|
SMART HDD Virus Hallo! Ich bin neu hier und nicht besonders erfahren was das Thema Computer angeht. Also bitte ich um Nachsicht, wenn ich auf dem Schlauch stehe. Ich habe anscheinend den SMART HDD Virus. Ich habe gerade die Schritte in der Erklärung befolgt und hoffe, dass mir jemand weiter helfen kann. Ich bekam eine Fehlermeldung beim Scan mit gmer und musste den PC runterfahren und neu starten. Als mir der Virus aufgefallen ist, konnte ich nichts mehr machen. Alle Funktionen waren weg. Nach einigem ausprobieren habe ich einen Schlüssel in irgendeinem Forum gefunden und mit einer fiktiven email Adresse benutzt. Seitdem kann ich zumindest wieder ins Internet und konnte die Logfiles erstellen. Hier der dds: . DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_29 Run by Sam at 21:11:59 on 2012-04-23 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1014.516 [GMT 2:00] . AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} . ============== Running Processes =============== . C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup svchost.exe svchost.exe C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe C:\WINDOWS\system32\svchost.exe -k imgsvc C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\WLTRAY.exe C:\WINDOWS\system32\igfxpers.exe C:\Programme\avmwlanstick\FRITZWLANMini.exe C:\Programme\Apoint\Apoint.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\Sam\Anwendungsdaten\Dropbox\bin\Dropbox.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe C:\Programme\Apoint\Apntex.exe C:\Programme\Apoint\HidFind.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wscntfy.exe . ============== Pseudo HJT Report =============== . uSearch Page = hxxp://www.google.com uSearch Bar = hxxp://www.google.com/ie uDefault_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=2070226 uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uInternet Settings,ProxyOverride = *.local uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s mSearchAssistant = hxxp://www.google.com/ie uURLSearchHooks: Yahoo! Toolbar: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\programme\yahoo!\companion\installs\cpn\yt.dll uURLSearchHooks: H - No File uURLSearchHooks: AF-HSS Toolbar: {f0381dbd-e018-4e07-ae40-d96ab15083f0} - c:\programme\af-hss\prxtbAF-H.dll BHO: Yahoo! Toolbar Helper: {02478d38-c3f9-4efb-9b51-7695eca05670} - c:\programme\yahoo!\companion\installs\cpn\yt.dll BHO: Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelper.dll BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\progra~1\micros~2\office12\GRA8E1~1.DLL BHO: CBrowserHelperObject Object: {ca6319c0-31b7-401e-a518-a07c3db8f777} - c:\programme\bae\BAE.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll BHO: AF-HSS Toolbar: {f0381dbd-e018-4e07-ae40-d96ab15083f0} - c:\programme\af-hss\prxtbAF-H.dll TB: Yahoo! Toolbar: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\programme\yahoo!\companion\installs\cpn\yt.dll TB: AF-HSS Toolbar: {f0381dbd-e018-4e07-ae40-d96ab15083f0} - c:\programme\af-hss\prxtbAF-H.dll TB: {855F3B16-6D32-4FE6-8A56-BBB695989046} - No File TB: {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - No File uRun: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\programme\gemeinsame dateien\ahead\lib\NMBgMonitor.exe" uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe mRun: [Broadcom Wireless Manager UI] c:\windows\system32\WLTRAY.exe mRun: [igfxpers] c:\windows\system32\igfxpers.exe mRun: [AVMWlanClient] c:\programme\avmwlanstick\FRITZWLANMini.exe mRun: [Apoint] c:\programme\apoint\Apoint.exe mRun: [AppleSyncNotifier] c:\programme\gemeinsame dateien\apple\mobile device support\AppleSyncNotifier.exe mRun: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe" mRun: [APSDaemon] "c:\programme\gemeinsame dateien\apple\apple application support\APSDaemon.exe" mRun: [QuickTime Task] "c:\programme\quicktime\QTTask.exe" -atboottime mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min mRun: [iTunesHelper] "c:\programme\itunes\iTunesHelper.exe" mRun: [hjOouWQXnIVMkvP.exe] c:\dokumente und einstellungen\all users\anwendungsdaten\hjOouWQXnIVMkvP.exe dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE StartupFolder: c:\dokume~1\sam\startm~1\progra~1\autost~1\dropbox.lnk - c:\dokumente und einstellungen\sam\anwendungsdaten\dropbox\bin\Dropbox.exe IE: &ICQ Toolbar Search - c:\programme\icqtoolbar\toolbaru.dll/SEARCH.HTML IE: Google Sidewiki... - c:\programme\google\google toolbar\component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: {B863453A-26C3-4e1f-A54D-A2CD196348E9} - c:\programme\icqlite\ICQLite.exe IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - hxxp://download.divx.com/player/DivXBrowserPlugin.