|
"Stutter.X,"Windows XP recovery"-Aufforderung, "Festplatte beschädigt"-Meldung, Bildschrim schwarz, Hallo, ich hoffe Ihr könnt mir helfen! Ich hatte eine Antivir-Warnung, danach kamm zunächst die Meldung "Festplatte beschädigt", das System habe ein Problem bei IDE Sata Festplatten erkannt, es werde empfohlen, das System neu zu starten. Dann öffnete sich ein neues Fenster mit "Windoxs XP Recovery", angeblich wären 11 gravierende Fehler entdeckt worden. Dann habe ich noch einen Systemcheck mit Antivir starten können, es wurde gemeldet, dass der Virus Stutter.X gefunden worden sei. Darauf hin kamen noch mehrere Festplatten Feheler-Meldungen (die anfangs beschriebene), dann machte der PC von allein einen Neustart. Danach war der Bildschirm schwarz, alle persönlichen Dateien darauf verschwunden, nur noch einige Programm-Icons vorhanden. Habe einen Quick scan mit malwarebytes gemacht Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6612 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 19.05.2011 05:14:18 mbam-log-2011-05-19 (05-14-18).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 169599 Laufzeit: 4 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 2 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 11 Infizierte Speicherprozesse: c:\dokumente und einstellungen\all users\anwendungsdaten\ybvedrnuhhm.exe (Rogue.Installer.Gen) -> 2692 -> Unloaded process successfully. c:\dokumente und einstellungen\all users\anwendungsdaten\18013988.exe (Trojan.FakeAlert.Gen) -> 4036 -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\dokumente und einstellungen\all users\anwendungsdaten\ybvedrnuhhm.exe (Rogue.Installer.Gen) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\tmpC2D0.tmp (Rogue.Installer.Gen) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\0.17533443722912623.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\jar_cache728792166584937018.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\0.18205504493180802.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\0.3641457149716185.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc16.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc56.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc62.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc64.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\all users\anwendungsdaten\18013988.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully. Viele Grüße Josef |
Hallo und :hallo: Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL-Custom: CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
hallo und vielen Dank! hier zunächst Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 6612 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 19.05.2011 07:46:17 mbam-log-2011-05-19 (07-46-17).txt Scan type: Full scan (C:\|) Objects scanned: 158535 Time elapsed: 19 minute(s), 27 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 1 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully. Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) ------------------------------------------------ und hier OTLOTL Logfile: Code: OTL logfile created on: 20.05.2011 08:02:01 - Run 1 |
Ich hab vor drei tagen im eife des gefechts zunächst einen quick scan gemacht und im zuge dessen die "bösen" dateien, die gefunden wurde, schon entfernt, deshalb tauchen diese wohl nicht mehr beim full scan auf. ich habe allerdings meinem ersten post das log des quick scans angehängt, da kann man sehen was alles gefunden wurde. nachdem ichdie dateien entfernt und den pc nei gestartet habe, waren die ganzen "festplatte beschädigt" , "Windows recovery" - fenster verschwunden, allerdings sind meine persönlichen dateien alle noch versteckt. wenn ich allerdings in der systemsteuerung auf "versteckte dateien anzeigen" gehe, werden sie sichtbar. vielen dank! |
Öffne Malwarebytes. Klick auf den Reiter Logdateien, poste alle, die hier noch nicht gepostet wurden. |
hallo! Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Database version: 6612 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 19.05.2011 05:55:50 mbam-log-2011-05-19 (05-55-50).txt Scan type: Full scan (C:\|) Objects scanned: 32963 Time elapsed: 47 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Database version: 6612 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 20.05.2011 06:06:37 mbam-log-2011-05-20 (06-06-37).txt Scan type: Full scan (C:\|) Objects scanned: 158612 Time elapsed: 19 minute(s), 12 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Dankeschön!!! |
ich hätte noch eine frage: nachdem ich noch einmal malwarebytes über den pc hab laufen lassen und nix gefunden wurde, habe ich nochmal mit antivir eine systemüberprüfung durchgeführt und bislang wurden schon 6 funde gemeldet. sucht malwarebytes nur nach bestimmten Viren? ich bin etwas irritiert... |
Poste das Log von AntiVir. Ist doch mehr oder weniger klar, dass unterschiedliche Virenscanner unterschiedliche Ergebnisse liefern. Malwarebytes hat seine eigenen Signaturen und nutzt nicht die von AntiVir. |
