windows recovery trojaner
 

also ich hatte auf alle fälle ein trojaner auf meinem PC, denn alle meine verbindungen sind komplett durcheinander wenn ich unter start gehe dann sind da zwar programme aber alle leer, habe jetzt nach eurer empfehlung maleware laufen lassen und das ist das resultat also nichts gefunden, habe aber vorher dieses windows recovery hier auf meinem PC gehabt... weiß auch nicht mehr weiter :-( who can help please


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6515

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09.05.2011 17:35:13
mbam-log-2011-05-09 (17-35-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 320255
Laufzeit: 39 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Hallo Arne,

nein es gibt keine weiteren logs mehr.
es sieht so aus als hätten die meinen PC durcheinander gewürfelt. denkst du das man das
wieder umdrehen kann? ich meine ohne format C?

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

All processes killed
========== OTL ==========
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{381FFDE8-2394-4f90-B10D-FC6124A40F8C} deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{381FFDE8-2394-4f90-B10D-FC6124A40F8C}\ deleted successfully.
File move failed. C:\Program Files\BitDefender\BitDefender 2010\ietoolbar.dll scheduled to be moved on reboot.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414}\ deleted successfully.
C:\Program Files (x86)\MSN\Toolbar\3.0.0744.0\msneshellx.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{30F9B915-B755-4826-820B-08FBA6BD249D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{381FFDE8-2394-4f90-B10D-FC6124A40F8C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{381FFDE8-2394-4f90-B10D-FC6124A40F8C}\ deleted successfully.
File move failed. C:\Program Files\BitDefender\BitDefender 2010\Antispam32\ietoolbar.dll scheduled to be moved on reboot.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{c2db4fe6-8409-45ce-8010-189a7b5cce86} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c2db4fe6-8409-45ce-8010-189a7b5cce86}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1017A80C-6F09-4548-A84D-EDD6AC9525F0} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734EA-242A-422B-ADF8-83D1E48CC825}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{604BC32A-9680-40D1-9AC6-E06B23A1BA4C}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C2DB4FE6-8409-45CE-8010-189A7B5CCE86} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File move failed. D:\autorun.inf scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
File F:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
File F:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11289cda-28fc-11df-b4bb-001fd00f07cc}\ not found.
File F:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6e2bc991-2ba7-11df-9dd1-001fd00f07cc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e2bc991-2ba7-11df-9dd1-001fd00f07cc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6e2bc991-2ba7-11df-9dd1-001fd00f07cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e2bc991-2ba7-11df-9dd1-001fd00f07cc}\ not found.
File G:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{77ded29a-28fe-11df-964d-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77ded29a-28fe-11df-964d-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{77ded29a-28fe-11df-964d-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77ded29a-28fe-11df-964d-806e6f6e6963}\ not found.
File move failed. D:\SetupWizard.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dee4ed0e-0215-11e0-87cb-001fd00f07cc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dee4ed0e-0215-11e0-87cb-001fd00f07cc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dee4ed0e-0215-11e0-87cb-001fd00f07cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dee4ed0e-0215-11e0-87cb-001fd00f07cc}\ not found.
File G:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\ not found.
File G:\LaunchU3.exe -a not found.
C:\MFT 74891 folder moved successfully.
C:\MFT 74973 folder moved successfully.
C:\Users\Frank\Desktop\Adobe folder moved successfully.
C:\MFT 72393 folder moved successfully.
C:\MFT 72538 folder moved successfully.
C:\MFT 72756 folder moved successfully.
C:\MFT 18898 folder moved successfully.
C:\MFT 74965 folder moved successfully.
C:\Windows\SysNative\drivers\kgpcpy.cfg moved successfully.
ADS C:\ProgramData\TEMP:B44A9ABF deleted successfully.
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
ADS C:\ProgramData\TEMP:A8ADE5D8 deleted successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Frank
->Temp folder emptied: 215818383 bytes
->Temporary Internet Files folder emptied: 25592583 bytes
->Java cache emptied: 2851915 bytes
->FireFox cache emptied: 43651305 bytes
->Google Chrome cache emptied: 29959800 bytes
->Flash cache emptied: 22998 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3173381 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50601 bytes
RecycleBin emptied: 6451417 bytes

Total Files Cleaned = 312,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05102011_152753

Files\Folders moved on Reboot...
File move failed. C:\Program Files\BitDefender\BitDefender 2010\ietoolbar.dll scheduled to be moved on reboot.
File move failed. C:\Program Files\BitDefender\BitDefender 2010\Antispam32\ietoolbar.dll scheduled to be moved on reboot.
File move failed. D:\autorun.inf scheduled to be moved on reboot.
File move failed. D:\SetupWizard.exe scheduled to be moved on reboot.
C:\Users\Frank\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Windows\temp\hsperfdata_FRANK-PC$\1840 not found!
File\Folder C:\Windows\temp\hsperfdata_FRANK-PC$\2164 not found!

Registry entries deleted on Reboot...

