Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hab ich mir da was eingefangen? (https://www.trojaner-board.de/96150-hab-mir-eingefangen.html)

cosinus 02.03.2011 22:12
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur einige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Andre_2708 02.03.2011 22:43
Hallo Arne,

hier die Logs

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: MICRO-STAR INT'L CO., LTD
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Micro-Star International
System Product Name: CX700
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 201):
0x83049000 \SystemRoot\system32\ntkrnlpa.exe
0x83012000 \SystemRoot\system32\halmacpi.dll
0x80BB1000 \SystemRoot\system32\kdcom.dll
0x8361B000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x836A0000 \SystemRoot\system32\PSHED.dll
0x836B1000 \SystemRoot\system32\BOOTVID.dll
0x836B9000 \SystemRoot\system32\CLFS.SYS
0x836FB000 \SystemRoot\system32\CI.dll
0x8B22F000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8B2A0000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8B2AE000 \SystemRoot\system32\drivers\ACPI.sys
0x8B2F6000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8B2FF000 \SystemRoot\system32\drivers\msisadrv.sys
0x8B307000 \SystemRoot\system32\drivers\pci.sys
0x8B331000 \SystemRoot\system32\drivers\vdrvroot.sys
0x8B33C000 \SystemRoot\System32\drivers\partmgr.sys
0x8B34D000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8B355000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8B360000 \SystemRoot\system32\drivers\volmgr.sys
0x8B370000 \SystemRoot\System32\drivers\volmgrx.sys
0x8B3BB000 \SystemRoot\system32\drivers\pciide.sys
0x8B3C2000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8B3D0000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B3E6000 \SystemRoot\system32\drivers\atapi.sys
0x8B200000 \SystemRoot\system32\drivers\ataport.SYS
0x8B223000 \SystemRoot\system32\drivers\amdxata.sys
0x837A6000 \SystemRoot\system32\drivers\fltmgr.sys
0x8B3EF000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B420000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B54F000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B57A000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B58D000 \SystemRoot\System32\Drivers\cng.sys
0x8B5EA000 \SystemRoot\System32\drivers\pcw.sys
0x8B400000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B624000 \SystemRoot\system32\drivers\ndis.sys
0x8B6DB000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B719000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B81F000 \SystemRoot\System32\drivers\tcpip.sys
0x8B969000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B99A000 \SystemRoot\system32\drivers\volsnap.sys
0x8B9D9000 \SystemRoot\System32\Drivers\spldr.sys
0x8B73E000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B9E1000 \SystemRoot\System32\Drivers\mup.sys
0x8B9F1000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B76B000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B800000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B79D000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8B600000 \SystemRoot\system32\drivers\cdrom.sys
0x8B9F9000 \SystemRoot\System32\Drivers\Null.SYS
0x8B7E7000 \SystemRoot\System32\Drivers\Beep.SYS
0x8B7EE000 \SystemRoot\System32\drivers\vga.sys
0x837DA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8B409000 \SystemRoot\System32\drivers\watchdog.sys
0x8B416000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8B5F8000 \SystemRoot\system32\drivers\rdpencdd.sys
0x83600000 \SystemRoot\system32\drivers\rdprefmp.sys
0x83608000 \SystemRoot\System32\Drivers\Msfs.SYS
0x90009000 \SystemRoot\System32\Drivers\Npfs.SYS
0x90017000 \SystemRoot\system32\DRIVERS\tdx.sys
0x9002E000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x9003A000 \SystemRoot\system32\drivers\afd.sys
0x90094000 \SystemRoot\System32\DRIVERS\netbt.sys
0x900C6000 \SystemRoot\system32\drivers\ws2ifsl.sys
0x900CF000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x900D6000 \SystemRoot\system32\DRIVERS\pacer.sys
0x900F5000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x90106000 \SystemRoot\system32\DRIVERS\netbios.sys
0x90114000 \SystemRoot\System32\Drivers\tosrfcom.sys
0x90124000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x90137000 \SystemRoot\system32\drivers\termdd.sys
0x90148000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x9014E000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x9018F000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90199000 \SystemRoot\system32\drivers\mssmbios.sys
0x901A3000 \SystemRoot\System32\drivers\discache.sys
0x901AF000 \SystemRoot\System32\Drivers\dfsc.sys
0x901C7000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x901D5000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x901FB000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x90621000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x90642000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x90A14000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x90F28000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x90654000 \SystemRoot\System32\drivers\dxgmms1.sys
0x90FDF000 \SystemRoot\system32\drivers\HDAudBus.sys
0x9068D000 \SystemRoot\system32\drivers\i8042prt.sys
0x90A00000 \SystemRoot\system32\drivers\kbdclass.sys
0x906A5000 \SystemRoot\system32\drivers\mouclass.sys
0x90A0D000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x906B2000 \SystemRoot\system32\drivers\wmiacpi.sys
0x906BB000 \SystemRoot\system32\DRIVERS\enecir.sys