hier das antivir log, besten dank! Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 21. Mai 2011 05:10 Es wird nach 2750501 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SLAPTOP Versionsinformationen: BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:17:04 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 18:46:42 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 21:41:12 VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 21:41:12 VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 21:41:12 VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 21:41:12 VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 21:41:12 VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 21:41:12 VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 21:41:12 VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 21:41:12 VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 21:41:12 VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 21:41:12 VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 19:08:51 VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 21:42:31 VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 21:42:32 VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 16:57:04 VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 07:55:06 VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 13:18:22 VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 02:20:12 VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 02:20:14 VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 00:27:59 VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 01:43:14 VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 01:55:19 VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 04:14:21 VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 04:14:22 VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 04:14:24 VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 16:17:35 VBASE028.VDF : 7.11.8.47 2048 Bytes 17.05.2011 16:17:36 VBASE029.VDF : 7.11.8.48 2048 Bytes 17.05.2011 16:17:36 VBASE030.VDF : 7.11.8.49 2048 Bytes 17.05.2011 16:17:36 VBASE031.VDF : 7.11.8.85 110592 Bytes 20.05.2011 00:00:29 Engineversion : 8.2.4.242 AEVDF.DLL : 8.1.2.1 106868 Bytes 04.08.2010 20:00:41 AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 21.05.2011 00:01:44 AESCN.DLL : 8.1.7.2 127349 Bytes 26.11.2010 13:16:38 AESBX.DLL : 8.1.3.2 254324 Bytes 26.11.2010 13:16:39 AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 20:11:45 AEPACK.DLL : 8.2.6.8 557430 Bytes 16.05.2011 14:14:34 AEOFFICE.DLL : 8.1.1.22 205178 Bytes 06.05.2011 01:43:30 AEHEUR.DLL : 8.1.2.119 3481976 Bytes 21.05.2011 00:01:40 AEHELP.DLL : 8.1.17.2 246135 Bytes 21.05.2011 00:00:42 AEGEN.DLL : 8.1.5.6 401780 Bytes 21.05.2011 00:00:32 AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 13:16:34 AECORE.DLL : 8.1.20.5 196983 Bytes 21.05.2011 00:00:30 AEBB.DLL : 8.1.1.0 53618 Bytes 25.04.2010 20:00:39 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 10.0.0.9 174120 Bytes 06.03.2011 18:33:13 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Samstag, 21. Mai 2011 05:10 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '40269' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DLG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vVX3000.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cssauth.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ACWLIcon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ACTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LPMGR.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AwaySch.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EZEJMNAP.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPOSDSVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tp4serv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tpfnf7sp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SvcGuiHlpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'logmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AcSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IUService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rrservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rrpservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvttcsd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPHDEXLG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DkService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AcPrfMgrSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IPSSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '69' Prozesse mit '69' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '82' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Preload> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\hannes\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\db0a8df-740999d1 [FUND] Ist das Trojanische Pferd TR/Dldr.Karagany.B.2 C:\Dokumente und Einstellungen\s\Lokale Einstellungen\Temp\jar_cache7574558630800282776.tmp [0] Archivtyp: ZIP --> google/gijupo.