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

I am very impressed


2011/05/10 16:15:13.0323 3044 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/05/10 16:15:20.0732 3044 ================================================================================
2011/05/10 16:15:20.0732 3044 SystemInfo:
2011/05/10 16:15:20.0732 3044
2011/05/10 16:15:20.0732 3044 OS Version: 6.1.7600 ServicePack: 0.0
2011/05/10 16:15:20.0732 3044 Product type: Workstation
2011/05/10 16:15:20.0732 3044 ComputerName: FRANK-PC
2011/05/10 16:15:20.0732 3044 UserName: Frank
2011/05/10 16:15:20.0732 3044 Windows directory: C:\Windows
2011/05/10 16:15:20.0732 3044 System windows directory: C:\Windows
2011/05/10 16:15:20.0732 3044 Running under WOW64
2011/05/10 16:15:20.0732 3044 Processor architecture: Intel x64
2011/05/10 16:15:20.0732 3044 Number of processors: 4
2011/05/10 16:15:20.0732 3044 Page size: 0x1000
2011/05/10 16:15:20.0732 3044 Boot type: Normal boot
2011/05/10 16:15:20.0732 3044 ================================================================================
2011/05/10 16:15:28.0901 3044 Initialize success
2011/05/10 16:16:19.0420 3904 ================================================================================
2011/05/10 16:16:19.0420 3904 Scan started
2011/05/10 16:16:19.0420 3904 Mode: Manual;
2011/05/10 16:16:19.0420 3904 ================================================================================
2011/05/10 16:16:20.0902 3904 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/05/10 16:16:20.0938 3904 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/05/10 16:16:20.0962 3904 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/05/10 16:16:21.0001 3904 adfs (2f0683fd2df1d92e891caca14b45a8c1) C:\Windows\system32\drivers\adfs.sys
2011/05/10 16:16:21.0043 3904 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/05/10 16:16:21.0073 3904 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/05/10 16:16:21.0104 3904 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/05/10 16:16:21.0142 3904 AFD (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/05/10 16:16:21.0170 3904 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/05/10 16:16:21.0194 3904 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/05/10 16:16:21.0214 3904 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/05/10 16:16:21.0237 3904 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/05/10 16:16:21.0263 3904 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/05/10 16:16:21.0289 3904 amdsata (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/05/10 16:16:21.0320 3904 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/05/10 16:16:21.0349 3904 amdxata (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/05/10 16:16:21.0381 3904 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/05/10 16:16:21.0420 3904 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/05/10 16:16:21.0441 3904 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/05/10 16:16:21.0485 3904 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/10 16:16:21.0509 3904 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/05/10 16:16:21.0556 3904 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/05/10 16:16:21.0595 3904 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/05/10 16:16:21.0641 3904 BDFM (f050e487a787239c182c279ca97e8cf4) C:\Windows\system32\DRIVERS\bdfm.sys
2011/05/10 16:16:21.0669 3904 BdfNdisf (cd211cfa62cab0d4c18b5cb8337f57c2) C:\Windows\system32\DRIVERS\BdfNdisf6.sys
2011/05/10 16:16:21.0700 3904 bdfsfltr (abd97bfb299713a51fe36aaab71f73a2) C:\Windows\system32\DRIVERS\bdfsfltr.sys
2011/05/10 16:16:21.0769 3904 bdfwfpf (1d634cdb4f742ac282d5265d46829ff6) C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdfwfpf.sys
2011/05/10 16:16:21.0792 3904 BDVEDISK (b89deff4817b4cc6fc2bcd8f83b4e75d) C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys
2011/05/10 16:16:21.0810 3904 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/05/10 16:16:21.0845 3904 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/05/10 16:16:21.0876 3904 bowser (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/10 16:16:21.0900 3904 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/05/10 16:16:21.0928 3904 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/05/10 16:16:21.0967 3904 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/05/10 16:16:21.0991 3904 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/05/10 16:16:22.0009 3904 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/05/10 16:16:22.0028 3904 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/05/10 16:16:22.0055 3904 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/05/10 16:16:22.0086 3904 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/10 16:16:22.0112 3904 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/10 16:16:22.0143 3904 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/05/10 16:16:22.0212 3904 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/05/10 16:16:22.0261 3904 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/10 16:16:22.0284 3904 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/05/10 16:16:22.0312 3904 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/05/10 16:16:22.0338 3904 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/10 16:16:22.0363 3904 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/05/10 16:16:22.0392 3904 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/05/10 16:16:22.0441 3904 CSC (4a6173c2279b498cd8f57cae504564cb) C:\Windows\system32\drivers\csc.sys
2011/05/10 16:16:22.0489 3904 DfsC (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/05/10 16:16:22.0516 3904 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/05/10 16:16:22.0540 3904 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/05/10 16:16:22.0584 3904 dot4 (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
2011/05/10 16:16:22.0609 3904 Dot4Print (85135ad27e79b689335c08167d917cde) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/05/10 16:16:22.0652 3904 Dot4Scan (488669cd1cd3bdcfdd9a5fda72209069) C:\Windows\system32\DRIVERS\Dot4Scan.sys
2011/05/10 16:16:22.0688 3904 dot4usb (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/05/10 16:16:22.0724 3904 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/05/10 16:16:22.0755 3904 DSI_SiUSBXp_3_1 (50aad2a07bd8b90a8cfb4f6d7a4d165a) C:\Windows\system32\drivers\DSI_SiUSBXp_3_1.sys
2011/05/10 16:16:22.0812 3904 DXGKrnl (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/10 16:16:22.0920 3904 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/05/10 16:16:23.0013 3904 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/05/10 16:16:23.0047 3904 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/05/10 16:16:23.0091 3904 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/05/10 16:16:23.0121 3904 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/05/10 16:16:23.0152 3904 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/10 16:16:23.0181 3904 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/05/10 16:16:23.0204 3904 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/05/10 16:16:23.0234 3904 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/10 16:16:23.0258 3904 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/05/10 16:16:23.0293 3904 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/05/10 16:16:23.0317 3904 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/10 16:16:23.0350 3904 fvevol (b8b2a6e1558f8f5de5ce431c5b2c7b09) C:\Windows\system32\DRIVERS\fvevol.sys