0x906D4000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x906DE000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x90729000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x90738000 \SystemRoot\system32\DRIVERS\SiSGB6.sys
0x907F0000 \SystemRoot\system32\drivers\CompositeBus.sys
0x90600000 \SystemRoot\system32\drivers\WsAudio_DeviceS(1).sys
0x94C3D000 \SystemRoot\system32\drivers\portcls.sys
0x94C6C000 \SystemRoot\system32\drivers\drmk.sys
0x94C85000 \SystemRoot\system32\drivers\ks.sys
0x94CB9000 \SystemRoot\system32\drivers\DsAudioDevice_282.sys
0x94CBE000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x94CD0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x94CE8000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x94CF3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x94D15000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x94D2D000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x94D44000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x94D5B000 \SystemRoot\system32\drivers\swenum.sys
0x94D5D000 \SystemRoot\system32\DRIVERS\circlass.sys
0x94D6B000 \SystemRoot\system32\drivers\umbus.sys
0x94D79000 \SystemRoot\system32\drivers\usbhub.sys
0x94DBD000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x94DCE000 \SystemRoot\system32\drivers\RtHDMIV.sys
0x98212000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x9849A000 \SystemRoot\system32\DRIVERS\hidir.sys
0x984A9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x984BC000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x984C3000 \SystemRoot\system32\drivers\kbdhid.sys
0x984CF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x984DA000 \SystemRoot\system32\DRIVERS\tosporte.sys
0x984E5000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x98AC0000 \SystemRoot\System32\win32k.sys
0x984FB000 \SystemRoot\System32\drivers\Dxapi.sys
0x98505000 \SystemRoot\System32\Drivers\crashdmp.sys
0x98512000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x9851D000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x98526000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x98537000 \SystemRoot\system32\drivers\hidusb.sys
0x98542000 \SystemRoot\system32\drivers\USBD.SYS
0x98544000 \SystemRoot\system32\DRIVERS\monitor.sys
0x98D20000 \SystemRoot\System32\TSDDD.dll
0x9854F000 \SystemRoot\system32\drivers\usbccgp.sys
0x98D50000 \SystemRoot\System32\cdd.dll
0x98566000 \SystemRoot\System32\Drivers\usbvideo.sys
0x9858A000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys
0x98593000 \SystemRoot\system32\drivers\luafv.sys
0x985AE000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x985C3000 \SystemRoot\system32\drivers\WudfPf.sys
0x985DD000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x94002000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x94048000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x94058000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x94074000 \SystemRoot\system32\drivers\HTTP.sys
0x940F9000 \SystemRoot\system32\DRIVERS\bowser.sys
0x94112000 \SystemRoot\System32\drivers\mpsdrv.sys
0x94124000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x94147000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x94182000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9FE22000 \SystemRoot\system32\drivers\peauth.sys
0x9FEB9000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9FEC3000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9FEE4000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9FEF1000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9FF40000 \SystemRoot\System32\DRIVERS\srv.sys
0x90748000 \SystemRoot\system32\DRIVERS\netr28.sys
0x9FE00000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x9FE13000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x9FE15000 \??\C:\Users\AnNa\AppData\Local\Temp\catchme.sys
0x9FF91000 \??\C:\cofi12612c\mbr.sys
0x9FF98000 \??\C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys
0x9FFA0000 \??\C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys
0x77490000 \Windows\System32\ntdll.dll
0x47B10000 \Windows\System32\smss.exe
0x776D0000 \Windows\System32\apisetschema.dll
0x00B30000 \Windows\System32\autochk.exe
0x77620000 \Windows\System32\usp10.dll
0x77410000 \Windows\System32\comdlg32.dll
0x77270000 \Windows\System32\setupapi.dll
0x77610000 \Windows\System32\lpk.dll
0x771D0000 \Windows\System32\advapi32.dll
0x775E0000 \Windows\System32\imagehlp.dll
0x76FD0000 \Windows\System32\iertutil.dll
0x76F70000 \Windows\System32\difxapi.dll
0x76EE0000 \Windows\System32\clbcatq.dll
0x76E10000 \Windows\System32\user32.dll
0x76DD0000 \Windows\System32\ws2_32.dll
0x775D0000 \Windows\System32\normaliz.dll
0x76DC0000 \Windows\System32\nsi.dll
0x76CE0000 \Windows\System32\kernel32.dll
0x76BE0000 \Windows\System32\wininet.dll
0x76BD0000 \Windows\System32\psapi.dll
0x76BB0000 \Windows\System32\imm32.dll
0x76B60000 \Windows\System32\gdi32.dll
0x76B10000 \Windows\System32\Wldap32.dll
0x76A40000 \Windows\System32\msctf.dll
0x75DF0000 \Windows\System32\shell32.dll
0x75D60000 \Windows\System32\oleaut32.dll
0x75CB0000 \Windows\System32\msvcrt.dll
0x75B70000 \Windows\System32\urlmon.dll
0x75AC0000 \Windows\System32\rpcrt4.dll
0x75A60000 \Windows\System32\shlwapi.dll
0x75A40000 \Windows\System32\sechost.dll
0x758E0000 \Windows\System32\ole32.dll
0x757C0000 \Windows\System32\crypt32.dll
0x75790000 \Windows\System32\wintrust.dll
0x75760000 \Windows\System32\cfgmgr32.dll
0x75710000 \Windows\System32\KernelBase.dll
0x75680000 \Windows\System32\comctl32.dll
0x75660000 \Windows\System32\devobj.dll
0x75650000 \Windows\System32\msasn1.dll