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AH --> google/jora.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AG --> google/kopler.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KC --> google/maria.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AI --> google/opeltur.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AJ Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\s\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\db0a8df-740999d1 [FUND] Ist das Trojanische Pferd TR/Dldr.Karagany.B.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e073598.qua' verschoben! C:\Dokumente und Einstellungen\s\Lokale Einstellungen\Temp\jar_cache7574558630800282776.tmp [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e493597.qua' verschoben! Ende des Suchlaufs: Samstag, 21. Mai 2011 05:44 Benötigte Zeit: 33:52 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 7667 Verzeichnisse wurden überprüft 275583 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 275575 Dateien ohne Befall 8596 Archive wurden durchsucht 2 Warnungen 4 Hinweise 40269 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Das sind nur Funde im Java-Cache. tauchen die ständig wieder auf nach dem Löschen? |
Hallo! habe nach dem letzten Scan erneut mit Antivir gescannt und dieses Mal gab es keine Funde. Meine größte Sorge ist gerade, dass meine Dateien nach wie vor versteckt sind. Habe noch etwas bemerkt, weiß allerdings nicht ob das weiterhilft: Wenn ich jetzte Word öffne und schließe, kommt zunächst eine Meldung "Soll die bereits existierende Datei Normal ersetzt werden?" Wenn ich auf "Nein" klicke kommt der Hinweis, dass "die durchgeführten Änderungen Auswirkungen auf die Dokumentenvorlage Normal haben" und die Frgae, ob ich "diese Änderungen speichern möchte". Das ganze kommt erst seit der Virenattacke. Vielen Dank! |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. |
hallo, ich habe OTL geöffnet, den text in das feld kopiert und dann FIX angeklickt. Dann kam folgende Meldung "Cannot create File C:\windows\system32\drivers\etc\hosts." ganz unten im OTL fenster steht "Resetting hosts file. DO NOT INTERRUPT" allerdings sieht es nicht so aus als würde irgendetwas passieren. wie lange dauert dieser prozess eigentlich und kann man irgendwo dessen fortschreiten sehen? Vielen Dank! |
Eigentlich sauert sowas nicht lang. Steht er da immer noch oder haste es abgebrochen? |
hab's nach 5 min abgebrochen. eigentlich hört man meinem pc immer an, wenn gearbeitet wird, aber da kam garnix. |
ich hab nach 5 minuten abgebrochen, weil nix passiert ist. mein laptop gibt eigentlich immer geräusche von sich, wenn er "beschäftigt" ist, war aber komplett still! |
Nimm mal dieses Script für den OTL-Fix: Code: :OTL |
das hat funktioniert. hier ist das log file ========== OTL ========== File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18013988r not found. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18013988 not found. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18013988 not found. ========== COMMANDS ========== OTL by OldTimer - Version 3.2.22.3 log created on 05272011_200305 |
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. http://www.trojaner-board.de/attachm...rnen-start.png Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif |
kapersky log: 2011/05/28 19:19:02.0015 5644 TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24 2011/05/28 19:19:02.0437 5644 ================================================================================ 2011/05/28 19:19:02.0437 5644 SystemInfo: 2011/05/28 19:19:02.0437 5644 2011/05/28 19:19:02.0437 5644 OS Version: 5.1.2600 ServicePack: 3.0 2011/05/28 19:19:02.0437 5644 Product type: Workstation 2011/05/28 19:19:02.0437 5644 ComputerName: SLAPTOP 2011/05/28 19:19:02.0437 5644 UserName: Administrator 2011/05/28 19:19:02.0437 5644 Windows directory: C:\WINDOWS 2011/05/28 19:19:02.0437 5644 System windows directory: C:\WINDOWS 2011/05/28 19:19:02.0437 5644 Processor architecture: Intel x86 2011/05/28 19:19:02.0437 5644 Number of processors: 2 2011/05/28 19:19:02.0437 5644 Page size: 0x1000 2011/05/28 19:19:02.0437 5644 Boot type: Normal boot 2011/05/28 19:19:02.0437 5644 ================================================================================ 2011/05/28 19:19:04.0078 5644 Initialize success 2011/05/28 19:19:06.0531 3276 ================================================================================ 2011/05/28 19:19:06.0531 3276 Scan started 2011/05/28 19:19:06.0531 3276 Mode: Manual; 2011/05/28 19:19:06.0531 3276 ================================================================================ 2011/05/28 19:19:07.0671 3276 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS 2011/05/28 19:19:07.0703 3276 ac97intc (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys 2011/05/28 19:19:07.0796 3276 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys 2011/05/28 19:19:07.0859 3276 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys 2011/05/28 19:19:07.0968 3276 ADIHdAudAddService (d537f3d03c6301fefa21f3eee8cc82d8) C:\WINDOWS\system32\drivers\ADIHdAud.sys 2011/05/28 19:19:08.0015 3276 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys 2011/05/28 19:19:08.0093 3276 AEAudio (860df7676869cd8690cb2b23ab6de66a) C:\WINDOWS\system32\drivers\AEAudio.sys 2011/05/28 19:19:08.0203 3276 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys 2011/05/28 19:19:08.0312 3276 AegisP (a1ad1a4a9f18d900ca9c93fa3efdcb56) C:\WINDOWS\system32\DRIVERS\AegisP.sys 2011/05/28 19:19:08.0406 3276 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys 2011/05/28 19:19:08.0515 3276 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys 2011/05/28 19:19:08.0578 3276 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys 2011/05/28 19:19:08.0656 3276 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys 2011/05/28 19:19:08.0687 3276 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys 2011/05/28 19:19:08.0718 3276 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys 2011/05/28 19:19:08.0781 3276 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys 2011/05/28 19:19:09.0015 3276 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys 2011/05/28 19:19:09.0375 3276 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys 2011/05/28 19:19:09.0656 3276 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys 2011/05/28 19:19:09.0937 3276 ANC (11ab185a7af224800bbfb5b836974a17) C:\WINDOWS\system32\drivers\ANC.SYS 2011/05/28 19:19:10.0031 3276 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys 2011/05/28 19:19:10.0078 3276 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys 2011/05/28 19:19:10.0125 3276 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys 2011/05/28 19:19:10.0171 3276 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys 2011/05/28 19:19:10.0234 3276 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys 2011/05/28 19:19:10.0265 3276 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys 2011/05/28 19:19:10.0406 3276 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys 2011/05/28 19:19:10.0500 3276 atmeltpm (dbf0d7e2df33b469eb55406fea759350) C:\WINDOWS\system32\DRIVERS\atmeltpm.sys 2011/05/28 19:19:10.0609 3276 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys 2011/05/28 19:19:10.0703 3276 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys 2011/05/28 19:19:10.0796 3276 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys 2011/05/28 19:19:10.0906 3276 avipbb (6d52060b59e7d79cd2a044b6add1f1ef) C:\WINDOWS\system32\DRIVERS\avipbb.sys 2011/05/28 19:19:11.0015 3276 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys 2011/05/28 19:19:11.0125 3276 btaudio (3aa4bf555c00c5b87fd48dd7bdbd4e97) C:\WINDOWS\system32\drivers\btaudio.sys 2011/05/28 19:19:11.0203 3276 BTDriver (07f0a66cfa550b13ad0674ae09e3cba0) C:\WINDOWS\system32\DRIVERS\btport.sys 2011/05/28 19:19:11.0296 3276 BTKRNL (9da09b5800b9de8336948664e3b9cc94) C:\WINDOWS\system32\DRIVERS\btkrnl.sys 2011/05/28 19:19:11.0406 3276 BTWDNDIS (b1d350f3f13cf340fce93912d2ba1ebf) C:\WINDOWS\system32\DRIVERS\btwdndis.sys 2011/05/28 19:19:11.0531 3276 BTWUSB (57e91e9925976bbc98984eebaaf1d84c) C:\WINDOWS\system32\Drivers\btwusb.sys 2011/05/28 19:19:11.0609 3276 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys 2011/05/28 19:19:11.0656 3276 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys 2011/05/28 19:19:11.0703 3276 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys 2011/05/28 19:19:11.0718 3276 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys 2011/05/28 19:19:11.0781 3276 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys 2011/05/28 19:19:11.0859 3276 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys 2011/05/28 19:19:11.0921 3276 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys 2011/05/28 19:19:12.0015 3276 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys 2011/05/28 19:19:12.0046 3276 CmdIde (c687f81290303d90099b027a6474f99f) C:\WINDOWS\system32\DRIVERS\cmdide.sys 2011/05/28 19:19:12.0109 3276 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys 2011/05/28 19:19:12.0140 3276 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys 2011/05/28 19:19:12.0234 3276 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys 2011/05/28 19:19:12.0265 3276 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys 2011/05/28 19:19:12.0375 3276 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys 2011/05/28 19:19:12.0500 3276 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys 2011/05/28 19:19:12.0625 3276 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys 2011/05/28 19:19:12.0687 3276 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys 2011/05/28 19:19:12.0765 3276 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys 2011/05/28 19:19:12.0843 3276 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys 2011/05/28 19:19:12.0890 3276 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys 2011/05/28 19:19:12.0937 3276 E100B (a6de5342417fec3c0aa8efebb899c431) C:\WINDOWS\system32\DRIVERS\e100b325.sys 