TR/Kazy.mekml.1
 

Hallo Leute,

Ich brauche dringen eure Hillfe. Unzwar hat sich der Trojaner wie im Titel schon erwähnt bei mir eingefangen. Mein Desktop ist Schwarz, alle Programme sind weg genau so wie Bilder etc. Ich konnte grade noch irgendwie mein Explorer öffnen, doch mein Pc stürzt auch öfters ab. Ich würd mich riesig freuen wenn mir einer hier helfen kann!
Ich weis auch schon das ich bestimmte Logfiles hier rein stellen muss aba weis nicht genau welche, da ich mich nicht so gut in der Materie auskenne

Danke schon mal!

mfg david

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hey Arne ich danke dir für deine schnelle Anwort.
Also ich habe das Malewarebytes runtergeladet und versucht zu starten doch es tritt immer eine Fehlermeldung auf.
Darauf hab ich erstmal das OTL programm laufen lassen.
Hier sind die Logfiles:OTL Logfile:
--- --- ---

mfg david

Das schon probiert => http://www.trojaner-board.de/82699-m...tet-nicht.html
Ggf im Zusammenhang mit dem random installer probieren, falls man schon Probleme bei der Installation bzw. beim Download hat => http://malwarebytes.org/mbam-download-exe-random.php

ok danke dir hat geklappt!
habe einen Quick Scan gemacht oda sollte ich den vollständigen Suchlauf machen?

Hier erstmal der Logfiles:

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6561

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

12.05.2011 17:02:05
mbam-log-2011-05-12 (17-02-02).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 136380
Laufzeit: 7 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 2
Infizierte Dateien: 11

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\nmpssakhhnawe.exe (Rogue.Installer.Gen) -> 340 -> No action taken.

Infizierte Speichermodule:
c:\WINDOWS\esiwugonajero.dll (Trojan.Hiloti) -> No action taken.
c:\WINDOWS\w3smp1.dll (Trojan.Hiloti) -> No action taken.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lviviv (Trojan.Hiloti) -> Value: Lviviv -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Dmalogazinufewor (Trojan.Hiloti) -> Value: Dmalogazinufewor -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NMpsSakHhNAWe (Rogue.Installer.Gen) -> Value: NMpsSakHhNAWe -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
c:\dokumente und einstellungen\Gültekin\startmenü\programme\windows recovery (Trojan.FakeAV) -> No action taken.
c:\recycle.bin (Trojan.Spyeyes) -> No action taken.

Infizierte Dateien:
c:\WINDOWS\esiwugonajero.dll (Trojan.Hiloti) -> No action taken.
c:\WINDOWS\w3smp1.dll (Trojan.Hiloti) -> No action taken.
c:\dokumente und einstellungen\all users\anwendungsdaten\nmpssakhhnawe.exe (Rogue.Installer.Gen) -> No action taken.
c:\dokumente und einstellungen\Gültekin\lokale einstellungen\Temp\0.5109862013799438.exe (Spyware.Passwords.XGen) -> No action taken.
c:\dokumente und einstellungen\Gültekin\Desktop\windows recovery.lnk (Trojan.FakeAV) -> No action taken.
c:\dokumente und einstellungen\Gültekin\startmenü\programme\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> No action taken.
c:\dokumente und einstellungen\Gültekin\startmenü\programme\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> No action taken.
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> No action taken.
c:\dokumente und einstellungen\Gültekin\anwendungsdaten\Adobe\plugs\mmc163.exe (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\Gültekin\anwendungsdaten\Adobe\plugs\mmc66.exe (Trojan.Agent) -> No action taken.
c:\recycle.bin\config.bin (Trojan.Spyeyes) -> No action taken.

mfg david

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

so nun hab ich den vollständigen suchlauf gemacht :

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6561

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

12.05.2011 21:47:09
mbam-log-2011-05-12 (21-47-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 176475
Laufzeit: 36 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 2
Infizierte Dateien: 17

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\nmpssakhhnawe.exe (Rogue.Installer.Gen) -> 340 -> No action taken.