Processes (total 68):
0 System Idle Process
4 System
228 C:\Windows\System32\smss.exe
368 csrss.exe
440 C:\Windows\System32\wininit.exe
464 csrss.exe
488 C:\Windows\System32\services.exe
512 C:\Windows\System32\lsass.exe
520 C:\Windows\System32\lsm.exe
636 C:\Windows\System32\svchost.exe
720 C:\Windows\System32\svchost.exe
768 C:\Windows\System32\atiesrxx.exe
824 C:\Windows\System32\winlogon.exe
872 C:\Windows\System32\svchost.exe
932 C:\Windows\System32\svchost.exe
992 C:\Windows\System32\svchost.exe
1128 C:\Windows\System32\svchost.exe
1176 C:\Windows\System32\atieclxx.exe
1248 C:\Windows\System32\svchost.exe
1440 C:\Windows\System32\spoolsv.exe
1504 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1668 C:\Windows\System32\taskhost.exe
1720 C:\Windows\System32\dwm.exe
1812 C:\Windows\System32\svchost.exe
256 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
372 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
364 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
1156 C:\Program Files\FreePDF_XP\fpassist.exe
1236 C:\Program Files\ICQ6Toolbar\ICQ Service.exe
1852 C:\Program Files\Common Files\Java\Java Update\jusched.exe
1992 C:\Program Files\System Control Manager\MSIService.exe
1912 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2064 C:\Windows\System32\svchost.exe
2112 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
2172 C:\Windows\System32\svchost.exe
2212 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2292 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
2500 C:\Windows\System32\wbem\unsecapp.exe
2556 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
2624 WmiPrvSE.exe
2672 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
2732 C:\Program Files\IncrediMail\Bin\IncMail.exe
3044 C:\Program Files\IncrediMail\Bin\ImApp.exe
3532 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
3816 C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
3860 C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe
2508 C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
2712 C:\Windows\System32\SearchIndexer.exe
3900 C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
6004 C:\Program Files\Windows Media Player\wmpnetwk.exe
2660 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
4960 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
4524 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
4308 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe
4012 C:\Windows\System32\svchost.exe
5068 C:\Windows\System32\svchost.exe
3768 dllhost.exe
1140 C:\Windows\explorer.exe
5880 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
5916 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
3336 C:\Windows\System32\conhost.exe
1696 C:\Program Files\Opera\opera.exe
1348 C:\Program Files\Mozilla Firefox\firefox.exe
1076 C:\Program Files\Mozilla Firefox\plugin-container.exe
3648 C:\Users\AnNa\Desktop\MFTools\g2m3e4r.exe
2276 C:\Users\AnNa\Desktop\MFTools\MBRCheck.exe
4692 C:\Windows\System32\conhost.exe
1020 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`80100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000030`13800000 (NTFS)

PhysicalDrive0 Model Number: <error opening>

Size Device Name MBR Status
--------------------------------------------
ERROR Opening: \\.\PhysicalDrive0 (32)


Done!



OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
Online Solutions. Complex Protection for Information Systems
Saved at 22:21:43 on 02.03.2011

OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 32-bit
Default Browser: Microsoft Corporation Internet Explorer 8.00.7600.16385

