvrly.dll  (File found, but it contains no detailed information)

{2d3dd4c0-3bd7-11d2-821e-444553540000} "WdmidleDeviceShellExtension" - ? - c:\program files\lenovo\energy management\powcpl.dll  (File found, but it contains no detailed information)

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll
 

[Internet Explorer]

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"@btrez.dll,-4015" - ? - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm

"ICQ7.5" - "ICQ, LLC." - C:\Programme\ICQ7.5\ICQ.exe

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)

"BTTray.lnk" - "Broadcom Corporation." - C:\Programme\Lenovo\Bluetooth Software\BTTray.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Wolfgang\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"ICQ" - "ICQ, LLC." - "C:\Programme\ICQ7.5\ICQ.exe" silent loginmode=4

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"Energy Management" - "Lenovo (Beijing) Limited" - C:\Program Files\Lenovo\Energy Management\Energy Management.exe

"EnergyUtility" - "Lenovo(Beijing)Limited" - C:\Program Files\Lenovo\Energy Management\utility.exe

"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"

"Lexmark X1100 Series" - "Lexmark International, Inc." - "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"Microsoft Works Update Detection" - "Microsoft® Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

"TVT Scheduler Proxy" - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

"VeriFaceManager" - ? - C:\Programme\Lenovo\VeriFaceIII\PManage.exe
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Bluetooth-Druckeranschluss" - "Broadcom Corporation." - C:\WINDOWS\system32\bthcrp.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Bluetooth Service" (btwdins) - "Broadcom Corporation." - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe

"Bonjour-Dienst" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe

"DeviceVM Meta Data Export Service" (DvmMDES) - "DeviceVM" - C:\QSTART.SYS\config\DVMExportService.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"System Update" (SUService) - "Lenovo Group Limited" - c:\programme\lenovo\system update\suservice.exe

"ThinkVantage Registry Monitor Service" (ThinkVantage Registry Monitor Service) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

"TVT Scheduler" (TVT Scheduler) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"PicNotify" - ? - C:\WINDOWS\system32\PicNotify.dll  (File found, but it contains no detailed information)
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

und hier der aswMBR log

Code:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-12-21 17:36:02

-----------------------------

17:36:02.234    OS Version: Windows 5.1.2600 Service Pack 3

17:36:02.234    Number of processors: 2 586 0x1C02

17:36:02.234    ComputerName: WOLFGANGLENOVA  UserName: Wolfgang

17:36:02.968    Initialize success

18:00:31.984    AVAST engine defs: 11122101

18:02:20.937    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-5

18:02:20.937    Disk 0 Vendor: WDC_WD1600BEVS-08VAT2 14.01A14 Size: 152627MB BusType: 3

18:02:22.968    Disk 0 MBR read successfully

18:02:22.968    Disk 0 MBR scan

18:02:23.046    Disk 0 unknown MBR code

18:02:23.046    Disk 0 scanning sectors +312576705

18:02:23.187    Disk 0 scanning C:\WINDOWS\system32\drivers

18:02:36.156    Service scanning

18:02:37.687    Modules scanning

18:02:56.421    Disk 0 trace - called modules:

18:02:56.437    ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS 

18:02:56.453    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86565ab8]

18:02:56.453    3 CLASSPNP.SYS[f75fdfd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-5[0x86588d98]

18:02:57.062    AVAST engine scan C:\WINDOWS

18:03:25.140    AVAST engine scan C:\WINDOWS\system32

18:06:15.593    AVAST engine scan C:\WINDOWS\system32\drivers

18:06:36.046    AVAST engine scan C:\Dokumente und Einstellungen\Wolfgang

18:19:21.687    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Wolfgang\Desktop\MBR.dat"

18:19:21.734    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Wolfgang\Desktop\aswMBR.txt"

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.
Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

ich kann wenn ich das programm aswmbr öffne irgendwie nur "save log" und "exit" anklicken, die anderen sachen sind nur so in grau geschrieben und man kann sie nicht anklicken.

Edit:

Das haut auch nicht hin:

Zitat:

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

also ich hab schon öfter versucht das tool zu starten und es sind aber immer nur die möglichkeiten "save log" und "exit" vorhanden gewesen.

und frohe Weihnachten^^

edit: also jetzt hat es nochmal gefragt, ob ich mit der aktuellen Virendefinition von AVAST scannen will.... vllt gehts ja dann nach dem Download.

also es hat leider dann doch nicht funktioniert...