2011/05/10 16:16:23.0377 3904 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/05/10 16:16:23.0415 3904 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/05/10 16:16:23.0459 3904 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/05/10 16:16:23.0491 3904 HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/05/10 16:16:23.0523 3904 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/10 16:16:23.0543 3904 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/05/10 16:16:23.0575 3904 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/05/10 16:16:23.0596 3904 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/05/10 16:16:23.0623 3904 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/10 16:16:23.0663 3904 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/05/10 16:16:23.0697 3904 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/05/10 16:16:23.0723 3904 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/05/10 16:16:23.0750 3904 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/05/10 16:16:23.0784 3904 iaStorV (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/05/10 16:16:23.0817 3904 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/05/10 16:16:23.0848 3904 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/05/10 16:16:23.0875 3904 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/10 16:16:23.0903 3904 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/10 16:16:23.0957 3904 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/05/10 16:16:23.0980 3904 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/05/10 16:16:24.0015 3904 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/05/10 16:16:24.0039 3904 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/05/10 16:16:24.0077 3904 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/05/10 16:16:24.0103 3904 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/10 16:16:24.0120 3904 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/10 16:16:24.0148 3904 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/10 16:16:24.0171 3904 KSecPkg (bbe1bf6d9b661c354d4857d5fadb943b) C:\Windows\system32\Drivers\ksecpkg.sys
2011/05/10 16:16:24.0201 3904 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/05/10 16:16:24.0244 3904 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/10 16:16:24.0283 3904 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/05/10 16:16:24.0309 3904 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/05/10 16:16:24.0328 3904 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/05/10 16:16:24.0356 3904 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/05/10 16:16:24.0380 3904 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/05/10 16:16:24.0418 3904 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/05/10 16:16:24.0450 3904 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/05/10 16:16:24.0487 3904 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/05/10 16:16:24.0512 3904 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/10 16:16:24.0535 3904 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/10 16:16:24.0578 3904 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/10 16:16:24.0600 3904 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/05/10 16:16:24.0663 3904 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/05/10 16:16:24.0689 3904 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/10 16:16:24.0727 3904 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/05/10 16:16:24.0783 3904 mrxsmb (ab5892797c4114640ba333949568de8c) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/10 16:16:24.0820 3904 mrxsmb10 (81a38f7aeeb265634b05ae5f3f29fbc4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/10 16:16:24.0854 3904 mrxsmb20 (6b2d5fef385828b6e485c1c90afb8195) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/10 16:16:24.0879 3904 msahci (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/05/10 16:16:24.0907 3904 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/05/10 16:16:24.0943 3904 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/05/10 16:16:24.0970 3904 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/05/10 16:16:24.0993 3904 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/05/10 16:16:25.0022 3904 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/10 16:16:25.0042 3904 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/10 16:16:25.0062 3904 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/05/10 16:16:25.0088 3904 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/05/10 16:16:25.0119 3904 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/10 16:16:25.0136 3904 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/05/10 16:16:25.0162 3904 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/05/10 16:16:25.0188 3904 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/05/10 16:16:25.0229 3904 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/05/10 16:16:25.0272 3904 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys
2011/05/10 16:16:25.0313 3904 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/05/10 16:16:25.0334 3904 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/05/10 16:16:25.0356 3904 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/05/10 16:16:25.0381 3904 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/05/10 16:16:25.0412 3904 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/05/10 16:16:25.0436 3904 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/05/10 16:16:25.0466 3904 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys
2011/05/10 16:16:25.0508 3904 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/05/10 16:16:25.0539 3904 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/05/10 16:16:25.0563 3904 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/05/10 16:16:25.0616 3904 Ntfs (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/05/10 16:16:25.0673 3904 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/05/10 16:16:25.0961 3904 nvlddmkm (aaf5559039e99d0cc22e25255f3dc06e) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/05/10 16:16:26.0196 3904 nvraid (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS\nvraid.sys
2011/05/10 16:16:26.0222 3904 nvstor (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS\nvstor.sys
2011/05/10 16:16:26.0255 3904 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys
2011/05/10 16:16:26.0290 3904 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/05/10 16:16:26.0329 3904 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/05/10 16:16:26.0355 3904 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/05/10 16:16:26.0384 3904 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/05/10 16:16:26.0414 3904 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/05/10 16:16:26.0445 3904 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/05/10 16:16:26.0467 3904 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/05/10 16:16:26.0508 3904 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/05/10 16:16:26.0607 3904 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys
2011/05/10 16:16:26.0632 3904 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/05/10 16:16:26.0672 3904 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/10 16:16:26.0725 3904 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/05/10 16:16:26.0811 3904 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/05/10 16:16:26.0845 3904 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/10 16:16:26.0871 3904 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/05/10 16:16:26.0901 3904 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/05/10 16:16:26.0934 3904 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/05/10 16:16:26.0967 3904 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/05/10 16:16:26.0995 3904 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/05/10 16:16:27.0021 3904 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys