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - hxxp://arcade.icq.com/online/online2/bejeweled2/popcaploader_v6.cab TCP: DhcpNameServer = 192.168.220.1 TCP: Interfaces\{BBF7F401-CA91-471E-81AD-770E044A8999} : DhcpNameServer = 192.168.220.1 Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\progra~1\micros~2\office12\GR99D3~1.DLL Notify: igfxcui - igfxdev.dll SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\progra~1\micros~2\office12\GRA8E1~1.DLL . ================= FIREFOX =================== . FF - ProfilePath - c:\dokumente und einstellungen\sam\anwendungsdaten\mozilla\firefox\profiles\mkt5m6xy.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p= FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p= FF - component: c:\dokumente und einstellungen\sam\anwendungsdaten\mozilla\firefox\profiles\mkt5m6xy.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\FFExternalAlert.dll FF - component: c:\dokumente und einstellungen\sam\anwendungsdaten\mozilla\firefox\profiles\mkt5m6xy.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\RadioWMPCore.dll FF - plugin: c:\programme\divx\divx plus web player\npdivx32.dll FF - plugin: c:\programme\java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: c:\programme\mozilla firefox\plugins\npdeployJava1.dll FF - plugin: c:\programme\sony\media go\npmediago.dll FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_233.dll . ---- FIREFOX POLICIES ---- FF - user.js: yahoo.homepage.dontask - true ============= SERVICES / DRIVERS =============== . R0 PzWDM;PzWDM;c:\windows\system32\drivers\PzWDM.sys [2008-12-31 15172] R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2012-1-8 36000] R2 AntiVirSchedulerService;Avira Planer;c:\programme\avira\antivir desktop\sched.exe [2012-1-8 86224] R2 AntiVirService;Avira Echtzeit Scanner;c:\programme\avira\antivir desktop\avguard.exe [2012-1-8 110032] R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2012-1-8 74640] R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [2007-3-11 37568] S3 22f6a6a7-fb36-431b-a8d2-f1784bfa8728;22f6a6a7-fb36-431b-a8d2-f1784bfa8728;\??\d:\player\cds300.dll --> d:\player\cds300.dll [?] S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-2 253088] S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [2007-4-7 264704] S3 fxusbase;AVM ISDN-Connector FRITZ!X USB;c:\windows\system32\drivers\fxusbase.sys [2007-3-11 454912] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2011-6-20 13224] . =============== Created Last 30 ================ . 2012-04-22 19:29:20 -------- d-----w- c:\dokumente und einstellungen\sam\anwendungsdaten\Malwarebytes 2012-04-22 19:28:52 -------- d-----w- c:\dokumente und einstellungen\all users\anwendungsdaten\Malwarebytes 2012-04-02 16:38:13 418464 ----a-w- c:\windows\system32\FlashPlayerApp.exe . ==================== Find3M ==================== . 2012-04-13 21:21:21 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-03-01 11:00:09 916992 ---ha-w- c:\windows\system32\wininet.dll 2012-03-01 11:00:08 43520 ---ha-w- c:\windows\system32\licmgr10.dll 2012-03-01 11:00:08 1469440 ------w- c:\windows\system32\inetcpl.cpl 2012-02-29 14:09:48 177664 ----a-w- c:\windows\system32\wintrust.dll 2012-02-29 14:09:48 148480 ----a-w- c:\windows\system32\imagehlp.dll 2012-02-29 12:17:40 385024 ---ha-w- c:\windows\system32\html.iec 2012-02-03 09:57:08 1860224 ----a-w- c:\windows\system32\win32k.sys . ============= FINISH: 21:13:09,06 =============== Und der attach: . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-08-26.01) . Microsoft Windows XP Professional Boot Device: \Device\HarddiskVolume2 Install Date: 09.03.2007 16:50:24 System Uptime: 23.04.2012 21:08:55 (0 hours ago) . Motherboard: Dell Inc. | | 0NF743 Processor: Genuine Intel(R) CPU T2300 @ 1.66GHz | Microprocessor | 1312/166mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 74 GiB total, 10,336 GiB free. D: is CDROM () . ==== Disabled Device Manager Items ============= . ==== System Restore Points =================== . RP847: 24.01.2012 20:52:01 - Systemprüfpunkt RP848: 26.01.2012 18:16:21 - Systemprüfpunkt RP849: 27.01.2012 21:04:39 - Systemprüfpunkt RP850: 28.01.2012 18:23:37 - Removed Sony Ericsson PC Suite 1.20.173 RP851: 29.01.2012 20:21:15 - Systemprüfpunkt RP852: 31.01.2012 20:25:51 - Systemprüfpunkt RP853: 02.02.2012 19:40:14 - Systemprüfpunkt RP854: 03.02.2012 20:39:19 - Systemprüfpunkt RP855: 05.02.2012 18:51:54 - Systemprüfpunkt RP856: 07.02.2012 18:57:03 - Systemprüfpunkt RP857: 08.02.2012 19:35:38 - Systemprüfpunkt RP858: 10.02.2012 18:15:56 - Systemprüfpunkt RP859: 12.02.2012 20:14:31 - Systemprüfpunkt RP860: 15.02.2012 20:19:20 - Systemprüfpunkt RP861: 17.02.2012 17:51:52 - Software Distribution Service 3.0 RP862: 18.02.2012 19:18:20 - Systemprüfpunkt RP863: 19.02.2012 19:37:40 - Systemprüfpunkt RP864: 21.02.2012 19:14:24 - Systemprüfpunkt RP865: 23.02.2012 18:55:53 - Systemprüfpunkt RP866: 24.02.2012 20:09:04 - Systemprüfpunkt RP867: 26.02.2012 13:16:54 - Systemprüfpunkt RP868: 27.02.2012 14:28:03 - Systemprüfpunkt RP869: 28.02.2012 17:03:29 - Systemprüfpunkt RP870: 29.02.2012 17:33:48 - Systemprüfpunkt RP871: 01.03.2012 18:24:58 - Systemprüfpunkt RP872: 02.03.2012 18:47:30 - Systemprüfpunkt RP873: 04.03.2012 12:10:40 - Systemprüfpunkt RP874: 05.03.2012 19:36:55 - Systemprüfpunkt RP875: 06.03.2012 20:54:47 - Systemprüfpunkt RP876: 07.03.2012 21:29:38 - Systemprüfpunkt RP877: 10.03.2012 14:14:46 - Systemprüfpunkt RP878: 11.03.2012 15:00:35 - Systemprüfpunkt RP879: 12.03.2012 19:53:30 - Systemprüfpunkt RP880: 13.03.2012 21:05:12 - Systemprüfpunkt RP881: 14.03.2012 17:52:32 - Software Distribution Service 3.0 RP882: 15.03.2012 20:11:33 - Systemprüfpunkt RP883: 18.03.2012 09:11:02 - Systemprüfpunkt RP884: 19.03.2012 19:32:53 - Systemprüfpunkt RP885: 21.03.2012 18:23:55 - Systemprüfpunkt RP886: 23.03.2012 19:44:59 - Systemprüfpunkt RP887: 24.03.2012 20:00:10 - Systemprüfpunkt RP888: 26.03.2012 20:43:02 - Systemprüfpunkt RP889: 31.03.2012 18:03:08 - Systemprüfpunkt RP890: 01.04.2012 21:12:18 - Systemprüfpunkt RP891: 05.04.2012 18:02:18 - Systemprüfpunkt RP892: 06.04.2012 19:11:50 - Systemprüfpunkt RP893: 07.04.2012 20:12:54 - Systemprüfpunkt RP894: 09.04.2012 12:24:50 - Systemprüfpunkt RP895: 10.04.2012 19:23:30 - Systemprüfpunkt RP896: 11.04.2012 21:15:21 - Systemprüfpunkt RP897: 12.04.2012 17:42:26 - Software Distribution Service 3.0 RP898: 13.04.2012 18:12:11 - Systemprüfpunkt RP899: 14.04.2012 20:07:03 - Systemprüfpunkt RP900: 15.04.2012 20:45:46 - Systemprüfpunkt RP901: 17.04.2012 21:25:17 - Systemprüfpunkt RP902: 21.04.2012 11:18:39 - Systemprüfpunkt RP903: 22.04.2012 23:38:43 - Systemprüfpunkt . ==== Installed Programs ====================== . . Adobe Flash Player 10 ActiveX Adobe Flash Player 11 Plugin Adobe Reader 8.1.3 - Deutsch Adobe Shockwave Player 11.5 AF-HSS Toolbar Age of Empires III Age of Empires III - The WarChiefs ALPS Touch Pad Driver Apple Application Support Apple Mobile Device Support Apple Software Update Avira Free Antivirus Bluetooth Stack for Windows by Toshiba Bonjour Broadcom Management Programs CCleaner Conexant HDA D110 MDC V.92 Modem Dell Resource CD Dell Support 3.2.1 Dell Wireless WLAN Card Deluxe Pacman v1.58 Digital Line Detect DivX Plus Web Player DJ_SF_03_D4300_Software_Min Dropbox High Definition Audio Driver Package - KB835221 HOT ALBUM MYBOX Hotfix für Windows Internet Explorer 7 (KB947864) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) Hotfix für Windows XP (KB2443685) Hotfix für Windows XP (KB2570791) Hotfix für Windows XP (KB2633952) Hotfix für Windows XP (KB942288-v3) Hotfix für Windows XP (KB952287) Hotfix für Windows XP (KB961118) Hotfix für Windows XP (KB970653-v3) Hotfix für Windows XP (KB976098-v2) Hotfix für Windows XP (KB979306) Hotfix für Windows XP (KB981793) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB954550-v5) HP Deskjet D4300 Printer Driver 11.0 Rel .3 Intel(R) Graphics Media