Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"
 

Hallo zusammen!

Man, war ich froh, dass ich Euer Forum gefunden habe!!!

Hatte bis vorhin folgendes Problem.

Mein Kaspersky schlug, während ich online war, Alarm ("Festplatte beschädigt..."). Danach war mein Desktop komplett, sowie mein Startmenü fast komplett leer, und meine zweite Festplatte zeigte ebenfalls nichts mehr an. Habe mich dann über Arbeitsplatz->Extras->Ordneroption zu den Häkchen bei "Versteckte Dateien ein-/ausblenden" durchprobiert und bin danach in Eurem Forum gelandet.

Habe dann, wie schonmal von Euch empfohlen, Anti-Malware heruntergeladen und ausgeführt:


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6790

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.06.2011 00:49:40
mbam-log-2011-06-07 (00-49-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159064
Laufzeit: 3 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Ergebnis: Ich habe wieder Zugriff auf meinen Desktop und die meisten Verknüpfungen sind auch wieder da. :taenzer:

Danach habe ich noch das Programm OTL (ist richtig oder?) ausgeführt.
Quick-Scan und danach bereinigt.

Nachdem mein PC neu gestartet ist, war die Verknüpfung von OTL weg. Deshalb habe ich leider keinen Bericht mehr.

Nun stellen sich mir folgende Fragen:

1. Die 3 unter Quarantäne gestellten Schädlinge kann ich nun getrost löschen, oder?!

2. Habe ich mit den beiden Schritten die Malware endgültig entfernt oder hat sich seit dem Bericht von April 2010 etwas Neues ergeben, was ich zu beachten habe?

2b. Wenn ich beispielsweise über Systemsteuerung in die Verwaltung gehe, wird hier nichts mehr angezeigt (nutze WindowsXP). Nicht, dass ich da regelmäßig aktiv wäre. Aber seltsam ist das schon.

3. Blöde Frage am Rande (bin da nicht so der PC-Kenner):
Wie bekomme ich jetzt meine Programme wieder ins Startmenü? Insbesondere Office (Word, Excel...)? :wtf:

Vielen Dank für Eure Hilfe!!!

Heiko :dankeschoen:

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

vielen Dank für Deine Antwort.

Hier erstmal die beiden logs von Anti-Malware:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6790

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.06.2011 00:49:40
mbam-log-2011-06-07 (00-49-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159064
Laufzeit: 3 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6817

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.06.2011 11:42:59
mbam-log-2011-06-09 (11-42-59).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 274218
Laufzeit: 48 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


So, und dann habe ich zwei Auswertungen von OTL:

Ich versuche sie mal als "Anhänge" einzufügen. Wenn das nicht klappt, dann muss ich sie leider normal einfügen (und die sind wirklich verdammt lang).

Gerade gesehen. OTL.Txt ist zu groß zum anhängen.
Aber die Extras.Txt funktioniert als Anhang.


OTL-Txt:OTL Logfile:
--- --- ---


Vielen Dank nochmal und Grüße!

Heiko :confused:

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

So, habe alles nach Anleitung gemacht.

Hier das Ergebnis:

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
C:\Programme\AskBarDis\bar\bin\askBar.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}\ deleted successfully.
C:\Programme\Winamp Toolbar\winamptb.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
File C:\Programme\AskBarDis\bar\bin\askBar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2}\ deleted successfully.
File C:\Programme\Winamp Toolbar\winamptb.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}\ not found.
File C:\Programme\AskBarDis\bar\bin\askBar.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}\ not found.
File C:\Programme\Winamp Toolbar\winamptb.dll not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File not found.
File move failed. G:\autorun.exe scheduled to be moved on reboot.
File move failed. G:\autorun.ico scheduled to be moved on reboot.
File move failed. G:\autorun.inf scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
File F:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
File move failed. G:\autorun.exe scheduled to be moved on reboot.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.23.0 log created on 06092011_233012

Files\Folders moved on Reboot...
File move failed. G:\autorun.exe scheduled to be moved on reboot.
File move failed. G:\autorun.ico scheduled to be moved on reboot.
File move failed. G:\autorun.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...


Zusätzliche Frage zu den oben gestellten...Was habe ich gerade gemacht???? :wtf: :rofl: Ich bin echt kein PC-Kenner...nur Anwender.

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

So, habe auch dies gemacht. Es wurde aber nichts entdeckt.