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Nero BurnRights" - "Nero AG" - C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"TosBtLocalCOM" - "TOSHIBA CORPORATION" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\sys\LocalCOM.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\Users\AnNa\AppData\Local\Temp\catchme.sys  (File not found)
"CFcatchme" (CFcatchme) - ? - C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys  (File not found)
"DsAudioDevice_282" (DsAudioDevice_282) - "Wondershare" - C:\Windows\System32\drivers\DsAudioDevice_282.sys
"mbr" (mbr) - ? - C:\cofi12612c\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"pgrdqpob" (pgrdqpob) - ? - C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys  (Hidden registry entry, rootkit activity | File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"WsAudio_DeviceS(1)" (WsAudio_DeviceS(1)) - "Wondershare" - C:\Windows\System32\drivers\WsAudio_DeviceS(1).sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - ? - C:\Windows\system32\wuaucpl.cpl  (File not found)
{45C6AFA5-2C13-402f-BC5D-45CC8172EF6B} "Bluetooth Information Exchanger" - "TOSHIBA" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\sys\TosBtExt.dll
{872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll
Eraser Shell Extension "{BC9B776A-90D7-4476-A791-79D835F30650}" - ? -  (File not found | COM-object registry key not found)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "IncrediMail MediaBar 2 Toolbar" - "Conduit Ltd." - C:\Program Files\IncrediMail_MediaBar_2\tbInc0.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{855F3B16-6D32-4fe6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -  (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
"ICQ7.2" - "ICQ, LLC." - C:\Program Files\ICQ7.2\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\ConduitEngin0.dll
{855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} "IncrediMail MediaBar 2 Toolbar" - "Conduit Ltd." - C:\Program Files\IncrediMail_MediaBar_2\tbInc0.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\ConduitEngin0.dll
{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} "IncrediMail MediaBar 2 Toolbar" - "Conduit Ltd." - C:\Program Files\IncrediMail_MediaBar_2\tbInc0.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID Sign-in Helper" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[LSA Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Lsa )-----
"Security Packages" - "Microsoft Corp." - C:\Windows\system32\livessp.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\AnNa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"Orga-Nicer.lnk" - "ASCOMP Software GmbH" - C:\Program Files\ASCOMP Software\Orga-Nicer\organicer.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
"IncrediMail" - "IncrediMail, Ltd." - C:\Program Files\IncrediMail\bin\IncMail.exe /c
"msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
"Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"ArcSoft Connection Service" - "ArcSoft Inc." - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"FreePDF Assistant" - "shbox.de" - C:\Program Files\FreePDF_XP\fpassist.exe
"MGSysCtrl" - "Micro-Star International Co., Ltd." - C:\Program Files\System Control Manager\MGSysCtrl.exe
"NeroFilterCheck" - "Nero AG" - C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\Windows\system32\mdimon.dll
"Redirected Port" - ? - C:\Windows\system32\redmonnt.dll  (File found, but it contains no detailed information)
"Toshiba Bluetooth Monitor" - "TOSHIBA CORPORATION." - C:\Windows\system32\tbtmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ArcSoft Connect Daemon" (ACDaemon) - "ArcSoft Inc." - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir MailGuard" (AntiVirMailService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"Avira AntiVir WebGuard" (AntiVirWebService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"ICQ Service" (ICQ Service) - ? - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
"Micro Star SCM" (Micro Star SCM) - "Micro-Star International Co., Ltd." - C:\Program Files\System Control Manager\MSIService.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"SBSD Security Center Service" (SBSDWSCService) - "Safer Networking Ltd." - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
"TeamViewer 5" (TeamViewer5) - "TeamViewer GmbH" - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
"TOSHIBA Bluetooth Service" (TOSHIBA Bluetooth Service) - "TOSHIBA CORPORATION" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"WindowsLive Local NSP" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
"WindowsLive NSP" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"AVSDA" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avsda.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit Online Solutions :: Index


GMER Logfile:
Code:
GMER 1.0.15.15530 - GMER - Rootkit Detector and Remover
Rootkit scan 2011-03-02 22:42:45
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 WDC_WD5000BEVT-22ZAT0 rev.01.01A01
Running: g2m3e4r.exe; Driver: C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys


---- System - GMER 1.0.15 ----

SSDT            99453AAB                                                                                                                                    ZwLoadDriver
SSDT            99453AB0                                                                                                                                    ZwSetSystemInformation
SSDT            99453A6F                                                                                                                                    ZwTerminateProcess
SSDT            99453A6A                                                                                                                                    ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwSaveKey + 13C1                                                                                                                83087339 1 Byte  [06]
.text          ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                                      830C0D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text          ntkrnlpa.exe!KeRemoveQueueEx + 1313                                                                                                          830C8008 4 Bytes  [AB, 3A, 45, 99] {STOSD ; CMP AL, [EBP-0x67]}
.text          ntkrnlpa.exe!KeRemoveQueueEx + 161F                                                                                                          830C8314 4 Bytes  [B0, 3A, 45, 99] {MOV AL, 0x3a; INC EBP; CDQ }
.text          ntkrnlpa.exe!KeRemoveQueueEx + 166F                                                                                                          830C8364 4 Bytes  [6F, 3A, 45, 99] {OUTSD ; CMP AL, [EBP-0x67]}
.text          ntkrnlpa.exe!KeRemoveQueueEx + 16E3                                                                                                          830C83D8 4 Bytes  [6A, 3A, 45, 99] {PUSH 0x3a; INC EBP; CDQ }
.text          C:\Windows\system32\DRIVERS\atikmdag.sys                                                                                                    section is writeable [0x90A15000, 0x2D4FC0, 0xE8000020]
?              C:\Windows\system32\Drivers\PROCEXP113.SYS                                                                                                  Das System kann die angegebene Datei nicht finden. !
?              C:\Users\AnNa\AppData\Local\Temp\catchme.sys                                                                                                Das System kann die angegebene Datei nicht finden. !
?              C:\cofi12612c\mbr.sys                                                                                                                        Das System kann den angegebenen Pfad nicht finden. !
?              C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys                                                                                              Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text          C:\Program Files\Mozilla Firefox\plugin-container.exe[1076] USER32.dll!TrackPopupMenu                                                        76E32228 5 Bytes  JMP 5CAFC35B C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text          C:\Program Files\Mozilla Firefox\firefox.exe[1348] ntdll.dll!LdrLoadDll                                                                      774F22B8 5 Bytes  JMP 002713F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)
.text          C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac[2556] kernel32.dll!SetUnhandledExceptionFilter                        76D33D01 5 Bytes  JMP 00571000 C:\Program Files\Common Files\ArcSoft\Bin\ACDbgRpt.dll (ArcSoft Connect Crash Report/ArcSoft Inc.)