Infizierte Speichermodule:
c:\WINDOWS\esiwugonajero.dll (Trojan.Hiloti) -> No action taken.
c:\WINDOWS\w3smp1.dll (Trojan.Hiloti) -> No action taken.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lviviv (Trojan.Hiloti) -> Value: Lviviv -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Dmalogazinufewor (Trojan.Hiloti) -> Value: Dmalogazinufewor -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NMpsSakHhNAWe (Rogue.Installer.Gen) -> Value: NMpsSakHhNAWe -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
c:\dokumente und einstellungen\Gültekin\startmenü\programme\windows recovery (Trojan.FakeAV) -> No action taken.
c:\recycle.bin (Trojan.Spyeyes) -> No action taken.

Infizierte Dateien:
c:\WINDOWS\esiwugonajero.dll (Trojan.Hiloti) -> No action taken.
c:\WINDOWS\w3smp1.dll (Trojan.Hiloti) -> No action taken.
c:\dokumente und einstellungen\all users\anwendungsdaten\nmpssakhhnawe.exe (Rogue.Installer.Gen) -> No action taken.
c:\system volume information\_restore{72434fa2-0c80-47aa-863f-d3d12407083c}\RP71\A0029321.exe (Trojan.FakeAlert) -> No action taken.
c:\system volume information\_restore{72434fa2-0c80-47aa-863f-d3d12407083c}\RP71\A0029340.exe (Trojan.FakeAlert) -> No action taken.
c:\system volume information\_restore{72434fa2-0c80-47aa-863f-d3d12407083c}\RP72\A0029352.exe (Trojan.FakeAlert) -> No action taken.
c:\dokumente und einstellungen\Gültekin\anwendungsdaten\Adobe\plugs\mmc3508015.txt (Trojan.Hiloti) -> No action taken.
c:\dokumente und einstellungen\Gültekin\anwendungsdaten\Sun\Java\deployment\cache\6.0\53\35e8b75-1e2353ba (Spyware.Passwords.XGen) -> No action taken.
c:\dokumente und einstellungen\Gültekin\lokale einstellungen\Temp\0.5109862013799438.exe (Spyware.Passwords.XGen) -> No action taken.
c:\dokumente und einstellungen\Gültekin\lokale einstellungen\temporary internet files\Content.IE5\8P8F0F8V\windows-update-sp2-kb64374-setup[1].exe (Rogue.Installer.Gen) -> No action taken.
c:\dokumente und einstellungen\Gültekin\Desktop\windows recovery.lnk (Trojan.FakeAV) -> No action taken.
c:\dokumente und einstellungen\Gültekin\startmenü\programme\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> No action taken.
c:\dokumente und einstellungen\Gültekin\startmenü\programme\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> No action taken.
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> No action taken.
c:\dokumente und einstellungen\Gültekin\anwendungsdaten\Adobe\plugs\mmc163.exe (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\Gültekin\anwendungsdaten\Adobe\plugs\mmc66.exe (Trojan.Agent) -> No action taken.
c:\recycle.bin\config.bin (Trojan.Spyeyes) -> No action taken.

Funde bitte alle entfernen!!!

unter C erscheint bei mir nichts und ich kann also nichts entfernen UND ZUGREIFEN!
oda wie meinst du das ?

MFg DAvid

Ich meinte über Malwarebytes. Wenn im Log "no action taken" steht, so hast du diese Funde nicht entfernen lassen mit malwarebytes!

ahh so meinst du das ok ich werd mal maleware nochmal starten lassen :)
danke dir !

mfg david

so also die Fehlermeldungen erscheinen nicht mehr und Desktop wurde Blau. Nur leider sind meine programme unter Alle Programme nicht da sowie unter C ;/

mfg david

Poste das neue Log!