Hier der Report:

2011/06/11 00:30:14.0828 1640 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
2011/06/11 00:30:15.0031 1640 ================================================================================
2011/06/11 00:30:15.0031 1640 SystemInfo:
2011/06/11 00:30:15.0031 1640
2011/06/11 00:30:15.0031 1640 OS Version: 5.1.2600 ServicePack: 3.0
2011/06/11 00:30:15.0031 1640 Product type: Workstation
2011/06/11 00:30:15.0031 1640 ComputerName: HEIKO
2011/06/11 00:30:15.0031 1640 UserName: Wolf
2011/06/11 00:30:15.0031 1640 Windows directory: C:\WINDOWS
2011/06/11 00:30:15.0031 1640 System windows directory: C:\WINDOWS
2011/06/11 00:30:15.0031 1640 Processor architecture: Intel x86
2011/06/11 00:30:15.0031 1640 Number of processors: 4
2011/06/11 00:30:15.0031 1640 Page size: 0x1000
2011/06/11 00:30:15.0031 1640 Boot type: Normal boot
2011/06/11 00:30:15.0031 1640 ================================================================================
2011/06/11 00:30:16.0109 1640 Initialize success
2011/06/11 00:30:39.0937 2204 ================================================================================
2011/06/11 00:30:39.0937 2204 Scan started
2011/06/11 00:30:39.0937 2204 Mode: Manual;
2011/06/11 00:30:39.0937 2204 ================================================================================
2011/06/11 00:30:42.0046 2204 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/11 00:30:42.0078 2204 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/06/11 00:30:42.0109 2204 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/06/11 00:30:42.0140 2204 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/06/11 00:30:42.0265 2204 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/11 00:30:42.0281 2204 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/11 00:30:42.0328 2204 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/11 00:30:42.0343 2204 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/11 00:30:42.0390 2204 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/11 00:30:42.0421 2204 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/11 00:30:42.0453 2204 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/11 00:30:42.0453 2204 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/11 00:30:42.0468 2204 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/11 00:30:42.0578 2204 DELTA (fb26efd611cae1ce81f515c7728461b0) C:\WINDOWS\system32\drivers\delta.sys
2011/06/11 00:30:42.0625 2204 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys
2011/06/11 00:30:42.0640 2204 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/11 00:30:42.0687 2204 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/11 00:30:42.0718 2204 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/11 00:30:42.0734 2204 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/11 00:30:42.0765 2204 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/11 00:30:42.0828 2204 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/11 00:30:42.0859 2204 epmntdrv (57cc1bf06c159dfbb989f5783c0e6a50) C:\WINDOWS\system32\epmntdrv.sys
2011/06/11 00:30:42.0906 2204 EuGdiDrv (5f779f5edab787f2d090c71a9051f365) C:\WINDOWS\system32\EuGdiDrv.sys
2011/06/11 00:30:42.0953 2204 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/11 00:30:42.0953 2204 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/06/11 00:30:42.0968 2204 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/11 00:30:42.0984 2204 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/06/11 00:30:43.0015 2204 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/06/11 00:30:43.0046 2204 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/11 00:30:43.0062 2204 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/11 00:30:43.0078 2204 gdrv (54789f9ba0d59072cdd4e7c200e122c4) C:\WINDOWS\gdrv.sys
2011/06/11 00:30:43.0125 2204 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/11 00:30:43.0140 2204 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/06/11 00:30:43.0171 2204 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/11 00:30:43.0218 2204 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/11 00:30:43.0265 2204 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/11 00:30:43.0328 2204 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/11 00:30:43.0468 2204 IntcAzAudAddService (8c65fcf7ab3389e7c224ea2ec4456f2d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/06/11 00:30:43.0531 2204 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/06/11 00:30:43.0546 2204 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/06/11 00:30:43.0578 2204 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/11 00:30:43.0593 2204 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/06/11 00:30:43.0625 2204 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/11 00:30:43.0640 2204 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/11 00:30:43.0656 2204 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/11 00:30:43.0671 2204 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/11 00:30:43.0687 2204 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/06/11 00:30:43.0703 2204 KL1 (94d67d49bd9503bb1d838405d80f2058) C:\WINDOWS\system32\DRIVERS\kl1.sys
2011/06/11 00:30:43.0734 2204 kl2 (713576569667ac9e0f8556076004a96b) C:\WINDOWS\system32\DRIVERS\kl2.sys
2011/06/11 00:30:43.0765 2204 KLIF (395a295fd9ea657b4a3621e402cc56c5) C:\WINDOWS\system32\DRIVERS\klif.sys
2011/06/11 00:30:43.0796 2204 klim5 (8d6e11bfa9927978d25b1b8029554f07) C:\WINDOWS\system32\DRIVERS\klim5.sys
2011/06/11 00:30:43.0812 2204 klmouflt (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
2011/06/11 00:30:43.0843 2204 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/11 00:30:43.0875 2204 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/11 00:30:43.0921 2204 LHidFilt (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/06/11 00:30:43.0937 2204 LMouFilt (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/06/11 00:30:43.0968 2204 LUsbFilt (144011d14bd35f4e36136ae057b1aadd) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys
2011/06/11 00:30:44.0046 2204 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/11 00:30:44.0078 2204 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/11 00:30:44.0109 2204 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/11 00:30:44.0125 2204 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/06/11 00:30:44.0125 2204 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/11 00:30:44.0156 2204 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/11 00:30:44.0187 2204 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/11 00:30:44.0234 2204 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/11 00:30:44.0250 2204 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/11 00:30:44.0281 2204 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/11 00:30:44.0296 2204 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/11 00:30:44.0328 2204 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/11 00:30:44.0343 2204 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/11 00:30:44.0359 2204 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/11 00:30:44.0375 2204 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/06/11 00:30:44.0390 2204 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/06/11 00:30:44.0406 2204 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/06/11 00:30:44.0421 2204 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/11 00:30:44.0437 2204 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/06/11 00:30:44.0453 2204 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/06/11 00:30:44.0500 2204 nmwcd (696b37ea78f9d9767a2f18ba0304a51a) C:\WINDOWS\system32\drivers\nmwcd.sys