2011/05/28 19:19:13.0015 3276 e1express (e1e31cb759ced9bae730b86171b9c9fd) C:\WINDOWS\system32\DRIVERS\e1e5132.sys 2011/05/28 19:19:13.0125 3276 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys 2011/05/28 19:19:13.0187 3276 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys 2011/05/28 19:19:13.0234 3276 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys 2011/05/28 19:19:13.0296 3276 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys 2011/05/28 19:19:13.0390 3276 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys 2011/05/28 19:19:13.0484 3276 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys 2011/05/28 19:19:13.0515 3276 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys 2011/05/28 19:19:13.0625 3276 G400 (33d00f8cb70ac5f7a8101f79d5273615) C:\WINDOWS\system32\DRIVERS\G400m.sys 2011/05/28 19:19:13.0765 3276 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys 2011/05/28 19:19:13.0859 3276 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys 2011/05/28 19:19:13.0968 3276 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys 2011/05/28 19:19:14.0078 3276 HSFHWAZL (6a5c4732d6803f84e2987edd8e4359ce) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys 2011/05/28 19:19:14.0203 3276 HSF_DPV (21c31273c6cc4826e74be8ae3b09d4a8) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys 2011/05/28 19:19:14.0343 3276 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys 2011/05/28 19:19:14.0421 3276 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys 2011/05/28 19:19:14.0468 3276 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys 2011/05/28 19:19:14.0531 3276 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys 2011/05/28 19:19:14.0875 3276 ialm (06b71441957b48a4866de2fe27cb79c8) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys 2011/05/28 19:19:15.0328 3276 iaStor (fd7f9d74c2b35dbda400804a3f5ed5d8) C:\WINDOWS\system32\DRIVERS\iaStor.sys 2011/05/28 19:19:15.0390 3276 IBMPMDRV (bf648877413f6160e480814a24942b65) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys 2011/05/28 19:19:15.0468 3276 IBMTPCHK (083d095fed4b01fff9d501b98d50db68) C:\WINDOWS\system32\Drivers\IBMBLDID.sys 2011/05/28 19:19:15.0531 3276 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys 2011/05/28 19:19:15.0578 3276 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys 2011/05/28 19:19:15.0625 3276 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys 2011/05/28 19:19:15.0656 3276 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys 2011/05/28 19:19:15.0718 3276 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys 2011/05/28 19:19:15.0765 3276 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 2011/05/28 19:19:15.0875 3276 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys 2011/05/28 19:19:15.0921 3276 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys 2011/05/28 19:19:15.0968 3276 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys 2011/05/28 19:19:16.0046 3276 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys 2011/05/28 19:19:16.0140 3276 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys 2011/05/28 19:19:16.0203 3276 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys 2011/05/28 19:19:16.0296 3276 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys 2011/05/28 19:19:16.0421 3276 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys 2011/05/28 19:19:16.0578 3276 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys 2011/05/28 19:19:16.0656 3276 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys 2011/05/28 19:19:16.0750 3276 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys 2011/05/28 19:19:16.0812 3276 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys 2011/05/28 19:19:16.0875 3276 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys 2011/05/28 19:19:16.0921 3276 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys 2011/05/28 19:19:17.0015 3276 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys 2011/05/28 19:19:17.0109 3276 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 2011/05/28 19:19:17.0265 3276 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys 2011/05/28 19:19:17.0343 3276 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys 2011/05/28 19:19:17.0390 3276 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys 2011/05/28 19:19:17.0437 3276 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys 2011/05/28 19:19:17.0468 3276 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys 2011/05/28 19:19:17.0546 3276 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys 2011/05/28 19:19:17.0656 3276 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys 2011/05/28 19:19:17.0734 3276 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys 2011/05/28 19:19:17.0828 3276 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys 2011/05/28 19:19:17.0953 3276 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys 2011/05/28 19:19:18.0046 3276 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys 2011/05/28 