Es erscheint keine Fehlermeldung somit auch leider kein Logfile! was nun?

mfg david

hey es hatte sich doch ein logfile erstellt hatte sich automatisch geöffnet :D

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6569

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.05.2011 00:06:16
mbam-log-2011-05-14 (00-06-16).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 176413
Laufzeit: 36 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Lviviv not found.
File C:\WINDOWS\esiwugonajero.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Dmalogazinufewor not found.
File C:\WINDOWS\w3smp1.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\NMpsSakHhNAWe not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NMpsSakHhNAWe.exe not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
C:\WINDOWS\Rfokecofir.bin moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012r moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15327012 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~17882916 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~17882916r moved successfully.
File C:\Dokumente und Einstellungen\Gültekin\Desktop\Windows Recovery.lnk not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\17882916 moved successfully.
C:\WINDOWS\Xwefid.dat moved successfully.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NMpsSakHhNAWe.exe not found.
C:\Dokumente und Einstellungen\Gültekin\2gweorjqjutp92vjy9gake moved successfully.
File C:\Dokumente und Einstellungen\Gültekin\Anwendungsdaten\Adobe\plugs\mmc163.exe not found.
File C:\Dokumente und Einstellungen\Gültekin\Anwendungsdaten\Adobe\plugs\mmc66.exe not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Gültekin
->Temp folder emptied: 406316307 bytes
->Temporary Internet Files folder emptied: 114928192 bytes
->Java cache emptied: 1774974 bytes
->FireFox cache emptied: 71294447 bytes
->Google Chrome cache emptied: 429827407 bytes
->Flash cache emptied: 186580 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 21534833 bytes
->Flash cache emptied: 456 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18622507 bytes
RecycleBin emptied: 155244357 bytes

Total Files Cleaned = 1.166,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05142011_005959