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\explorer.exe [KERNEL32.dll!GetProcAddress]                                                        [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                                              [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                                  [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                                                [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                                                [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\ole32.dll [msvcrt.dll!free]                                                              [6C4311EB] C:\Windows\AppPatch\AcSpecfc.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                                                [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]                                                [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\explorer.exe[1140] @ C:\Windows\system32\WININET.dll [KERNEL32.dll!GetProcAddress]                                                [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

Device          \Driver\ACPI_HAL \Device\0000004b                                                                                                            halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{4A1B975B-7A27-4EF7-80CF-591D523D964B}\Connection@Name  isatap.{88CF7426-3A63-4751-A312-5A8E5538E37C}
Reg            HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{6B683E0E-1505-488C-8053-3C1301924246}\Linkage@Bind    \Device\{E08CB76B-C863-4A22-87AE-D9F242AEEB68}?\Device\{4A1B975B-7A27-4EF7-80CF-591D523D964B}?\Device\{2D668064-20EE-45B3-A88E-A7DB410825CA}?\Device\{36B57A33-B2C9-44EE-A9ED-1A52598379E3}?
Reg            HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{6B683E0E-1505-488C-8053-3C1301924246}\Linkage@Route    "{E08CB76B-C863-4A22-87AE-D9F242AEEB68}"?"{4A1B975B-7A27-4EF7-80CF-591D523D964B}"?"{2D668064-20EE-45B3-A88E-A7DB410825CA}"?"{36B57A33-B2C9-44EE-A9ED-1A52598379E3}"?
Reg            HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{6B683E0E-1505-488C-8053-3C1301924246}\Linkage@Export  \Device\TCPIP6TUNNEL_{E08CB76B-C863-4A22-87AE-D9F242AEEB68}?\Device\TCPIP6TUNNEL_{4A1B975B-7A27-4EF7-80CF-591D523D964B}?\Device\TCPIP6TUNNEL_{2D668064-20EE-45B3-A88E-A7DB410825CA}?\Device\TCPIP6TUNNEL_{36B57A33-B2C9-44EE-A9ED-1A52598379E3}?
Reg            HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0024214c425a                                                                 
Reg            HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{4A1B975B-7A27-4EF7-80CF-591D523D964B}@InterfaceName                      isatap.{88CF7426-3A63-4751-A312-5A8E5538E37C}
Reg            HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{4A1B975B-7A27-4EF7-80CF-591D523D964B}@ReusableType                        0
Reg            HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0024214c425a (not active ControlSet)                                             

---- Files - GMER 1.0.15 ----

File            C:\Users\AnNa\AppData\Local\Opera\Opera\cache\g_0001\opr0003U.tmp                                                                            11167 bytes

---- EOF - GMER 1.0.15 ----
--- --- ---

Danke und LG

André

cosinus 02.03.2011 22:53
Zitat:
PhysicalDrive0 Model Number: <error opening>
MBRCheck musst du per Rechtsklick als Admin ausführen.

Andre_2708 02.03.2011 23:01
Hatte ich extra zwei mal gemacht, aber jetzt hat es geklappt.