2011/05/10 16:16:27.0049 3904 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/05/10 16:16:27.0070 3904 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/10 16:16:27.0107 3904 RDPDR (9706b84dbabfc4b4ca46c5a82b14dfa3) C:\Windows\system32\drivers\rdpdr.sys
2011/05/10 16:16:27.0128 3904 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/05/10 16:16:27.0157 3904 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/05/10 16:16:27.0188 3904 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/05/10 16:16:27.0228 3904 rdyboost (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\drivers\rdyboost.sys
2011/05/10 16:16:27.0279 3904 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/05/10 16:16:27.0318 3904 RTL8167 (baefee35d27a5440d35092ce10267bec) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/05/10 16:16:27.0349 3904 s3cap (88af6e02ab19df7fd07ecdf9c91e9af6) C:\Windows\system32\DRIVERS\vms3cap.sys
2011/05/10 16:16:27.0383 3904 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/05/10 16:16:27.0422 3904 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/05/10 16:16:27.0461 3904 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/05/10 16:16:27.0499 3904 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/10 16:16:27.0526 3904 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/05/10 16:16:27.0551 3904 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/05/10 16:16:27.0591 3904 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/05/10 16:16:27.0611 3904 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/05/10 16:16:27.0637 3904 sffp_sd (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/05/10 16:16:27.0662 3904 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/05/10 16:16:27.0698 3904 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/05/10 16:16:27.0729 3904 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/05/10 16:16:27.0755 3904 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/05/10 16:16:27.0793 3904 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/05/10 16:16:27.0859 3904 sptd (602884696850c86434530790b110e8eb) C:\Windows\system32\Drivers\sptd.sys
2011/05/10 16:16:27.0859 3904 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
2011/05/10 16:16:27.0864 3904 sptd - detected Locked file (1)
2011/05/10 16:16:27.0910 3904 srv (37c3abc2338010e110d2a6a3930f3149) C:\Windows\system32\DRIVERS\srv.sys
2011/05/10 16:16:27.0968 3904 srv2 (f773d2ed090b7baa1c1a034f3ca476c8) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/10 16:16:28.0013 3904 srvnet (cce32bb223e9ff55d241099a858fa889) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/10 16:16:28.0049 3904 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/05/10 16:16:28.0080 3904 storflt (ffd7a6f15b14234b5b0e5d49e7961895) C:\Windows\system32\DRIVERS\vmstorfl.sys
2011/05/10 16:16:28.0106 3904 storvsc (8fccbefc5c440b3c23454656e551b09a) C:\Windows\system32\DRIVERS\storvsc.sys
2011/05/10 16:16:28.0135 3904 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/10 16:16:28.0205 3904 Tcpip (912107716bab424c7870e8e6af5e07e1) C:\Windows\system32\drivers\tcpip.sys
2011/05/10 16:16:28.0289 3904 TCPIP6 (912107716bab424c7870e8e6af5e07e1) C:\Windows\system32\DRIVERS\tcpip.sys
2011/05/10 16:16:28.0342 3904 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys
2011/05/10 16:16:28.0448 3904 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/05/10 16:16:28.0474 3904 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/05/10 16:16:28.0493 3904 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys
2011/05/10 16:16:28.0520 3904 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys
2011/05/10 16:16:28.0570 3904 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/05/10 16:16:28.0628 3904 TuneUpUtilitiesDrv (dcc94c51d27c7ec0dadeca8f64c94fcf) C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys
2011/05/10 16:16:28.0651 3904 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys
2011/05/10 16:16:28.0681 3904 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/05/10 16:16:28.0716 3904 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/10 16:16:28.0754 3904 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/05/10 16:16:28.0780 3904 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/10 16:16:28.0804 3904 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/05/10 16:16:28.0847 3904 USBAAPL64 (f724b03c3dfaacf08d17d38bf3333583) C:\Windows\system32\Drivers\usbaapl64.sys
2011/05/10 16:16:28.0890 3904 usbaudio (77b01bc848298223a95d4ec23e1785a1) C:\Windows\system32\drivers\usbaudio.sys
2011/05/10 16:16:28.0914 3904 usbccgp (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/10 16:16:28.0953 3904 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/05/10 16:16:28.0986 3904 usbehci (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/10 16:16:29.0031 3904 usbhub (4c9042b8df86c1e8e6240c218b99b39b) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/10 16:16:29.0059 3904 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/05/10 16:16:29.0088 3904 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/10 16:16:29.0128 3904 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
2011/05/10 16:16:29.0148 3904 USBSTOR (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/10 16:16:29.0172 3904 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/05/10 16:16:29.0216 3904 usbvideo (d501e12614b00a3252073101d6a1a74b) C:\Windows\system32\Drivers\usbvideo.sys
2011/05/10 16:16:29.0249 3904 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/05/10 16:16:29.0278 3904 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/10 16:16:29.0300 3904 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/05/10 16:16:29.0333 3904 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/05/10 16:16:29.0362 3904 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/05/10 16:16:29.0387 3904 vmbus (1501699d7eda984abc4155a7da5738d1) C:\Windows\system32\DRIVERS\vmbus.sys
2011/05/10 16:16:29.0426 3904 VMBusHID (ae10c35761889e65a6f7176937c5592c) C:\Windows\system32\DRIVERS\VMBusHID.sys
2011/05/10 16:16:29.0456 3904 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/05/10 16:16:29.0490 3904 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/05/10 16:16:29.0523 3904 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/05/10 16:16:29.0559 3904 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/05/10 16:16:29.0599 3904 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/05/10 16:16:29.0634 3904 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/05/10 16:16:29.0662 3904 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/10 16:16:29.0674 3904 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/10 16:16:29.0715 3904 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/05/10 16:16:29.0753 3904 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/10 16:16:29.0817 3904 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/05/10 16:16:29.0847 3904 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/05/10 16:16:29.0944 3904 WinUsb (817eaff5d38674edd7713b9dfb8e9791) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/05/10 16:16:29.0973 3904 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/05/10 16:16:30.0031 3904 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/10 16:16:30.0070 3904 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/05/10 16:16:30.0095 3904 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/10 16:16:30.0139 3904 ================================================================================
2011/05/10 16:16:30.0139 3904 Scan finished
2011/05/10 16:16:30.0139 3904 ================================================================================
2011/05/10 16:16:30.0148 4548 Detected object count: 1
2011/05/10 16:16:43.0297 4548 Locked file(sptd) - User select action: Skip