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

2011/05/14 01:22:36.0359 2876 TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/14 01:22:36.0453 2876 ================================================================================
2011/05/14 01:22:36.0453 2876 SystemInfo:
2011/05/14 01:22:36.0453 2876
2011/05/14 01:22:36.0453 2876 OS Version: 5.1.2600 ServicePack: 3.0
2011/05/14 01:22:36.0453 2876 Product type: Workstation
2011/05/14 01:22:36.0453 2876 ComputerName: G-E5330805F9674
2011/05/14 01:22:36.0453 2876 UserName: Gültekin
2011/05/14 01:22:36.0453 2876 Windows directory: C:\WINDOWS
2011/05/14 01:22:36.0453 2876 System windows directory: C:\WINDOWS
2011/05/14 01:22:36.0453 2876 Processor architecture: Intel x86
2011/05/14 01:22:36.0453 2876 Number of processors: 1
2011/05/14 01:22:36.0453 2876 Page size: 0x1000
2011/05/14 01:22:36.0453 2876 Boot type: Normal boot
2011/05/14 01:22:36.0453 2876 ================================================================================
2011/05/14 01:22:36.0828 2876 Initialize success
2011/05/14 01:22:39.0546 0576 ================================================================================
2011/05/14 01:22:39.0546 0576 Scan started
2011/05/14 01:22:39.0546 0576 Mode: Manual;
2011/05/14 01:22:39.0546 0576 ================================================================================
2011/05/14 01:22:40.0843 0576 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/14 01:22:40.0906 0576 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/14 01:22:41.0031 0576 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/14 01:22:41.0156 0576 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/14 01:22:41.0437 0576 AmdK7 (3a0dafac778236559c14c7203fb550eb) C:\WINDOWS\system32\DRIVERS\amdk7.sys
2011/05/14 01:22:41.0968 0576 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/14 01:22:42.0046 0576 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/14 01:22:42.0156 0576 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/14 01:22:42.0234 0576 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/14 01:22:42.0421 0576 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/05/14 01:22:42.0453 0576 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/14 01:22:42.0531 0576 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/14 01:22:42.0656 0576 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/14 01:22:42.0750 0576 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/14 01:22:42.0875 0576 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/14 01:22:43.0062 0576 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/14 01:22:43.0234 0576 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/14 01:22:43.0296 0576 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/14 01:22:43.0562 0576 cmpci (e5842ccf0953d3d46d5e26427b67e901) C:\WINDOWS\system32\drivers\cmaudio.sys
2011/05/14 01:22:43.0859 0576 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/14 01:22:43.0984 0576 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/14 01:22:44.0078 0576 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/14 01:22:44.0187 0576 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/14 01:22:44.0281 0576 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/14 01:22:44.0437 0576 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/14 01:22:44.0562 0576 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/14 01:22:44.0640 0576 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/14 01:22:44.0734 0576 FETNDIS (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys
2011/05/14 01:22:44.0796 0576 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/14 01:22:44.0875 0576 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/14 01:22:44.0968 0576 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/14 01:22:45.0046 0576 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/14 01:22:45.0109 0576 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/14 01:22:45.0203 0576 gameenum (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
2011/05/14 01:22:45.0265 0576 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/14 01:22:45.0421 0576 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/14 01:22:45.0593 0576 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/14 01:22:45.0796 0576 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/14 01:22:45.0875 0576 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/14 01:22:46.0093 0576 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/14 01:22:46.0156 0576 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/14 01:22:46.0203 0576 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/14 01:22:46.0265 0576 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/14 01:22:46.0328 0576 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/14 01:22:46.0390 0576 irda (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
2011/05/14 01:22:46.0468 0576 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/14 01:22:46.0546 0576 irsir (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
2011/05/14 01:22:46.0640 0576 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/14 01:22:46.0703 0576 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/14 01:22:46.0765 0576 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/14 01:22:46.0859 0576 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/14 01:22:47.0046 0576 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/14 01:22:47.0109 0576 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/14 01:22:47.0171 0576 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/14 01:22:47.0250 0576 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/14 01:22:47.0312 0576 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/14 01:22:47.0421 0576 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/14 01:22:47.0546 0576 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/14 01:22:47.0640 0576 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/14 