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: MICRO-STAR INT'L CO., LTD
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Micro-Star International
System Product Name: CX700
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 201):
0x83049000 \SystemRoot\system32\ntkrnlpa.exe
0x83012000 \SystemRoot\system32\halmacpi.dll
0x80BB1000 \SystemRoot\system32\kdcom.dll
0x8361B000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x836A0000 \SystemRoot\system32\PSHED.dll
0x836B1000 \SystemRoot\system32\BOOTVID.dll
0x836B9000 \SystemRoot\system32\CLFS.SYS
0x836FB000 \SystemRoot\system32\CI.dll
0x8B22F000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8B2A0000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8B2AE000 \SystemRoot\system32\drivers\ACPI.sys
0x8B2F6000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8B2FF000 \SystemRoot\system32\drivers\msisadrv.sys
0x8B307000 \SystemRoot\system32\drivers\pci.sys
0x8B331000 \SystemRoot\system32\drivers\vdrvroot.sys
0x8B33C000 \SystemRoot\System32\drivers\partmgr.sys
0x8B34D000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8B355000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8B360000 \SystemRoot\system32\drivers\volmgr.sys
0x8B370000 \SystemRoot\System32\drivers\volmgrx.sys
0x8B3BB000 \SystemRoot\system32\drivers\pciide.sys
0x8B3C2000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8B3D0000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B3E6000 \SystemRoot\system32\drivers\atapi.sys
0x8B200000 \SystemRoot\system32\drivers\ataport.SYS
0x8B223000 \SystemRoot\system32\drivers\amdxata.sys
0x837A6000 \SystemRoot\system32\drivers\fltmgr.sys
0x8B3EF000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B420000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B54F000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B57A000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B58D000 \SystemRoot\System32\Drivers\cng.sys
0x8B5EA000 \SystemRoot\System32\drivers\pcw.sys
0x8B400000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B624000 \SystemRoot\system32\drivers\ndis.sys
0x8B6DB000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B719000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B81F000 \SystemRoot\System32\drivers\tcpip.sys
0x8B969000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B99A000 \SystemRoot\system32\drivers\volsnap.sys
0x8B9D9000 \SystemRoot\System32\Drivers\spldr.sys
0x8B73E000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B9E1000 \SystemRoot\System32\Drivers\mup.sys
0x8B9F1000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B76B000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B800000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B79D000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8B600000 \SystemRoot\system32\drivers\cdrom.sys
0x8B9F9000 \SystemRoot\System32\Drivers\Null.SYS
0x8B7E7000 \SystemRoot\System32\Drivers\Beep.SYS
0x8B7EE000 \SystemRoot\System32\drivers\vga.sys
0x837DA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8B409000 \SystemRoot\System32\drivers\watchdog.sys
0x8B416000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8B5F8000 \SystemRoot\system32\drivers\rdpencdd.sys
0x83600000 \SystemRoot\system32\drivers\rdprefmp.sys
0x83608000 \SystemRoot\System32\Drivers\Msfs.SYS
0x90009000 \SystemRoot\System32\Drivers\Npfs.SYS
0x90017000 \SystemRoot\system32\DRIVERS\tdx.sys
0x9002E000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x9003A000 \SystemRoot\system32\drivers\afd.sys
0x90094000 \SystemRoot\System32\DRIVERS\netbt.sys
0x900C6000 \SystemRoot\system32\drivers\ws2ifsl.sys
0x900CF000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x900D6000 \SystemRoot\system32\DRIVERS\pacer.sys
0x900F5000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x90106000 \SystemRoot\system32\DRIVERS\netbios.sys
0x90114000 \SystemRoot\System32\Drivers\tosrfcom.sys
0x90124000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x90137000 \SystemRoot\system32\drivers\termdd.sys
0x90148000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x9014E000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x9018F000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90199000 \SystemRoot\system32\drivers\mssmbios.sys
0x901A3000 \SystemRoot\System32\drivers\discache.sys
0x901AF000 \SystemRoot\System32\Drivers\dfsc.sys
0x901C7000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x901D5000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x901FB000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x90621000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x90642000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x90A14000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x90F28000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x90654000 \SystemRoot\System32\drivers\dxgmms1.sys
0x90FDF000 \SystemRoot\system32\drivers\HDAudBus.sys
0x9068D000 \SystemRoot\system32\drivers\i8042prt.sys
0x90A00000 \SystemRoot\system32\drivers\kbdclass.sys
0x906A5000 \SystemRoot\system32\drivers\mouclass.sys
0x90A0D000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x906B2000 \SystemRoot\system32\drivers\wmiacpi.sys
0x906BB000 \SystemRoot\system32\DRIVERS\enecir.sys
0x906D4000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x906DE000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x90729000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x90738000 \SystemRoot\system32\DRIVERS\SiSGB6.sys
0x907F0000 \SystemRoot\system32\drivers\CompositeBus.sys
0x90600000 \SystemRoot\system32\drivers\WsAudio_DeviceS(1).sys
0x94C3D000 \SystemRoot\system32\drivers\portcls.sys
0x94C6C000 \SystemRoot\system32\drivers\drmk.sys
0x94C85000 \SystemRoot\system32\drivers\ks.sys
0x94CB9000 \SystemRoot\system32\drivers\DsAudioDevice_282.sys
0x94CBE000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x94CD0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x94CE8000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x94CF3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x94D15000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x94D2D000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x94D44000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x94D5B000 \SystemRoot\system32\drivers\swenum.sys
0x94D5D000 \SystemRoot\system32\DRIVERS\circlass.sys
0x94D6B000 \SystemRoot\system32\drivers\umbus.sys
0x94D79000 \SystemRoot\system32\drivers\usbhub.sys
0x94DBD000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x94DCE000 \SystemRoot\system32\drivers\RtHDMIV.sys
0x98212000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x9849A000 \SystemRoot\system32\DRIVERS\hidir.sys
0x984A9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x984BC000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x984C3000 \SystemRoot\system32\drivers\kbdhid.sys
0x984CF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x984DA000 \SystemRoot\system32\DRIVERS\tosporte.sys
0x984E5000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x98AC0000 \SystemRoot\System32\win32k.sys
0x984FB000 \SystemRoot\System32\drivers\Dxapi.sys
0x98505000 \SystemRoot\System32\Drivers\crashdmp.sys
0x98512000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x9851D000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x98526000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x98537000 \SystemRoot\system32\drivers\hidusb.sys
0x98542000 \SystemRoot\system32\drivers\USBD.SYS
0x98544000 \SystemRoot\system32\DRIVERS\monitor.sys
0x98D20000 \SystemRoot\System32\TSDDD.dll
0x9854F000 \SystemRoot\system32\drivers\usbccgp.sys
0x98D50000 \SystemRoot\System32\cdd.dll
0x98566000 \SystemRoot\System32\Drivers\usbvideo.sys
0x9858A000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys
0x98593000 \SystemRoot\system32\drivers\luafv.sys
0x985AE000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x985C3000 \SystemRoot\system32\drivers\WudfPf.sys
0x985DD000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x94002000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x94048000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x94058000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x94074000 \SystemRoot\system32\drivers\HTTP.sys
0x940F9000 \SystemRoot\system32\DRIVERS\bowser.sys
0x94112000 \SystemRoot\System32\drivers\mpsdrv.sys
0x94124000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x94147000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x94182000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9FE22000 \SystemRoot\system32\drivers\peauth.sys
0x9FEB9000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9FEC3000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9FEE4000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9FEF1000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9FF40000 \SystemRoot\System32\DRIVERS\srv.sys
0x90748000 \SystemRoot\system32\DRIVERS\netr28.sys
0x9FE00000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x9FE13000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x9FE15000 \??\C:\Users\AnNa\AppData\Local\Temp\catchme.sys
0x9FF91000 \??\C:\cofi12612c\mbr.sys
0x9FF98000 \??\C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys
0x9FFA0000 \??\C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys
0x77490000 \Windows\System32\ntdll.dll
0x47B10000 \Windows\System32\smss.exe
0x776D0000 \Windows\System32\apisetschema.dll
0x00B30000 \Windows\System32\autochk.exe
0x77620000 \Windows\System32\usp10.dll
0x77410000 \Windows\System32\comdlg32.dll
0x77270000 \Windows\System32\setupapi.dll
0x77610000 \Windows\System32\lpk.dll
0x771D0000 \Windows\System32\advapi32.dll
0x775E0000 \Windows\System32\imagehlp.dll
0x76FD0000 \Windows\System32\iertutil.dll
0x76F70000 \Windows\System32\difxapi.dll
0x76EE0000 \Windows\System32\clbcatq.dll
0x76E10000 \Windows\System32\user32.dll
0x76DD0000 \Windows\System32\ws2_32.dll
0x775D0000 \Windows\System32\normaliz.dll
0x76DC0000 \Windows\System32\nsi.dll
0x76CE0000 \Windows\System32\kernel32.dll
0x76BE0000 \Windows\System32\wininet.dll
0x76BD0000 \Windows\System32\psapi.dll
0x76BB0000 \Windows\System32\imm32.dll
0x76B60000 \Windows\System32\gdi32.dll
0x76B10000 \Windows\System32\Wldap32.dll
0x76A40000 \Windows\System32\msctf.dll
0x75DF0000 \Windows\System32\shell32.dll
0x75D60000 \Windows\System32\oleaut32.dll
0x75CB0000 \Windows\System32\msvcrt.dll
0x75B70000 \Windows\System32\urlmon.dll
0x75AC0000 \Windows\System32\rpcrt4.dll
0x75A60000 \Windows\System32\shlwapi.dll
0x75A40000 \Windows\System32\sechost.dll
0x758E0000 \Windows\System32\ole32.dll
0x757C0000 \Windows\System32\crypt32.dll
0x75790000 \Windows\System32\wintrust.dll
0x75760000 \Windows\System32\cfgmgr32.dll
0x75710000 \Windows\System32\KernelBase.dll
0x75680000 \Windows\System32\comctl32.dll
0x75660000 \Windows\System32\devobj.dll
0x75650000 \Windows\System32\msasn1.dll