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

sag mal verstehst du das alles ???


Combofix Logfile:
--- --- ---

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Combofix Logfile:
--- --- ---

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

GMER Logfile:
--- --- ---

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Ultimate Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: Gigabyte Technology Co., Ltd.
BIOS Manufacturer: Award Software International, Inc.
System Manufacturer: Gigabyte Technology Co., Ltd.
System Product Name: G31M-S2L
Logical Drives Mask: 0x0080013d

Kernel Drivers (total 198):
0x02C60000 \SystemRoot\system32\ntoskrnl.exe
0x02C17000 \SystemRoot\system32\hal.dll
0x00BD1000 \SystemRoot\system32\kdcom.dll
0x00CCC000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00D10000 \SystemRoot\system32\PSHED.dll
0x00D24000 \SystemRoot\system32\CLFS.SYS
0x00C00000 \SystemRoot\system32\CI.dll
0x00EBA000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F5E000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x0101F000 \SystemRoot\System32\Drivers\spvy.sys
0x01145000 \SystemRoot\System32\Drivers\WMILIB.SYS
0x0114E000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
0x0117D000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x011D4000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x011DE000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00F6D000 \SystemRoot\system32\DRIVERS\pci.sys
0x011EB000 \SystemRoot\System32\drivers\partmgr.sys
0x01000000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00FA0000 \SystemRoot\System32\drivers\volmgrx.sys
0x01015000 \SystemRoot\system32\DRIVERS\intelide.sys
0x00E00000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x00E10000 \SystemRoot\System32\drivers\mountmgr.sys
0x00E2A000 \SystemRoot\system32\DRIVERS\atapi.sys
0x00E33000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x00E5D000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x00E68000 \SystemRoot\system32\drivers\fltmgr.sys
0x00D82000 \SystemRoot\system32\drivers\fileinfo.sys
0x00D96000 \SystemRoot\system32\DRIVERS\bdfsfltr.sys
0x01237000 \SystemRoot\System32\Drivers\Ntfs.sys
0x01442000 \SystemRoot\System32\Drivers\msrpc.sys
0x014A0000 \SystemRoot\System32\Drivers\ksecdd.sys
0x014BA000 \SystemRoot\System32\Drivers\cng.sys
0x0152D000 \SystemRoot\System32\drivers\pcw.sys
0x0153E000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x0166F000 \SystemRoot\system32\drivers\ndis.sys
0x01761000 \SystemRoot\system32\drivers\NETIO.SYS
0x017C1000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01801000 \SystemRoot\System32\drivers\tcpip.sys
0x01600000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x0164A000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x01548000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x0165A000 \SystemRoot\System32\Drivers\spldr.sys
0x01594000 \SystemRoot\System32\drivers\rdyboost.sys
0x017EC000 \SystemRoot\System32\Drivers\mup.sys
0x01662000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01400000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x015CE000 \SystemRoot\system32\DRIVERS\disk.sys
0x01200000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x03A08000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x03A32000 \SystemRoot\System32\Drivers\Null.SYS
0x03A3B000 \SystemRoot\System32\Drivers\Beep.SYS
0x03A42000 \SystemRoot\System32\drivers\vga.sys
0x03A50000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x03A75000 \SystemRoot\System32\drivers\watchdog.sys
0x03A85000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x03A8E000 \SystemRoot\system32\drivers\rdpencdd.sys
0x03A97000 \SystemRoot\system32\drivers\rdprefmp.sys
0x03AA0000 \SystemRoot\System32\Drivers\Msfs.SYS
0x03AAB000 \SystemRoot\System32\Drivers\Npfs.SYS
0x03ABC000 \SystemRoot\system32\DRIVERS\BdfNdisf6.sys
0x03AE8000 \SystemRoot\system32\DRIVERS\tdx.sys
0x03B06000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x03B13000 \SystemRoot\system32\drivers\afd.sys
0x03B9D000 \SystemRoot\System32\DRIVERS\netbt.sys
0x03BE2000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x02C6A000 \SystemRoot\system32\DRIVERS\pacer.sys
0x02C90000 \SystemRoot\system32\DRIVERS\netbios.sys
0x02C9F000 \SystemRoot\system32\DRIVERS\serial.sys
0x02CBC000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x02CD7000 \SystemRoot\system32\DRIVERS\termdd.sys
0x02CEB000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x02D3C000 \SystemRoot\system32\drivers\nsiproxy.sys
0x02D48000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x02D53000 \SystemRoot\System32\drivers\discache.sys
0x02D62000 \SystemRoot\system32\drivers\csc.sys
0x02C00000 \SystemRoot\System32\Drivers\dfsc.sys
0x02C1E000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x02C2F000 \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdfwfpf.sys
0x04458000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x0447E000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0F0D5000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x0F000000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x04494000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x0F002000 \SystemRoot\System32\drivers\dxgmms1.sys
0x0F048000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x0F06C000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
0x0F09E000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x04588000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x0F0AB000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x0F0BC000 \SystemRoot\system32\DRIVERS\fdc.sys