01:22:47.0718 0576 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/14 01:22:47.0796 0576 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/14 01:22:47.0890 0576 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/14 01:22:47.0953 0576 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/14 01:22:48.0015 0576 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/14 01:22:48.0093 0576 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/14 01:22:48.0218 0576 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/14 01:22:48.0296 0576 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/14 01:22:48.0375 0576 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/14 01:22:48.0437 0576 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/05/14 01:22:48.0531 0576 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/05/14 01:22:48.0593 0576 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/05/14 01:22:48.0687 0576 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/14 01:22:48.0734 0576 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/05/14 01:22:48.0812 0576 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/05/14 01:22:48.0984 0576 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/14 01:22:49.0078 0576 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/14 01:22:49.0187 0576 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/14 01:22:49.0343 0576 nv (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/05/14 01:22:49.0484 0576 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/05/14 01:22:49.0531 0576 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/05/14 01:22:49.0625 0576 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/14 01:22:49.0703 0576 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/14 01:22:49.0781 0576 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/14 01:22:49.0859 0576 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/14 01:22:50.0031 0576 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/14 01:22:50.0484 0576 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/05/14 01:22:50.0578 0576 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/14 01:22:50.0656 0576 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/14 01:22:50.0968 0576 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/05/14 01:22:51.0031 0576 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
2011/05/14 01:22:51.0093 0576 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/05/14 01:22:51.0156 0576 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/05/14 01:22:51.0203 0576 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/05/14 01:22:51.0296 0576 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/05/14 01:22:51.0375 0576 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/14 01:22:51.0500 0576 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/14 01:22:51.0609 0576 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/05/14 01:22:51.0796 0576 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/14 01:22:51.0859 0576 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/14 01:22:51.0921 0576 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/14 01:22:52.0015 0576 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/14 01:22:52.0171 0576 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/14 01:22:52.0312 0576 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/14 01:22:52.0406 0576 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/14 01:22:52.0531 0576 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/14 01:22:52.0640 0576 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/14 01:22:52.0750 0576 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/14 01:22:52.0796 0576 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/14 01:22:52.0859 0576 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/14 01:22:53.0156 0576 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/14 01:22:53.0328 0576 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/05/14 01:22:53.0421 0576 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/14 01:22:53.0515 0576 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/14 01:22:53.0609 0576 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/05/14 01:22:53.0781 0576 uagp35 (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
2011/05/14 01:22:53.0843 0576 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/14 01:22:53.0968 0576 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/14 01:22:54.0140 0576 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/14 01:22:54.0218 0576 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/14 01:22:54.0312 0576 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/14 01:22:54.0390 0576 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/14 01:22:54.0484 0576 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/14 01:22:54.0531 0576 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/14 01:22:54.0593 0576 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/05/14 01:22:54.0687 0576 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/14 01:22:54.0750 0576 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/05/14 01:22:54.0812 0576 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/14 01:22:54.0937 0576 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/14 01:22:55.0062 0576 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/14 01:22:55.0265 0576 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/05/14 01:22:55.0359 0576 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/14 01:22:55.0453 0576 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/05/14 01:22:55.0515 0576 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/05/14 01:22:55.0796 0576 ================================================================================
2011/05/14 01:22:55.0796 0576 Scan finished
2011/05/14 01:22:55.0796 0576 ================================================================================