2011/06/11 00:30:44.0531 2204 nmwcdc (bbb6010fc01d9239d88fcdf133e03ff0) C:\WINDOWS\system32\drivers\nmwcdc.sys
2011/06/11 00:30:44.0578 2204 nmwcdcj (4c3726467d67483f054c88f058e9c153) C:\WINDOWS\system32\drivers\nmwcdcj.sys
2011/06/11 00:30:44.0593 2204 nmwcdcm (4c3726467d67483f054c88f058e9c153) C:\WINDOWS\system32\drivers\nmwcdcm.sys
2011/06/11 00:30:44.0609 2204 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/11 00:30:44.0640 2204 Nsynas32 (788fe8115ed732afcdcfb307f9e7a932) C:\WINDOWS\system32\drivers\Nsynas32.sys
2011/06/11 00:30:44.0703 2204 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/11 00:30:44.0750 2204 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/11 00:30:45.0140 2204 nv (f1de35c89d98a883d1b4030dc9896855) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/06/11 00:30:45.0562 2204 NVENETFD (982702a22349c2b31f7dcef62241058f) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/06/11 00:30:45.0593 2204 nvnetbus (bc0f2c4ed9d6da9a2519c55af7d4fc60) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
2011/06/11 00:30:45.0625 2204 nvoclock (96c5900331bd17344f338d006888bae5) C:\WINDOWS\system32\DRIVERS\nvoclock.sys
2011/06/11 00:30:45.0718 2204 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/06/11 00:30:45.0734 2204 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/06/11 00:30:45.0765 2204 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/06/11 00:30:45.0796 2204 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/11 00:30:45.0828 2204 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/11 00:30:45.0828 2204 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/11 00:30:45.0875 2204 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/06/11 00:30:45.0890 2204 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/11 00:30:45.0984 2204 PfModNT (2f5532f9b0f903b26847da674b4f55b2) C:\WINDOWS\system32\PfModNT.sys
2011/06/11 00:30:46.0046 2204 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/06/11 00:30:46.0062 2204 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/06/11 00:30:46.0078 2204 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/06/11 00:30:46.0109 2204 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/11 00:30:46.0109 2204 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/06/11 00:30:46.0187 2204 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/06/11 00:30:46.0203 2204 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/06/11 00:30:46.0218 2204 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/06/11 00:30:46.0234 2204 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/06/11 00:30:46.0250 2204 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/06/11 00:30:46.0281 2204 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/11 00:30:46.0296 2204 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/06/11 00:30:46.0312 2204 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/11 00:30:46.0328 2204 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/06/11 00:30:46.0359 2204 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/11 00:30:46.0390 2204 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/06/11 00:30:46.0453 2204 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/06/11 00:30:46.0468 2204 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/11 00:30:46.0515 2204 snapman378 (793f65aac52e5eccb83e6d9de054c865) C:\WINDOWS\system32\DRIVERS\snman378.sys
2011/06/11 00:30:46.0546 2204 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/11 00:30:46.0593 2204 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/11 00:30:46.0625 2204 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/11 00:30:46.0656 2204 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/11 00:30:46.0687 2204 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/11 00:30:46.0750 2204 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/11 00:30:46.0796 2204 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/06/11 00:30:46.0812 2204 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/11 00:30:46.0859 2204 tdrpman124 (1c66bd6c1c2463514635cdd9443eb0e9) C:\WINDOWS\system32\DRIVERS\tdrpm124.sys
2011/06/11 00:30:46.0906 2204 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/11 00:30:46.0937 2204 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/06/11 00:30:46.0953 2204 tifsfilter (d28aaf9a30b4b1a43310dcbdb4fd13bf) C:\WINDOWS\system32\DRIVERS\tifsfilt.sys
2011/06/11 00:30:46.0984 2204 timounter (4362215c82a3abe14ebb409289136a8b) C:\WINDOWS\system32\DRIVERS\timntr.sys
2011/06/11 00:30:47.0015 2204 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/11 00:30:47.0062 2204 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/11 00:30:47.0125 2204 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/11 00:30:47.0187 2204 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/11 00:30:47.0218 2204 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/11 00:30:47.0250 2204 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/06/11 00:30:47.0281 2204 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/06/11 00:30:47.0312 2204 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/06/11 00:30:47.0343 2204 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/11 00:30:47.0359 2204 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/06/11 00:30:47.0375 2204 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/11 00:30:47.0406 2204 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/11 00:30:47.0437 2204 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/06/11 00:30:47.0468 2204 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/11 00:30:47.0515 2204 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
2011/06/11 00:30:47.0546 2204 WudfPf (50eb9e21963b4f06fd010d007d54351b) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/06/11 00:30:47.0562 2204 WudfRd (6e209664bdea8a15b5e8e480d6c607c2) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/06/11 00:30:47.0593 2204 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/06/11 00:30:47.0687 2204 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR1
2011/06/11 00:30:47.0703 2204 ================================================================================
2011/06/11 00:30:47.0703 2204 Scan finished
2011/06/11 00:30:47.0703 2204 ================================================================================
2011/06/11 00:30:47.0703 3292 Detected object count: 0
2011/06/11 00:30:47.0703 3292 Actual detected object count: 0