0x0F0C9000 \SystemRoot\system32\DRIVERS\serenum.sys
0x045DE000 \SystemRoot\system32\DRIVERS\parport.sys
0x04400000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x0441E000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x0442D000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x0443C000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x0428D000 \SystemRoot\System32\Drivers\ahxxg29b.SYS
0x042D2000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x042E2000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x042F8000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x0431C000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x04328000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x04357000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x04372000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x04393000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x043AD000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x043B8000 \SystemRoot\system32\DRIVERS\swenum.sys
0x043BA000 \SystemRoot\system32\DRIVERS\ks.sys
0x04200000 \SystemRoot\system32\DRIVERS\umbus.sys
0x04212000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x0426C000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0x04277000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x04AAE000 \SystemRoot\system32\drivers\HdAudio.sys
0x04B0A000 \SystemRoot\system32\drivers\portcls.sys
0x04B47000 \SystemRoot\system32\drivers\drmk.sys
0x04B69000 \SystemRoot\system32\drivers\ksthunk.sys
0x04B6F000 \SystemRoot\system32\DRIVERS\udfs.sys
0x00000000 \SystemRoot\System32\win32k.sys
0x04BC3000 \SystemRoot\System32\drivers\Dxapi.sys
0x04BCF000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x04BEC000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x04A00000 \SystemRoot\System32\Drivers\usbvideo.sys
0x04A2E000 \SystemRoot\system32\drivers\usbaudio.sys
0x04A49000 \SystemRoot\system32\DRIVERS\monitor.sys
0x04A57000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x04A72000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x04A80000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x04A99000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x04BEE000 \SystemRoot\system32\DRIVERS\usbscan.sys
0x04AA2000 \SystemRoot\system32\DRIVERS\usbprint.sys
0x00460000 \SystemRoot\System32\TSDDD.dll
0x04449000 \SystemRoot\System32\Drivers\crashdmp.sys
0x02C52000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x02C5E000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x02DE5000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x006F0000 \SystemRoot\System32\cdd.dll
0x00820000 \SystemRoot\System32\ATMFD.DLL
0x013DA000 \SystemRoot\system32\drivers\luafv.sys
0x03EA8000 \SystemRoot\system32\drivers\WudfPf.sys
0x03EC9000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x03EDE000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x03EF6000 \SystemRoot\system32\drivers\HTTP.sys
0x03FBE000 \SystemRoot\system32\DRIVERS\bowser.sys
0x03FDC000 \SystemRoot\System32\drivers\mpsdrv.sys
0x03E00000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x03E2D000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x03E7A000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x015E4000 \SystemRoot\System32\Drivers\adfs.SYS
0x06446000 \??\C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys
0x06463000 \SystemRoot\system32\drivers\peauth.sys
0x06509000 \SystemRoot\System32\Drivers\secdrv.SYS
0x06514000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x065B2000 \SystemRoot\System32\drivers\tcpipreg.sys
0x06A61000 \SystemRoot\System32\DRIVERS\srv2.sys
0x06ACA000 \SystemRoot\System32\DRIVERS\srv.sys
0x06B62000 \SystemRoot\System32\Drivers\fastfat.SYS
0x06B98000 \??\C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys
0x06BA0000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x06BD1000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x77560000 \Windows\System32\ntdll.dll
0x47A10000 \Windows\System32\smss.exe
0xFF880000 \Windows\System32\apisetschema.dll
0xFF9A0000 \Windows\System32\autochk.exe
0x77730000 \Windows\System32\normaliz.dll
0xFF760000 \Windows\System32\msctf.dll
0xFF680000 \Windows\System32\oleaut32.dll
0xFF630000 \Windows\System32\Wldap32.dll
0xFF5C0000 \Windows\System32\gdi32.dll
0xFF490000 \Windows\System32\rpcrt4.dll
0xFF470000 \Windows\System32\sechost.dll
0xFF3D0000 \Windows\System32\clbcatq.dll
0xFF3A0000 \Windows\System32\imm32.dll
0xFF300000 \Windows\System32\comdlg32.dll
0xFF0F0000 \Windows\System32\ole32.dll
0xFF070000 \Windows\System32\difxapi.dll
0xFF050000 \Windows\System32\imagehlp.dll
0xFF040000 \Windows\System32\nsi.dll
0xFEDE0000 \Windows\System32\iertutil.dll
0xFED60000 \Windows\System32\shlwapi.dll
0xFEC90000 \Windows\System32\usp10.dll
0xFEB10000 \Windows\System32\urlmon.dll
0x77460000 \Windows\System32\user32.dll
0xFEAC0000 \Windows\System32\ws2_32.dll
0xFE9E0000 \Windows\System32\advapi32.dll
0xFE940000 \Windows\System32\msvcrt.dll
0xFE810000 \Windows\System32\wininet.dll
0xFE800000 \Windows\System32\lpk.dll
0x77720000 \Windows\System32\psapi.dll
0xFE620000 \Windows\System32\setupapi.dll
0x77340000 \Windows\System32\kernel32.dll
0xFD890000 \Windows\System32\shell32.dll
0xFD850000 \Windows\System32\wintrust.dll
0xFD7E0000 \Windows\System32\KernelBase.dll
0xFD670000 \Windows\System32\crypt32.dll
0xFD650000 \Windows\System32\devobj.dll
0xFD5B0000 \Windows\System32\comctl32.dll
0xFD570000 \Windows\System32\cfgmgr32.dll
0xFD560000 \Windows\System32\msasn1.dll