Accelerator Driver InterActual Player iTunes J2SE Runtime Environment 5.0 Update 6 Java Auto Updater Java(TM) 6 Update 29 Media Go Microsoft .NET Framework 1.1 German Language Pack Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft .NET Framework 3.5 SP1 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 Microsoft National Language Support Downlevel APIs Microsoft Office Access MUI (Dutch) 2007 Microsoft Office Access MUI (German) 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (Dutch) 2007 Microsoft Office Excel MUI (German) 2007 Microsoft Office Groove MUI (Dutch) 2007 Microsoft Office Groove MUI (German) 2007 Microsoft Office InfoPath MUI (Dutch) 2007 Microsoft Office InfoPath MUI (German) 2007 Microsoft Office OneNote MUI (Dutch) 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office Outlook MUI (Dutch) 2007 Microsoft Office Outlook MUI (German) 2007 Microsoft Office PowerPoint MUI (Dutch) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (Dutch) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Publisher MUI (Dutch) 2007 Microsoft Office Publisher MUI (German) 2007 Microsoft Office Shared MUI (Dutch) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (Dutch) 2007 Microsoft Office Word MUI (German) 2007 Microsoft Software Update for Web Folders (Dutch) 12 Microsoft Software Update for Web Folders (German) 12 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 MobileMe Control Panel Modem Helper Move Networks Media Player for Internet Explorer Mozilla Firefox 11.0 (x86 de) Mp3tag v2.45a MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) Nero 7 Ultra Edition NetWaiting PowerDVD 5.7 QuickSet QuickTime SearchAssist Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Step by Step Interactive Training (KB923723) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) Sicherheitsupdate für Windows XP (KB2115168) Sicherheitsupdate für Windows XP (KB2121546) Sicherheitsupdate für Windows XP (KB2160329) Sicherheitsupdate für Windows XP (KB2229593) Sicherheitsupdate für Windows XP (KB2259922) Sicherheitsupdate für Windows XP (KB2279986) Sicherheitsupdate für Windows XP (KB2286198) Sicherheitsupdate für Windows XP (KB2296011) Sicherheitsupdate für Windows XP (KB2296199) Sicherheitsupdate für Windows XP (KB2347290) Sicherheitsupdate für Windows XP (KB2360937) Sicherheitsupdate für Windows XP (KB2387149) Sicherheitsupdate für Windows XP (KB2393802) Sicherheitsupdate für Windows XP (KB2412687) Sicherheitsupdate für Windows XP (KB2419632) Sicherheitsupdate für Windows XP (KB2423089) Sicherheitsupdate für Windows XP (KB2436673) Sicherheitsupdate für Windows XP (KB2440591) Sicherheitsupdate für Windows XP (KB2443105) Sicherheitsupdate für Windows XP (KB2476490) Sicherheitsupdate für Windows XP (KB2476687) Sicherheitsupdate für Windows XP (KB2478960) Sicherheitsupdate für Windows XP (KB2478971) Sicherheitsupdate für Windows XP (KB2479628) Sicherheitsupdate für Windows XP (KB2479943) Sicherheitsupdate für Windows XP (KB2481109) Sicherheitsupdate für Windows XP (KB2483185) Sicherheitsupdate für Windows XP (KB2485376) Sicherheitsupdate für Windows XP (KB2485663) Sicherheitsupdate für Windows XP (KB2491683) Sicherheitsupdate für Windows XP (KB2503658) Sicherheitsupdate für Windows XP (KB2503665) Sicherheitsupdate für Windows XP (KB2506212) Sicherheitsupdate für Windows XP (KB2506223) Sicherheitsupdate für Windows XP (KB2507618) Sicherheitsupdate für Windows XP (KB2507938) Sicherheitsupdate für Windows XP (KB2508272) Sicherheitsupdate für Windows XP (KB2508429) Sicherheitsupdate für Windows XP (KB2509553) Sicherheitsupdate für Windows XP (KB2511455) Sicherheitsupdate für Windows XP (KB2524375) Sicherheitsupdate für Windows XP (KB2535512) Sicherheitsupdate für Windows XP (KB2536276-v2) Sicherheitsupdate für Windows XP (KB2536276) Sicherheitsupdate für Windows XP (KB2544893-v2) Sicherheitsupdate für Windows XP (KB2544893) Sicherheitsupdate für Windows XP (KB2555917) Sicherheitsupdate für Windows XP (KB2562937) Sicherheitsupdate für Windows XP (KB2566454) Sicherheitsupdate für Windows XP (KB2567053) Sicherheitsupdate für Windows XP (KB2567680) Sicherheitsupdate für Windows XP (KB2570222) Sicherheitsupdate für Windows XP (KB2570947) Sicherheitsupdate für Windows XP (KB2584146) Sicherheitsupdate für Windows XP (KB2585542) Sicherheitsupdate für Windows XP (KB2592799) Sicherheitsupdate für Windows XP (KB2598479) Sicherheitsupdate für Windows XP (KB2603381) Sicherheitsupdate für Windows XP (KB2618451) Sicherheitsupdate für Windows XP (KB2619339) Sicherheitsupdate für Windows XP (KB2620712) Sicherheitsupdate für Windows XP (KB2621440) Sicherheitsupdate für Windows XP (KB2624667) Sicherheitsupdate für Windows XP (KB2631813) Sicherheitsupdate für Windows XP (KB2633171) Sicherheitsupdate für Windows XP (KB2639417) Sicherheitsupdate für Windows XP (KB2641653) Sicherheitsupdate für Windows XP (KB2646524) Sicherheitsupdate für Windows XP (KB2647518) Sicherheitsupdate für Windows XP (KB2653956) Sicherheitsupdate für Windows XP (KB2660465) Sicherheitsupdate für Windows XP (KB2661637) Sicherheitsupdate für Windows XP (KB923561) Sicherheitsupdate für Windows XP (KB938464-v2) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) Sicherheitsupdate für Windows XP (KB950760) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951376) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB951748) Sicherheitsupdate für Windows XP (KB952004) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB953839) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954459) Sicherheitsupdate für Windows XP (KB954600) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956572) Sicherheitsupdate für Windows XP (KB956744) Sicherheitsupdate für Windows XP (KB956802) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB956844) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958644) Sicherheitsupdate für Windows XP (KB958687) Sicherheitsupdate für Windows XP (KB958690) Sicherheitsupdate für Windows XP (KB958869) Sicherheitsupdate für Windows XP (KB959426) Sicherheitsupdate für Windows XP (KB960225) Sicherheitsupdate für Windows XP (KB960715) Sicherheitsupdate für Windows XP (KB960803) Sicherheitsupdate für Windows XP (KB960859) Sicherheitsupdate für Windows XP (KB961371) Sicherheitsupdate für Windows XP (KB961373) Sicherheitsupdate für Windows XP (KB961501) Sicherheitsupdate für Windows XP (KB968537) Sicherheitsupdate für Windows XP (KB969059) Sicherheitsupdate für Windows XP (KB969898) Sicherheitsupdate für Windows XP (KB969947) Sicherheitsupdate für Windows XP (KB970238) Sicherheitsupdate für Windows XP (KB970430) Sicherheitsupdate für Windows XP (KB971468) Sicherheitsupdate für Windows XP (KB971486) Sicherheitsupdate für Windows XP (KB971557) Sicherheitsupdate für Windows XP (KB971633) Sicherheitsupdate für Windows XP (KB971657) Sicherheitsupdate für Windows XP (KB972270) Sicherheitsupdate für Windows XP (KB973346) Sicherheitsupdate für Windows XP (KB973354) Sicherheitsupdate für Windows XP (KB973507) Sicherheitsupdate für Windows XP (KB973525) Sicherheitsupdate für Windows XP (KB973869) Sicherheitsupdate für Windows XP (KB973904) Sicherheitsupdate für Windows XP (KB974112) Sicherheitsupdate für Windows XP (KB974318) Sicherheitsupdate für Windows XP (KB974392) Sicherheitsupdate für Windows XP (KB974571) Sicherheitsupdate für Windows XP (KB975025) Sicherheitsupdate für Windows XP (KB975467) Sicherheitsupdate für Windows XP (KB975560) Sicherheitsupdate für Windows XP (KB975561) Sicherheitsupdate für Windows XP (KB975562) Sicherheitsupdate für Windows XP (KB975713) Sicherheitsupdate für Windows XP (KB977165) Sicherheitsupdate für Windows XP (KB977816) Sicherheitsupdate für Windows XP (KB977914) Sicherheitsupdate für Windows XP (KB978037) Sicherheitsupdate für Windows XP (KB978251) Sicherheitsupdate für Windows XP (KB978262) Sicherheitsupdate für Windows XP (KB978338) Sicherheitsupdate für Windows XP (KB978542) Sicherheitsupdate für Windows XP (KB978601) Sicherheitsupdate für Windows XP (KB978706) Sicherheitsupdate für Windows XP (KB979309) Sicherheitsupdate für Windows XP (KB979482) Sicherheitsupdate für Windows XP (KB979559) Sicherheitsupdate für Windows XP (KB979683) Sicherheitsupdate für Windows XP (KB979687) Sicherheitsupdate für Windows XP (KB980195) Sicherheitsupdate für Windows XP (KB980218) Sicherheitsupdate für Windows XP (KB980232) Sicherheitsupdate für Windows XP (KB980436) Sicherheitsupdate für Windows XP (KB981322) Sicherheitsupdate für Windows XP (KB981852) Sicherheitsupdate für Windows XP (KB981957) Sicherheitsupdate für Windows XP (KB981997) Sicherheitsupdate für Windows XP (KB982132) Sicherheitsupdate für Windows XP (KB982214) Sicherheitsupdate für Windows XP (KB982665) Sicherheitsupdate für Windows XP (KB982802) Toolbox Update für Windows Internet Explorer 8 (KB971930) Update für Windows Internet Explorer 8 (KB976662) Update für Windows Internet Explorer 8 (KB976749) Update für Windows Internet Explorer 8 (KB980182) Update für Windows XP (KB2141007) Update für Windows XP (KB2345886) Update für Windows XP (KB2467659) Update für Windows XP (KB2541763) Update für Windows XP (KB2607712) Update für Windows XP (KB2616676) Update für Windows XP (KB2641690) Update für Windows XP (KB951072-v2) Update für Windows XP (KB951978) Update für Windows XP (KB955759) Update für Windows XP (KB955839) Update für Windows XP (KB967715) Update für Windows XP (KB968389) Update für Windows XP (KB971029) Update für Windows XP (KB971737) Update für Windows XP (KB973687) Update für Windows XP (KB973815) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) URL Assistant VC80CRTRedist - 8.0.50727.4053 WebFldrs XP Wichtiges Update für Windows Media Player 11 (KB959772) Winamp Windows Internet Explorer 8 Windows Media Format 11 runtime Windows Media Player 11 Windows XP Service Pack 3 WinRAR Archivierer XviD MPEG-4 Codec . ==== End Of File =========================== Ich hoffe wirklich, dass mir hier jemand helfen kann. Bin mit dem Problem leider völlig überfordert. Vielen Dank schon mal... |
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Hier schonmal : Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.04.24.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Sam :: TINA [Administrator] 24.04.2012 20:41:22 mbam-log-2012-04-24 (20-41-22).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 288493 Laufzeit: 1 Stunde(n), 44 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Während des Suchlaufs hat Avira sich ein paar Mal gemeldet. Habe dabei immer Objekte entfernen gewählt. Danke schonmal, ich mache heute Abend weiter. |
Zitat:
|
Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. April 2012 19:51 Es wird nach 3700089 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Sam Computername : TINA Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 18:24:28 AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 18:24:26 LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 18:24:29 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 18:24:31 AVREG.DLL : 12.1.0.36 229128 Bytes 06.04.2012 08:48:35 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 18:35:15 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:43:52 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:24:55 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 17:24:58 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 17:24:58 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 17:24:58 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 17:24:58 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 17:24:59 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 17:24:59 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 17:25:00 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 17:25:00 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 17:25:00 VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 09:17:50 VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 16:30:51 VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 18:32:47 VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 20:00:54 VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 20:00:53 VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 20:00:58 VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 18:43:16 VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 20:00:21 VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 07:13:30 VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 18:30:25 VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 18:30:26 VBASE025.VDF : 7.11.28.134 2048 Bytes 24.04.2012 18:30:26 VBASE026.VDF : 7.11.28.135 