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

ok hab ich gemacht

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows XP Home Edition

Windows Information:                Service Pack 3 (build 2600)

Logical Drives Mask:                0x00000004
 

Kernel Drivers (total 127):

  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe

  0x806E6000 \WINDOWS\system32\hal.dll

  0xF7ABD000 \WINDOWS\system32\KDCOM.DLL

  0xF79CD000 \WINDOWS\system32\BOOTVID.dll

  0xF748D000 ACPI.sys

  0xF7ABF000 \WINDOWS\system32\DRIVERS\WMILIB.SYS

  0xF747C000 pci.sys

  0xF75BD000 isapnp.sys

  0xF79D1000 compbatt.sys

  0xF79D5000 \WINDOWS\system32\DRIVERS\BATTC.SYS

  0xF7B85000 pciide.sys

  0xF783D000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

  0xF745E000 pcmcia.sys

  0xF75CD000 MountMgr.sys

  0xF743F000 ftdisk.sys

  0xF79D9000 ACPIEC.sys

  0xF7B86000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS

  0xF7845000 PartMgr.sys

  0xF75DD000 VolSnap.sys

  0xF7427000 atapi.sys

  0xF75ED000 disk.sys

  0xF75FD000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

  0xF7407000 fltMgr.sys

  0xF73F5000 sr.sys

  0xF73DE000 KSecDD.sys

  0xF7351000 Ntfs.sys

  0xF7324000 NDIS.sys

  0xF730A000 Mup.sys

  0xF77ED000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0xF7AA5000 \SystemRoot\system32\DRIVERS\CmBatt.sys

  0xF65FD000 \SystemRoot\system32\DRIVERS\igxpmp32.sys

  0xF65E9000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

  0xF65C1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

  0xF6592000 \SystemRoot\system32\DRIVERS\b57xp32.sys

  0xF78FD000 \SystemRoot\system32\DRIVERS\usbuhci.sys

  0xF656E000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

  0xF7905000 \SystemRoot\system32\DRIVERS\usbehci.sys

  0xF7AA9000 \SystemRoot\system32\DRIVERS\AcpiVpc.sys

  0xF77FD000 \SystemRoot\system32\DRIVERS\i8042prt.sys

  0xF790D000 \SystemRoot\system32\DRIVERS\kbdclass.sys

  0xF6537000 \SystemRoot\system32\DRIVERS\SynTP.sys

  0xF7AE3000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0xF7915000 \SystemRoot\system32\DRIVERS\mouclass.sys

  0xF6446000 \SystemRoot\system32\DRIVERS\btkrnl.sys

  0xF7CCE000 \SystemRoot\system32\DRIVERS\audstub.sys

  0xF780D000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0xF7AAD000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0xF642F000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0xF781D000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0xF782D000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0xF791D000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0xF641E000 \SystemRoot\system32\DRIVERS\psched.sys

  0xF761D000 \SystemRoot\system32\DRIVERS\msgpc.sys

  0xF7925000 \SystemRoot\system32\DRIVERS\ptilink.sys

  0xF792D000 \SystemRoot\system32\DRIVERS\raspti.sys

  0xF7AE5000 \SystemRoot\System32\Drivers\RootMdm.sys

  0xF7935000 \SystemRoot\System32\Drivers\Modem.SYS

  0xF762D000 \SystemRoot\system32\DRIVERS\termdd.sys

  0xF793D000 \SystemRoot\system32\DRIVERS\psadd.sys

  0xF7AE7000 \SystemRoot\system32\DRIVERS\swenum.sys

  0xF63FB000 \SystemRoot\system32\DRIVERS\ks.sys

  0xF639D000 \SystemRoot\system32\DRIVERS\update.sys

  0xF7AB9000 \SystemRoot\system32\DRIVERS\mssmbios.sys

  0xF794D000 \SystemRoot\system32\DRIVERS\btport.sys

  0xF765D000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0xF767D000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0xAA198000 \SystemRoot\system32\drivers\RtkHDAud.sys

  0xAA174000 \SystemRoot\system32\drivers\portcls.sys

  0xF768D000 \SystemRoot\system32\drivers\drmk.sys

  0xF7965000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0xF7A6D000 \SystemRoot\System32\Drivers\i2omgmt.SYS