Processes (total 66):
0 System Idle Process
4 System
340 C:\Windows\System32\smss.exe
440 csrss.exe
504 C:\Windows\System32\wininit.exe
524 csrss.exe
564 C:\Windows\System32\services.exe
588 C:\Windows\System32\lsass.exe
596 C:\Windows\System32\lsm.exe
656 C:\Windows\System32\winlogon.exe
740 C:\Windows\System32\svchost.exe
800 C:\Windows\System32\nvvsvc.exe
840 C:\Windows\System32\svchost.exe
904 C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
956 C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
420 C:\Windows\System32\svchost.exe
672 C:\Windows\System32\svchost.exe
824 C:\Windows\System32\svchost.exe
1152 C:\Windows\System32\svchost.exe
1244 C:\Windows\System32\nvvsvc.exe
1320 C:\PROGRA~2\Stardock\OBJECT~1\WINDOW~1\VistaSrv.exe
1332 C:\PROGRA~2\Stardock\OBJECT~1\WINDOW~1\wbvista.exe
1428 C:\Windows\System32\svchost.exe
1600 C:\Windows\System32\spoolsv.exe
1636 C:\Windows\System32\svchost.exe
1740 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1820 C:\Program Files (x86)\Bonjour\mDNSResponder.exe
1896 C:\Windows\System32\lxebcoms.exe
2028 C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
1072 C:\Windows\System32\svchost.exe
1672 C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
1864 C:\PROGRA~2\UpsPilot\monitor.exe
1972 C:\Program Files (x86)\UpsPilot\jre\bin\javaw.exe
2640 C:\Windows\System32\dwm.exe
2648 C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesApp64.exe
2672 C:\Windows\explorer.exe
2736 C:\Windows\System32\taskhost.exe
2816 C:\PROGRA~2\Stardock\OBJECT~1\WINDOW~1\wbvista.exe
2836 C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
3020 C:\PROGRA~2\UpsPilot\wpRMI.exe
2160 C:\Program Files (x86)\UpsPilot\jre\bin\javaw.exe
2036 C:\Windows\System32\svchost.exe
2548 WUDFHost.exe
3428 C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
3820 C:\Program Files (x86)\Lexmark Pro200-S500 Series\lxebmon.exe
3932 C:\Program Files (x86)\Skype\Phone\Skype.exe
3996 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3012 C:\Program Files (x86)\Garmin\gStart.exe
3148 C:\Program Files (x86)\Philips\VOIP321\VOIP321.exe
2992 C:\Windows\System32\SearchIndexer.exe
3508 C:\Program Files\Windows Media Player\wmpnetwk.exe
3580 C:\Windows\System32\svchost.exe
4164 C:\Windows\System32\svchost.exe
4692 C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
3556 C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
1756 C:\Windows\System32\svchost.exe
1092 C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
4432 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
1652 C:\Users\Frank\Downloads\1bqprrht.exe
2956 C:\Windows\System32\audiodg.exe
4836 C:\Windows\System32\notepad.exe
2952 C:\Windows\System32\SearchProtocolHost.exe
4756 C:\Windows\System32\SearchFilterHost.exe
5048 C:\Users\Frank\Downloads\MBRCheck.exe
2496 C:\Windows\System32\conhost.exe
1984 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)

PhysicalDrive0 Model Number: ST3500320AS, Rev: SD15

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

sag mal ich habe immernoch das proplem wenn ich auf start gehe und programme sind die alle leer aber die programme sind alle vorhanden der link ist nicht richtig

Mach bitte erst die Kontrollscans.