Processes (total 68):
0 System Idle Process
4 System
228 C:\Windows\System32\smss.exe
368 csrss.exe
440 C:\Windows\System32\wininit.exe
464 csrss.exe
488 C:\Windows\System32\services.exe
512 C:\Windows\System32\lsass.exe
520 C:\Windows\System32\lsm.exe
636 C:\Windows\System32\svchost.exe
720 C:\Windows\System32\svchost.exe
768 C:\Windows\System32\atiesrxx.exe
824 C:\Windows\System32\winlogon.exe
872 C:\Windows\System32\svchost.exe
932 C:\Windows\System32\svchost.exe
992 C:\Windows\System32\svchost.exe
1128 C:\Windows\System32\svchost.exe
1176 C:\Windows\System32\atieclxx.exe
1248 C:\Windows\System32\svchost.exe
1440 C:\Windows\System32\spoolsv.exe
1504 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1668 C:\Windows\System32\taskhost.exe
1720 C:\Windows\System32\dwm.exe
1812 C:\Windows\System32\svchost.exe
256 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
372 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
364 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
1156 C:\Program Files\FreePDF_XP\fpassist.exe
1236 C:\Program Files\ICQ6Toolbar\ICQ Service.exe
1852 C:\Program Files\Common Files\Java\Java Update\jusched.exe
1992 C:\Program Files\System Control Manager\MSIService.exe
1912 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2064 C:\Windows\System32\svchost.exe
2112 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
2172 C:\Windows\System32\svchost.exe
2212 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2292 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
2500 C:\Windows\System32\wbem\unsecapp.exe
2556 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
2624 WmiPrvSE.exe
2672 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
2732 C:\Program Files\IncrediMail\Bin\IncMail.exe
3044 C:\Program Files\IncrediMail\Bin\ImApp.exe
3532 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
3816 C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
3860 C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe
2508 C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
2712 C:\Windows\System32\SearchIndexer.exe
3900 C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
6004 C:\Program Files\Windows Media Player\wmpnetwk.exe
2660 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
4960 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
4524 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
4308 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe
4012 C:\Windows\System32\svchost.exe
5068 C:\Windows\System32\svchost.exe
3768 dllhost.exe
1140 C:\Windows\explorer.exe
5880 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
5916 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
3336 C:\Windows\System32\conhost.exe
1696 C:\Program Files\Opera\opera.exe
1348 C:\Program Files\Mozilla Firefox\firefox.exe
1076 C:\Program Files\Mozilla Firefox\plugin-container.exe
3496 C:\Windows\System32\audiodg.exe
5556 C:\Users\AnNa\Desktop\MFTools\MBRCheck.exe
4668 C:\Windows\System32\conhost.exe
6032 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`80100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000030`13800000 (NTFS)