2048 Bytes 24.04.2012 18:30:26 VBASE027.VDF : 7.11.28.136 2048 Bytes 24.04.2012 18:30:26 VBASE028.VDF : 7.11.28.137 2048 Bytes 24.04.2012 18:30:26 VBASE029.VDF : 7.11.28.138 2048 Bytes 24.04.2012 18:30:26 VBASE030.VDF : 7.11.28.139 2048 Bytes 24.04.2012 18:30:26 VBASE031.VDF : 7.11.28.140 2048 Bytes 24.04.2012 18:30:26 Engineversion : 8.2.10.52 AEVDF.DLL : 8.1.2.2 106868 Bytes 09.01.2012 18:35:41 AESCRIPT.DLL : 8.1.4.17 446842 Bytes 19.04.2012 20:00:34 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 19:30:37 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:30:03 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.16.9 807287 Bytes 31.03.2012 09:19:31 AEOFFICE.DLL : 8.1.2.27 201082 Bytes 04.04.2012 18:37:09 AEHEUR.DLL : 8.1.4.19 4673910 Bytes 19.04.2012 20:00:33 AEHELP.DLL : 8.1.19.1 254327 Bytes 02.04.2012 16:30:57 AEGEN.DLL : 8.1.5.27 422261 Bytes 19.04.2012 20:00:23 AEEXP.DLL : 8.1.0.29 82293 Bytes 12.04.2012 20:02:12 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 18:28:52 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 13:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 13:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 13:59:38 AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 18:24:26 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 13:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 13:59:51 AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 13:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 13:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 14:00:00 RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 14:00:00 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Mittwoch, 25. April 2012 19:51 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HidFind.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FRITZWLANMini.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRAY.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NICCONFIGSVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bcmwltry.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRYSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1801' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Ende des Suchlaufs: Mittwoch, 25. April 2012 20:56 Benötigte Zeit: 1:05:34 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11062 Verzeichnisse wurden überprüft 415119 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 415119 Dateien ohne Befall 4752 Archive wurden durchsucht 0 Warnungen 0 Hinweise Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. April 2012 21:01 Es wird nach 3710517 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Sam Computername : TINA Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 18:24:28 AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 18:24:26 LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 18:24:29 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 18:24:31 AVREG.DLL : 12.1.0.36 229128 Bytes 06.04.2012 08:48:35 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 18:35:15 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:43:52 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:24:55 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 17:24:58 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 17:24:58 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 17:24:58 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 17:24:58 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 17:24:59 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 17:24:59 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 17:25:00 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 17:25:00 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 17:25:00 VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 09:17:50 VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 16:30:51 VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 18:32:47 VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 20:00:54 VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 20:00:53 VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 20:00:58 VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 18:43:16 VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 