  0xAA0FA000 \SystemRoot\System32\Drivers\RTS5121.sys

  0xAA09B000 \??\C:\WINDOWS\system32\drivers\ACEDRV05.sys

  0xF7B01000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

  0xF7C46000 \SystemRoot\System32\Drivers\Null.SYS

  0xF7B03000 \SystemRoot\System32\Drivers\Beep.SYS

  0xF7985000 \SystemRoot\System32\drivers\vga.sys

  0xF7B05000 \SystemRoot\System32\Drivers\mnmdd.SYS

  0xF7B07000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0xF798D000 \SystemRoot\System32\Drivers\Msfs.SYS

  0xF7995000 \SystemRoot\System32\Drivers\Npfs.SYS

  0xF7A89000 \SystemRoot\system32\DRIVERS\rasacd.sys

  0xAA068000 \SystemRoot\system32\DRIVERS\ipsec.sys

  0xAA00F000 \SystemRoot\system32\DRIVERS\tcpip.sys

  0xA9FE9000 \SystemRoot\system32\DRIVERS\ipnat.sys

  0xA9FC1000 \SystemRoot\system32\DRIVERS\netbt.sys

  0xF76BD000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0xA9F9F000 \SystemRoot\System32\drivers\afd.sys

  0xF76CD000 \SystemRoot\system32\DRIVERS\netbios.sys

  0xF799D000 \SystemRoot\system32\DRIVERS\ssmdrv.sys

  0xA9ED4000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0xA9E64000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0xF76FD000 \SystemRoot\System32\Drivers\Fips.SYS

  0xA9E46000 \SystemRoot\System32\Drivers\usbvideo.sys

  0xF771D000 \SystemRoot\System32\Drivers\btwusb.sys

  0xA9D9D000 \SystemRoot\system32\drivers\btaudio.sys

  0xA9D81000 \SystemRoot\system32\DRIVERS\avipbb.sys

  0xF7B0F000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys

  0xA9D69000 \SystemRoot\System32\Drivers\dump_atapi.sys

  0xF7B11000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS

  0xBF800000 \SystemRoot\System32\win32k.sys

  0xF7A61000 \SystemRoot\System32\drivers\Dxapi.sys

  0xF79C5000 \SystemRoot\System32\watchdog.sys

  0xBF000000 \SystemRoot\System32\drivers\dxg.sys

  0xF7CAB000 \SystemRoot\System32\drivers\dxgthk.sys

  0xBF024000 \SystemRoot\System32\igxpgd32.dll

  0xBF012000 \SystemRoot\System32\igxprd32.dll

  0xBF04F000 \SystemRoot\System32\igxpdv32.DLL

  0xBF1E7000 \SystemRoot\System32\igxpdx32.DLL

  0xBF47A000 \SystemRoot\System32\ATMFD.DLL

  0xA9C15000 \SystemRoot\system32\DRIVERS\avgntflt.sys

  0xA9D51000 \??\C:\WINDOWS\system32\drivers\mbam.sys

  0xA9AE7000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys

  0xA9CB1000 \SystemRoot\system32\DRIVERS\nwlnknb.sys

  0xA9BED000 \SystemRoot\system32\DRIVERS\ndisuio.sys

  0xA9D01000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys

  0xA9B35000 \SystemRoot\system32\drivers\sysaudio.sys

  0xA979C000 \SystemRoot\system32\DRIVERS\mrxdav.sys

  0xF7B57000 \SystemRoot\system32\drivers\MSPQM.sys

  0xF7B59000 \SystemRoot\system32\drivers\MSPCLOCK.sys

  0xA7228000 \SystemRoot\System32\Drivers\Fastfat.SYS

  0xA6EB0000 \SystemRoot\system32\DRIVERS\srv.sys

  0xF7AD1000 \??\C:\WINDOWS\system32\drivers\PMEMNT.SYS

  0xA63FB000 \SystemRoot\system32\drivers\wdmaud.sys

  0xA5D45000 \SystemRoot\System32\Drivers\HTTP.sys

  0xA5AD4000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys

  0x7C910000 \WINDOWS\system32\ntdll.dll
 

Processes (total 51):