Danke & Grüße

Heiko

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Arne!

Habe ComboFix ausgeführt. Erste Erfolge: Alles Dektop-Verknüpfungen und sind wieder da und das Startmenü ist wieder wie vorher. Allerdings noch nicht die Programme (im Startmenü). :applaus:

ComboFix 11-06-10.0A - Wolf 11.06.2011 15:28:38.1.4 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3582.3105 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Wolf\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}


(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Dokumente und Einstellungen\Wolf\WINDOWS
C:\WINDOWS\IsUn0407.exe
C:\WINDOWS\system32\Device.dll
C:\WINDOWS\system32\msvcsv60.dll
C:\WINDOWS\unin0407.exe


((((((((((((((((((((((( Dateien erstellt von 2011-05-11 bis 2011-06-11 ))))))))))))))))))))))))))))))


2011-06-09 21:30:12 . 2011-06-09 21:30:12 -------- d-----w- C:\_OTL
2011-06-06 22:44:32 . 2011-06-06 22:44:32 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-06-06 22:44:24 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-05-29 07:11:30 39984 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-06-06 22:44:20 . 2011-06-06 22:44:25 -------- d-----w- C:\Programme\Malwarebytes' Anti-Malware
2011-06-06 22:44:20 . 2011-05-29 07:11:20 22712 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2011-05-29 10:03:03 . 2011-05-29 10:03:03 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp
2011-05-14 14:31:31 . 2011-05-14 14:31:45 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher
2011-05-14 14:27:56 . 2011-05-14 14:27:56 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
.