das andere werd ich dann morgen machen, da du gesagt das es dauern könnte.:)
aba ich danke dir vielmals bis hier her.

bis morgen dann und gute nacht! david

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

so hoffe habs richtig gemacht!

Combofix Logfile:
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

alles klar hab ich gemacht!

OSAM Logfile:
OSAM Logfile:
--- --- ---
If You have questions or want to get some help, You can visit Online Solutions :: Index



MBR CHECK Logfile:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 118):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806EF000 \WINDOWS\system32\hal.dll
0xF8A36000 \WINDOWS\system32\KDCOM.DLL
0xF8946000 \WINDOWS\system32\BOOTVID.dll
0xF84E6000 ACPI.sys
0xF8A38000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF84D5000 pci.sys
0xF8536000 isapnp.sys
0xF8A3A000 viaide.sys
0xF87B6000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF8546000 MountMgr.sys
0xF84B6000 ftdisk.sys
0xF87BE000 PartMgr.sys
0xF8556000 VolSnap.sys
0xF849E000 atapi.sys
0xF8566000 disk.sys
0xF8576000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF847E000 fltMgr.sys
0xF846C000 sr.sys
0xF8455000 KSecDD.sys
0xF8442000 WudfPf.sys
0xF83B5000 Ntfs.sys
0xF8388000 NDIS.sys
0xF8586000 uagp35.sys
0xF836E000 Mup.sys
0xF8666000 \SystemRoot\system32\DRIVERS\amdk7.sys
0xF7C7A000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xF7C66000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7BEB000 \SystemRoot\system32\drivers\cmaudio.sys
0xF7BC7000 \SystemRoot\system32\drivers\portcls.sys
0xF8676000 \SystemRoot\system32\drivers\drmk.sys
0xF7BA4000 \SystemRoot\system32\drivers\ks.sys
0xF884E000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF7B80000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF8856000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF8686000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF8696000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF86A6000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF885E000 \SystemRoot\system32\DRIVERS\fetnd5.sys
0xF8866000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF86B6000 \SystemRoot\system32\DRIVERS\serial.sys
0xF89DA000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF886E000 \SystemRoot\system32\DRIVERS\irsir.sys
0xF89DE000 \SystemRoot\system32\DRIVERS\irenum.sys
0xF7B6C000 \SystemRoot\system32\DRIVERS\parport.sys
0xF86C6000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF8876000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF8BC2000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF887E000 \SystemRoot\system32\DRIVERS\rasirda.sys
0xF8886000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF86D6000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF89EA000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF7B55000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF86E6000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF86F6000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7B44000 \SystemRoot\system32\DRIVERS\psched.sys
0xF8706000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF8896000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF889E000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF8716000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF88A6000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF8A54000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF7AE6000 \SystemRoot\system32\DRIVERS\update.sys
0xF89F6000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF8726000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8A1E000 \SystemRoot\system32\DRIVERS\gameenum.sys
0xF8736000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF8A5C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF8A5E000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8B51000 \SystemRoot\System32\Drivers\Null.SYS
0xF8A60000 \SystemRoot\System32\Drivers\Beep.SYS
0xF88BE000 \SystemRoot\System32\drivers\vga.sys
0xF8A62000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8A64000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF88C6000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF88CE000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF8A32000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF68C3000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xF686A000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF6842000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF6820000 \SystemRoot\System32\drivers\afd.sys
0xF8756000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF88D6000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF67F5000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF6785000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF8766000 \SystemRoot\System32\Drivers\Fips.SYS
0xF675F000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF8776000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF6739000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF8A68000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF89C2000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF8616000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF88DE000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF8626000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF88E6000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF89C6000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xF66F9000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8A7A000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7A36000 \SystemRoot\System32\drivers\Dxapi.sys
0xF8906000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8BBF000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xBF426000 \SystemRoot\System32\ATMFD.DLL
0xF56A6000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xF5550000 \SystemRoot\system32\DRIVERS\irda.sys
0xF5662000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xF4AF3000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF49EE000 \SystemRoot\system32\drivers\wdmaud.sys
0xF4B88000 \SystemRoot\system32\drivers\sysaudio.sys
0xF8AFA000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xF452A000 \SystemRoot\system32\DRIVERS\srv.sys
0xF41B4000 \SystemRoot\System32\Drivers\HTTP.sys
0xF069C000 \SystemRoot\system32\drivers\kmixer.sys
0xF0678000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xEFE5E000 \??\C:\DOKUME~1\GLTEKI~1\LOKALE~1\Temp\kfxoifob.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 38):
0 System Idle Process
4 System
556 C:\WINDOWS\system32\smss.exe
628 csrss.exe
652 C:\WINDOWS\system32\winlogon.exe
696 C:\WINDOWS\system32\services.exe
708 C:\WINDOWS\system32\lsass.exe
872 C:\WINDOWS\system32\svchost.exe
952 svchost.exe
1048 C:\WINDOWS\system32\svchost.exe
1084 C:\WINDOWS\system32\svchost.exe
1236 svchost.exe
1404 svchost.exe
1604 C:\WINDOWS\explorer.exe
1720 C:\WINDOWS\system32\spoolsv.exe
1768 C:\Programme\Avira\AntiVir Desktop\sched.exe
1880 svchost.exe
1896 C:\WINDOWS\system32\LVCOMSX.EXE
1916 C:\Programme\Logitech\Video\LogiTray.exe
1924 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
1940 C:\WINDOWS\mixer.exe
1956 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
1988 C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
2040 C:\WINDOWS\FixCamera.exe
124 C:\WINDOWS\tsnp325.exe
164 C:\Programme\Windows Live\Messenger\msnmsgr.exe
340 C:\Programme\Logitech\Video\FxSvr2.exe
468 C:\Programme\OpenOffice.org 3\program\soffice.exe
476 C:\Programme\OpenOffice.org 3\program\soffice.bin
1148 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1276 C:\Programme\ICQ6Toolbar\ICQ Service.exe
1372 C:\Programme\Java\jre6\bin\jqs.exe
1616 C:\WINDOWS\system32\svchost.exe
244 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
3216 alg.exe
3052 C:\WINDOWS\system32\wuauclt.exe
1264 C:\Programme\Mozilla Firefox\firefox.exe
3368 C:\Dokumente und Einstellungen\Gültekin\Eigene Dateien\Downloads\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: SAMSUNGSP1654N, Rev: BV100-37

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!


danke !

mfg david

GMER ging nicht?

hab ich vergessen mach ich sofort!

gruß david

Hallo also das GMER funktioniert nicht ganz richtig es stoppt einfach automatisch !