PhysicalDrive0 Model Number: WDCWD5000BEVT-22ZAT0, Rev: 01.01A01

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

Danke und LG

André:party::party::party:

cosinus 03.03.2011 11:50
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Andre_2708 03.03.2011 18:15
Hallo Arne,

Danke für die Hilfe.

Hier das LOG

SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 03/03/2011 bei 05:09 PM

Version der Applikation : 4.49.1000

Version der Kern-Datenbank : 6519
Version der Spur-Datenbank : 4331

Scan Art : kompletter Scann
Totale Scann-Zeit : 01:29:05

Gescannte Speicherelemente : 998
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 9820
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 132414
Erfasste Datei-Elemente : 0

hier das mbam

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5944

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

03.03.2011 18:11:07
mbam-log-2011-03-03 (18-10-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 260202
Laufzeit: 41 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\LKGGOPABUH (Trojan.FakeAlert) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Danke und Grüße

André

Solll ich Fixen??

cosinus 04.03.2011 12:38
Ja kann weg, ist nur ein Überrest.
Ansonsten wieder alles ok?

Andre_2708 04.03.2011 14:04
Hallo Arne,

ja sonst wieder alles ok habe auch noch mal gescannt und neustart gemacht Mbam findet nix doch spybot hat gestern noch nen reg eintrag gefunden denke aber auch das es noch ein verwaister eintrag ist.

Hier mal das LOG

03.03.2011 21:28:57 - ##### check started #####
03.03.2011 21:28:57 - ### Version: 1.6.2
03.03.2011 21:28:57 - ### Date: 3/3/2011 9:28:57 PM
03.03.2011 21:29:01 - ##### checking bots #####
03.03.2011 21:34:54 - found: Win32.FraudLoad Einstellungen
03.03.2011 21:57:25 - ##### checking usage tracking #####
03.03.2011 21:57:25 - found: Log Install: setupact.log setupact.log
03.03.2011 21:57:27 - found: Internet Explorer Download directory
03.03.2011 21:57:27 - found: Adobe FlashPlayer Cookies Textdatei
03.03.2011 21:57:27 - found: Adobe FlashPlayer Cookies Textdatei
03.03.2011 21:57:27 - found: MS Management Console Recent command list 2 Dateien
03.03.2011 21:57:28 - found: MS Media Player Client ID
03.03.2011 21:57:28 - found: MS Direct3D Most recent application
03.03.2011 21:57:28 - found: MS Direct3D Most recent application
03.03.2011 21:57:28 - found: MS Direct3D Most recent application
03.03.2011 21:57:28 - found: MS Direct3D Most recent application
03.03.2011 21:57:28 - found: MS DirectDraw Most recent application
03.03.2011 21:57:31 - found: MS Regedit Recent open key
03.03.2011 21:57:34 - found: Windows Explorer Recent file global history
03.03.2011 21:57:34 - found: Windows Media SDK Computer name
03.03.2011 21:57:34 - found: Windows Media SDK Unique ID
03.03.2011 21:57:34 - found: Windows Media SDK Volume serial number
03.03.2011 21:57:35 - found: Cookie Cookie (10)
03.03.2011 21:57:35 - found: Cache Cache (30)
03.03.2011 21:57:35 - found: History Verlauf (1)
03.03.2011 21:57:35 - ##### check finished #####

War es ein böser Plagegeist der meinen rechner verseucht hat muß ich mir wegen onlinbanking noch gedanken machen? Also war die letzten Tage net auf der Bank seite.


Liebe Grüße

André

cosinus 04.03.2011 21:11
Spybot vergiss mal schnell. Vor Jahren war das Tool noch brauchbar.

Andre_2708 04.03.2011 22:03
Hallo Arne,

Danke für deine Hilfe. Also kann ich davon ausgehen das der Rechner jetzt wieder sauber ist?!?

Was hatte ich mir genau eingefangen?
Nur den Fakealert?

Nochmals vielen Dank für deine Hilfe.

Liebe Grüße

André

cosinus 04.03.2011 22:08
Fakealert und anderen Müll.

Aber wir wären jetzt durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink (Mozilla und andere Browser) => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Andre_2708 07.03.2011 11:21
Hallo Arne,

Also nochmals vielen Dank für die Hilfe.

Mein System läuft wieder völlig normal.

Ich denke wir können den Thread als erledigt schließen.

Liebe Grüße

André:daumenhoc


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:55 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131