19:19:18.0109 3276 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys 2011/05/28 19:19:18.0171 3276 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys 2011/05/28 19:19:18.0250 3276 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys 2011/05/28 19:19:18.0281 3276 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys 2011/05/28 19:19:18.0343 3276 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys 2011/05/28 19:19:18.0531 3276 NETw4x32 (18b2d3e11ed7a3c898ade6a6692b6929) C:\WINDOWS\system32\DRIVERS\NETw4x32.sys 2011/05/28 19:19:18.0812 3276 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys 2011/05/28 19:19:18.0843 3276 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys 2011/05/28 19:19:18.0906 3276 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys 2011/05/28 19:19:19.0031 3276 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys 2011/05/28 19:19:19.0156 3276 nv (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys 2011/05/28 19:19:19.0500 3276 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys 2011/05/28 19:19:19.0546 3276 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys 2011/05/28 19:19:19.0640 3276 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys 2011/05/28 19:19:19.0687 3276 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys 2011/05/28 19:19:19.0734 3276 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys 2011/05/28 19:19:19.0828 3276 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys 2011/05/28 19:19:19.0890 3276 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys 2011/05/28 19:19:19.0968 3276 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys 2011/05/28 19:19:20.0015 3276 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys 2011/05/28 19:19:20.0328 3276 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys 2011/05/28 19:19:20.0390 3276 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys 2011/05/28 19:19:20.0531 3276 pmem (dedef40e1d05842639491365cb2c069e) C:\WINDOWS\System32\drivers\pmemnt.sys 2011/05/28 19:19:20.0656 3276 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys 2011/05/28 19:19:20.0765 3276 PROCDD (1d80309fed4babf8ea9e7b84a394348b) C:\WINDOWS\system32\DRIVERS\PROCDD.SYS 2011/05/28 19:19:20.0843 3276 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys 2011/05/28 19:19:20.0937 3276 psadd (aac08defb15aaab00b30341c716efa35) C:\WINDOWS\system32\DRIVERS\psadd.sys 2011/05/28 19:19:21.0000 3276 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys 2011/05/28 19:19:21.0031 3276 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys 2011/05/28 19:19:21.0125 3276 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys 2011/05/28 19:19:21.0203 3276 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys 2011/05/28 19:19:21.0234 3276 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys 2011/05/28 19:19:21.0296 3276 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys 2011/05/28 19:19:21.0359 3276 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys 2011/05/28 19:19:21.0421 3276 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys 2011/05/28 19:19:21.0500 3276 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys 2011/05/28 19:19:21.0578 3276 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 2011/05/28 19:19:21.0609 3276 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys 2011/05/28 19:19:21.0656 3276 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys 2011/05/28 19:19:21.0734 3276 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys 2011/05/28 19:19:21.0812 3276 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 2011/05/28 19:19:21.0890 3276 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys 2011/05/28 19:19:21.0968 3276 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys 2011/05/28 19:19:22.0046 3276 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys 2011/05/28 19:19:22.0140 3276 s24trans (2220783b32a9f91df87f3e8315f091e7) C:\WINDOWS\system32\DRIVERS\s24trans.sys 2011/05/28 19:19:22.0250 3276 sdbus (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys 2011/05/28 19:19:22.0296 3276 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys 2011/05/28 19:19:22.0343 3276 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys 2011/05/28 19:19:22.0390 3276 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys 2011/05/28 19:19:22.0484 3276 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys 2011/05/28 19:19:22.0562 3276 Shockprf (a3aee791db8c73882f4503bfaacd8c9e) C:\WINDOWS\system32\DRIVERS\Apsx86.sys 2011/05/28 19:19:22.0718 3276 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys 2011/05/28 19:19:22.0828 3276 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys 2011/05/28 19:19:22.0875 3276 smihlp (350483c5a139f8a39ed3191aff39bed0) C:\Programme\Gemeinsame Dateien\ThinkVantage Fingerprint Software\Drivers\smihlp.sys 2011/05/28 19:19:23.0000 3276 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys 2011/05/28 19:19:23.0093 3276 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys 2011/05/28 19:19:23.0171 3276 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys 2011/05/28 19:19:23.0281 3276 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys 2011/05/28 19:19:23.0390 3276 ssmdrv (5ec550b8952882ee856b862cf648522d) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys 2011/05/28 19:19:23.0484 3276 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys 2011/05/28 19:19:23.0593 3276 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys 2011/05/28 19:19:23.0671 3276 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys 2011/05/28 19:19:23.0718 3276 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys 2011/05/28 19:19:23.0750 3276 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys 2011/05/28 19:19:23.0796 3276 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys 2011/05/28 19:19:23.0875 3276 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys 2011/05/28 19:19:23.0953 3276 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys 2011/05/28 19:19:24.0046 3276 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys 2011/05/28 19:19:24.0187 3276 TcUsb (109d1f5cd9cc370a87901db3ddd533f1) C:\WINDOWS\system32\Drivers\tcusb.sys 2011/05/28 19:19:24.0328 3276 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys 2011/05/28 19:19:24.0375 3276 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys 2011/05/28 19:19:24.0468 3276 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys 2011/05/28 19:19:24.0593 3276 TosIde (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\system32\DRIVERS\toside.sys 2011/05/28 19:19:24.0656 3276 Tp4Track (d26c91ba5e0a22a4981e6e0a15e60d7c) C:\WINDOWS\system32\DRIVERS\tp4track.sys 2011/05/28 19:19:24.0718 3276 TPDIGIMN (639ba7b37f25054cf5e82604e736d250) C:\WINDOWS\system32\DRIVERS\ApsHM86.sys 2011/05/28 19:19:24.0796 3276 TPHKDRV (542770c8925e13b29b1ba63f05898058) C:\WINDOWS\system32\DRIVERS\TPHKDRV.sys 2011/05/28 19:19:24.0890 3276 TPPWRIF (44672de6cea9569c21c4b7a8d2560750) C:\WINDOWS\system32\drivers\Tppwrif.sys 2011/05/28 19:19:25.0000 3276 TSMAPIP (f2aba3066d7921d7fcdbd66dea88be11) C:\WINDOWS\system32\drivers\TSMAPIP.SYS 2011/05/28 19:19:25.0062 3276 tvtfilter (49258a02a1e8d304ed88b0f1c56b1738) C:\WINDOWS\system32\DRIVERS\tvtfilter.sys 2011/05/28 19:19:25.0156 3276 TVTI2C (8ab24d4b7da715c2c80455137910e792) C:\WINDOWS\system32\DRIVERS\Tvti2c.sys 2011/05/28 19:19:25.0187 3276 TVTPktFilter (0727cce3ff1a4446f4a1d507361567ab) C:\WINDOWS\system32\DRIVERS\tvtpktfilter.sys 2011/05/28 19:19:25.0250 3276 TwoTrack (17687545f77a648af7f9f1064eb61191) C:\WINDOWS\system32\DRIVERS\TwoTrack.sys 2011/05/28 19:19:25.0328 3276 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys 2011/05/28 19:19:25.0437 3276 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys 2011/05/28 19:19:25.0562 3276 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys 2011/05/28 19:19:25.0734 3276 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys 2011/05/28 19:19:25.0812 3276 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys 2011/05/28 19:19:25.0921 3276 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys 2011/05/28 19:19:26.0046 3276 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys 2011/05/28 19:19:26.0156 3276 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys 2011/05/28 19:19:26.0250 3276 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 2011/05/28 19:19:26.0328 3276 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys 2011/05/28 19:19:26.0406 3276 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys 2011/05/28 19:19:26.0500 3276 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys 2011/05/28 19:19:26.0593 3276 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys 2011/05/28 19:19:26.0671 3276 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys 2011/05/28 19:19:26.0828 3276 VX3000 (42870675b4d84acd81a9da69b83f14c5) C:\WINDOWS\system32\DRIVERS\VX3000.sys 2011/05/28 19:19:26.0984 3276 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys 2011/05/28 19:19:27.0062 3276 Wdf01000 (060e8cb99cc0a6751db5810c042b0d45) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys 2011/05/28 19:19:27.0234 3276 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys 2011/05/28 19:19:27.0343 3276 winachsf (307d248f97835b6879bdd361086924fe) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys 2011/05/28 19:19:27.0640 3276 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS 2011/05/28 19:19:27.0718 3276 MBR (0x1B8) (6ee21d9b600ba1e6a439d3f4a06d0cad) \Device\Harddisk0\DR0 2011/05/28 19:19:27.0734 3276 ================================================================================ 2011/05/28 19:19:27.0734 3276 Scan finished 2011/05/28 19:19:27.0734 3276 ================================================================================ 2011/05/28 19:19:27.0765 2644 Detected object count: 0 2011/05/28 19:19:27.0765 2644 Actual detected object count: 0 |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:10 Uhr. |
Copyright ©2000-2024, Trojaner-Board