       0 System Idle Process

       4 System

     604 C:\WINDOWS\system32\smss.exe

     652 csrss.exe

     676 C:\WINDOWS\system32\winlogon.exe

     720 C:\WINDOWS\system32\services.exe

     732 C:\WINDOWS\system32\lsass.exe

     924 C:\WINDOWS\system32\svchost.exe

     988 svchost.exe

    1108 C:\WINDOWS\system32\svchost.exe

    1272 svchost.exe

    1424 svchost.exe

    1692 C:\WINDOWS\system32\LEXBCES.EXE

    1752 C:\WINDOWS\system32\spoolsv.exe

    1760 C:\WINDOWS\system32\LEXPPS.EXE

    1848 C:\Programme\Avira\AntiVir Desktop\sched.exe

    1976 svchost.exe

     476 C:\Programme\Avira\AntiVir Desktop\avguard.exe

     488 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

     500 C:\Programme\Bonjour\mDNSResponder.exe

     532 C:\QSTART.SYS\config\DVMExportService.exe

     620 C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

    1384 C:\WINDOWS\system32\svchost.exe

    1744 C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

     172 C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

     344 C:\Programme\Lenovo\System Update\SUService.exe

    1640 C:\WINDOWS\explorer.exe

    2068 C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe

    2188 C:\Programme\Avira\AntiVir Desktop\avgnt.exe

    2196 C:\Program Files\Lenovo\Energy Management\Energy Management.exe

    2204 C:\Programme\Lenovo\VeriFaceIII\PManage.exe

    2212 C:\Programme\Synaptics\SynTP\SynTPEnh.exe

    2220 C:\WINDOWS\RTHDCPL.EXE

    2264 C:\WINDOWS\system32\igfxpers.exe

    2272 C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

    2292 C:\WINDOWS\system32\igfxsrvc.exe

    2300 C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe

    2308 C:\Programme\iTunes\iTunesHelper.exe

    2324 C:\Programme\Lexmark X1100 Series\lxbkbmon.exe

    2344 C:\WINDOWS\system32\igfxtray.exe

    2420 C:\WINDOWS\system32\hkcmd.exe

    2448 C:\Program Files\Lenovo\Energy Management\utility.exe

    2512 C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

    2528 C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

    2536 C:\Programme\ICQ7.5\ICQ.exe

    2604 C:\Programme\Lenovo\Bluetooth Software\BTTray.exe

    2928 C:\Programme\Lenovo\Bluetooth Software\BTStackServer.exe

    3512 C:\Programme\iPod\bin\iPodService.exe

    2500 alg.exe

    3712 C:\Programme\Mozilla Firefox\firefox.exe

    2600 C:\Dokumente und Einstellungen\Wolfgang\Desktop\MBRCheck.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)
 

PhysicalDrive0 Model Number: WDCWD1600BEVS-08VAT2, Rev: 14.01A14
 

      Size  Device Name          MBR Status

  --------------------------------------------

    149 GB  \\.\PhysicalDrive0   Unknown MBR code

            SHA1: 659B5EDB5D7EF86DF2FD8C76E82313E0F7FA2C90
 
 

Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
 

Done!

Wir sollten den MBR manuell reparieren. Sichere für den Fall der Fälle jetzt alle wichtigen Daten.

Hast Du noch andere Betriebssystem außer WinXP drauf?

Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus.
Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)
Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus MBRcheck bzw. aswmbr (je nachdem welches Tool ich dir vorhin aufgab) und wenn es geht GMER nochmals aus und poste die neuen Logs.

ok ich hab das jetzt gemacht und bei der wiederherstellungskonsole hat es auch immer gesagt, dass die sachen erfolgreich waren, aber jetzt laesst sich windows nicht mehr starten (error loading operating system)

Live-System PartedMagic / GParted

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://partedmagic.com/lib/exe/fetch...ia=desktop.png

4. Du müsstest ein Symbol PartitionEditor auf dem Desktop finden, das doppelklicken
5. Wenn das Tool die Partitionen aufgelistet hat, bitte einen Screenshot mit Hilfe der Taste DRUCK auf der Tastatur erstellen, diesen Screenshot hier posten (idR hast du einen Internetzugang mit PartedMagic, wenn nicht einfach den Screenshot auf einem Stick abspeichern und unter Windows hier posten)

also eigl wuerd ich das schon machen, aber ich hab leider kein cd laufwerk. ich muss erstmal ein paar leute fragen, ob die vllt ein externes haben.
aber waers jetzt nich einfacher dann gleich windows neu drauf zu machen oder kann man im moment das alte nicht formatieren?