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6548

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

10.05.2011 22:16:18
mbam-log-2011-05-10 (22-16-18).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 166247
Laufzeit: 3 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 05/10/2011 at 11:18 PM

Application Version : 4.52.1000

Core Rules Database Version : 7027
Trace Rules Database Version: 4839

Scan type : Complete Scan
Total Scan Time : 00:32:41

Memory items scanned : 851
Memory threats detected : 0
Registry items scanned : 14421
Registry threats detected : 0
File items scanned : 32866
File threats detected : 15

Adware.Tracking Cookie
.doubleclick.net [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.atdmt.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.apmebf.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.mediaplex.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.mediaplex.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.msnportal.112.2o7.net [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
ad.yieldmanager.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.content.yieldmanager.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.questionmarket.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.questionmarket.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
ad.yieldmanager.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
ad.yieldmanager.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
ad.yieldmanager.com [ C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@stopzilla[1].txt
C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@www.stopzilla[1].txt

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6548

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.05.2011 00:08:10
mbam-log-2011-05-11 (00-08-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 319203
Laufzeit: 34 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

unter start sind die programme zusehen aber sie sind leer, ansonsten alles wieder super bin begeistert von deiner arbeit

gruß

frank

Hab ich jetzt schon öfter gehört, dass das Startmenü und/oder der Hintergrund nach Befall und anschließender Reinigung nicht 100% i.O. ist - einen genauen Lösungsansatz hab ich da auch leider noch nicht.
Erstell mal einen neuen Benutzer über die Systemsteuerung und log dich darin ein. Schau nach ob da soweit alles ok ist.


Ansonsten wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

also ich habe mich als neuer benutzer angemeldet und das problem ist auch dort vorhanden das alle programme leer sind

gruß

Frank

unhide hattest du ausgeführt?

ja das hatte ich ausgeführt die neu installierten programme weisen den selben verlauf C:\ProgramData\Microsoft\Windows\Start Menu\Programs der einzigste unterschied ist das bei Size: 0 steht, aber die programme sind da ??? sehr komisch

gruß

Frank

Larusso und Swiss standen vor dem gleichen Problem, ich hoffe Larusso hat das eine Lösung. Liegt nahe, dass die Einträge bloß versteckt sind, mach mal das was Larusso hier geschrieben hat => http://www.trojaner-board.de/98343-t...tml#post655662

nein also das hat auch nicht funktioniert die programme sind immernoch leer

gruß
Frank

Du hast die Datei auch als Admin ausgeführt?

ja habe ich

gruß

Frank

Dann hab ich erstmal keine Idee mehr. Und vor dem Rechner sitze ich auch nicht, sonst könnte ich selbst ausprobieren :D

ja kein problem der rechner läuft wieder dank deiner hilfe den rest kann ich verkraften

gruß

Frank

Ok. Ich melde mich wenn ich eine potentielle weitere Lösungsmöglichkeit hätte.

ok ich dank dir

Gruß

Frank

Anscheinend hat das geklappt => http://www.trojaner-board.de/98343-t...tml#post657216

habe eine engl. variante windows 7 ultimate und da gibt es sowas nicht "ganz unten startmenügröße" auch nicht in engl.

Gruß

Frank

Nochmal ausführlich. Auf englisch hab ich das jetzt aber nicht.

Mach bitte einmal einen Rechtsklick auf der Taskleiste, Eigenschaften
StartMenü und gehe sicher das unter Datenschutz beide Haken gesetzt sind.

Danach im Reiter Startmenü auf Anpassen klicken

Ganz unten unter Startmenügröße klicke auf Standardeinstellungen

Versuche bitte erneut irgend ein Program zu öffnen und sieh nach ob sich dieses nach dem schließen in der Liste befindet

habe es jetzt gefunden, habe immer im scroll feld gesucht, ok aber es funktioniert nicht.
installiere ich ein neues programm ist es da aber die alten sind leer. der link geht C:\ProgramData\Microsoft\Windows\Start Menu\Programs, wenn ich jetzt unter ProgrammData suche z.b. Garmin sthet das programm zwar drin aber keine exe z.b es gibt einen anderen Garmin ordner unter C:ProgrammFiles (x86) vielleicht kannst du ja damit was anfangen?

Gruß

Frank

Vermutlich musst du die Verknüpfungen neu erstellen.
Die neueren Schädlingsvarianten verschieben Sachen aus dem Startmenü in den Tempbereich, aber der wurde schon geleert, da mir das vorher nicht bekannt war.... :balla:

und wie macht man das???

Wie du Verknüpfungen erstellst weißt du? Google bietet da unzählige Anleitungen.