HIER das gibt er nur raus :
GMER Logfile:
--- --- ---
mfg david

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 05/19/2011 at 11:57 PM

Application Version : 4.52.1000

Core Rules Database Version : 7091
Trace Rules Database Version: 4903

Scan type : Complete Scan
Total Scan Time : 01:25:14

Memory items scanned : 613
Memory threats detected : 0
Registry items scanned : 5441
Registry threats detected : 0
File items scanned : 46717
File threats detected : 43

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@invitemedia[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@content.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@revsci[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ad2.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@atwola[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ads.creative-serving[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@vdwp.solution.weborama[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@yadro[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ad4.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ak[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@atdmt[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@doubleclick[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@zanox[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@adviva[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@serving-sys[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@adtech[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@adbrite[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@www.active-tracking[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@specificclick[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@traffictrack[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@mediaplex[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@himedia.individuad[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@ad3.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@apmebf[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@fl01.ct2.comclick[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@weborama[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@2o7[2].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Gültekin\Cookies\gültekin@atdmt.combing[2].txt
www.adservercentral.info [ C:\Dokumente und Einstellungen\Gültekin\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\6X2PN927 ]






Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6611

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

18.05.2011 23:13:09
mbam-log-2011-05-18 (23-13-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 173979
Laufzeit: 1 Stunde(n), 3 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


mfg david

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.

höö hatte es aktualisiert eigentlich .. naja mach ich noch mal .. !

danke

mfg david

Ja ok, ich hab das Datum nicht beachtet. Der Scan ist vom 18.05. da war 6611 wohl aktuell :D

so sry das ed länger gedauert hat!

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6678

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

25.05.2011 23:37:08
mbam-log-2011-05-25 (23-37-08).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 175483
Laufzeit: 39 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Ok. Über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

soo hier :)


ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=4e078836ceada346b9afc456b84bb48c
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-26 04:31:12
# local_time=2011-05-26 06:31:12 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775145 100 93 800758 42961183 875810 0
# compatibility_mode=8192 67108863 100 0 589 589 0 0
# scanned=43428
# found=4
# cleaned=0
# scan_time=3111
C:\System Volume Information\_restore{72434FA2-0C80-47AA-863F-D3D12407083C}\RP59\A0026310.exe Win32/Toolbar.Zugo application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{72434FA2-0C80-47AA-863F-D3D12407083C}\RP59\A0026311.exe Win32/Toolbar.Zugo application (unable to clean) 00000000000000000000000000000000 I
C:\WINDOWS\FixCamera.exe a variant of Win32/KillProc.A application (unable to clean) 00000000000000000000000000000000 I
${Memory} a variant of Win32/KillProc.A application 00000000000000000000000000000000 I

gruß david

Nur Überreste. Wobei der FixCamera eher nach einem Fehlalarm aussieht.
Rechner wieder im Lot?

jaa also läuft alles wieda ganz normal , nur bei manche programm die ich hatte wie icq oda so waren nicht richtig drauf aufn pc musste neu installieren aba das war kein problem...

Ich weis nicht wie ich dir danken soll Arne :D wirklich top leistung ich danke dirrr!!
ach wenn ich bis jetz nicht raffe wie man bei den logs durchzieht naja^^

gruß david

Da ich an chronischem Helfersyndrom leide ist mir dein Dank schon fast zuviel :D, möchte dich aber auf unser Spendenkonto hinweisen, wo du ausdrücklich rein freiwillig einen kleinen Betrag spenden kannst, wenn du willst! Die Höhe des Betrags ist deine Entscheidung.

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

hehe noch einmal dankeee Arneee:D

Also dann bis zum nächsten mal;)

mfg david