20:00:21 VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 07:13:30 VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 18:30:25 VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 18:30:26 VBASE025.VDF : 7.11.28.134 2048 Bytes 24.04.2012 18:30:26 VBASE026.VDF : 7.11.28.135 2048 Bytes 24.04.2012 18:30:26 VBASE027.VDF : 7.11.28.136 2048 Bytes 24.04.2012 18:30:26 VBASE028.VDF : 7.11.28.137 2048 Bytes 24.04.2012 18:30:26 VBASE029.VDF : 7.11.28.138 2048 Bytes 24.04.2012 18:30:26 VBASE030.VDF : 7.11.28.139 2048 Bytes 24.04.2012 18:30:26 VBASE031.VDF : 7.11.28.162 152064 Bytes 25.04.2012 18:30:19 Engineversion : 8.2.10.52 AEVDF.DLL : 8.1.2.2 106868 Bytes 09.01.2012 18:35:41 AESCRIPT.DLL : 8.1.4.17 446842 Bytes 19.04.2012 20:00:34 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 19:30:37 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:30:03 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.16.9 807287 Bytes 31.03.2012 09:19:31 AEOFFICE.DLL : 8.1.2.27 201082 Bytes 04.04.2012 18:37:09 AEHEUR.DLL : 8.1.4.19 4673910 Bytes 19.04.2012 20:00:33 AEHELP.DLL : 8.1.19.1 254327 Bytes 02.04.2012 16:30:57 AEGEN.DLL : 8.1.5.27 422261 Bytes 19.04.2012 20:00:23 AEEXP.DLL : 8.1.0.29 82293 Bytes 12.04.2012 20:02:12 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 18:28:52 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 13:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 13:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 13:59:38 AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 18:24:26 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 13:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 13:59:51 AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 13:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 13:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 14:00:00 RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 14:00:00 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Suche nach Rootkits und aktiver Malware Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 25. April 2012 21:01 Der Suchlauf nach versteckten Objekten wird begonnen. Versteckter Treiber [HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'HidFind.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'FRITZWLANMini.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRAY.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'NICCONFIGSVC.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'bcmwltry.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRYSVC.EXE' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1801' Dateien ). Ende des Suchlaufs: Mittwoch, 25. April 2012 21:14 Benötigte Zeit: 12:20 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 4934 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 4934 Dateien ohne Befall 3 Archive wurden durchsucht 0 Warnungen 1 Hinweise 509950 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
Das sind ja wohl kaum die Logs mit den Funden, als AntiVir sich gemeldet hat während Malwarebytes lief |
Sorry, weiß nicht wie ich an diese Logs kommen kann. |
Sagt dir Reportdatei was? |
Hallo! Ich hoffe das ist jetzt richtig. Stand auf jeden Fall unter Report. Ich hatte bisher mit sowas noch nie zu tun... Nachdem Avira sich hier gemeldet hatte und ich entfernen gewählt hatte, war der ganze PC lahmgelegt. Code: Avira Free AntivirusCode: Avira Free AntivirusCode: Avira Free AntivirusSo, hier ist auch der erste Durchlauf mit malwarebites, der gemacht wurde: Code: Malwarebytes Anti-Malware 1.61.0.1400 |
Ok, hast du ESET schon gemacht? |
Das hatte, warum auch immer nicht richtig geklappt. Ich starte noch einen Anlauf. So, ich hoffe ich habs. Code: ESETSmartInstaller@High as downloader log: |
Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? |
Zu 1. Geht irgendwie alles langsamer hier, aber läuft. Mein Desktophintergrund war erst schwarz und ist jetzt blau. Zu 2. Scheint alles da zu sein. Keine leeren Ordner. |
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das LogFalls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Hier OTL: Code: OTL logfile created on: 27.04.2012 21:14:10 - Run 1 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board