(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-05-17 23:40:19 . 2009-01-25 17:34:02 138536 ----a-w- C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011-05-17 23:40:19 . 2009-01-25 17:28:59 75136 ----a-w- C:\WINDOWS\system32\PnkBstrA.exe
2011-05-17 23:40:14 . 2009-11-15 22:28:42 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.xtr
2011-05-17 23:40:14 . 2009-01-25 17:29:06 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.exe
2011-05-09 13:16:58 . 2009-01-25 17:29:06 271200 ----a-w- C:\WINDOWS\system32\PnkBstrB.ex0
2011-04-08 05:14:00 . 2011-04-25 09:37:19 855656 ----a-w- C:\WINDOWS\system32\nvgenco322060.dll
2011-04-08 05:14:00 . 2011-04-25 09:37:18 944232 ----a-w- C:\WINDOWS\system32\nvdispco3220140.dll
2011-04-08 05:14:00 . 2011-01-23 16:49:36 12501600 ----a-w- C:\WINDOWS\system32\drivers\nv4_mini.sys
2011-04-08 05:14:00 . 2011-01-23 16:48:40 61440 ----a-w- C:\WINDOWS\system32\OpenCL.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 5210112 ----a-w- C:\WINDOWS\system32\nvcuda.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2770536 ----a-w- C:\WINDOWS\system32\nvcuvid.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2074216 ----a-w- C:\WINDOWS\system32\nvcuvenc.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2027008 ----a-w- C:\WINDOWS\system32\nvapi.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 14856192 ----a-w- C:\WINDOWS\system32\nvoglnt.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 13000704 ----a-w- C:\WINDOWS\system32\nvcompiler.dll
2011-04-08 05:14:00 . 2008-12-25 23:08:00 4111232 ----a-w- C:\WINDOWS\system32\nv4_disp.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34 81920 ----a-w- C:\WINDOWS\system32\nvwddi.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34 580200 ----a-w- C:\WINDOWS\system32\easyUpdatusAPIU.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 282624 ----a-w- C:\WINDOWS\system32\nvrsel.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 253952 ----a-w- C:\WINDOWS\system32\nvrsth.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 249856 ----a-w- C:\WINDOWS\system32\nvrseng.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 126976 ----a-w- C:\WINDOWS\system32\nvrszht.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 331776 ----a-w- C:\WINDOWS\system32\nvrshe.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 286720 ----a-w- C:\WINDOWS\system32\nvrsfr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsnl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsesm.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 270336 ----a-w- C:\WINDOWS\system32\nvrsru.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 262144 ----a-w- C:\WINDOWS\system32\nvrshu.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrstr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrssl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 253952 ----a-w- C:\WINDOWS\system32\nvrsda.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 249856 ----a-w- C:\WINDOWS\system32\nvrsfi.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 229376 ----a-w- C:\WINDOWS\system32\nvrszhc.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 335872 ----a-w- C:\WINDOWS\system32\nvrsar.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrsit.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrses.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 278528 ----a-w- C:\WINDOWS\system32\nvrsde.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 277608 ----a-w- C:\WINDOWS\system32\nvmccs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 274432 ----a-w- C:\WINDOWS\system32\nvrspt.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsptb.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsja.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 266240 ----a-w- C:\WINDOWS\system32\nvrsko.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrssk.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrspl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrssv.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrsno.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 249856 ----a-w- C:\WINDOWS\system32\nvrscs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 13891176 ----a-w- C:\WINDOWS\system32\nvcpl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 111208 ----a-w- C:\WINDOWS\system32\nvmctray.dll
2011-04-07 20:16:24 . 2011-04-07 20:16:24 155752 ----a-w- C:\WINDOWS\system32\nvsvc32.exe
2011-04-07 20:16:24 . 2011-04-07 20:16:24 145000 ----a-w- C:\WINDOWS\system32\nvcolor.exe


(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-03 07:52:22 16841216]
"DeltTray"="DeltTray.exe" [2002-12-06 15:19:34 56320]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 02:12:38 76304]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-23 23:12:09 352976]
"NvMediaCenter"="NvMCTray.dll" [2011-04-07 20:16:26 111208]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2011-04-07 20:16:26 13891176]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 15:45:14 35736]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 10:49:34 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 08:17:04 1241088]


Danke & Gruß

Heiko

Log ist unvollständig. Außerdem solltest du es in Code-Tags posten

OK, hoffe ich mach es jetzt richtig.

Grüße

Ist immer noch unvollständig. Kopierst du auch alles mit STRG+A?

Ich schwöre....ja! :confused:

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Halle Arne!

Datei wurde hochgeladen.

Gruß
Heiko

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hallo Arne!

Habe alle 3 Anwendungen durchgeführt. Hier die logs:




Danke und Gruß
Heiko

PS Windows möchte plötzlich 13 Updates durchführen. Hängt das mit einer der durchgeführten Anwendungen zusammen???? So langsam füllt sich mein Desktop :-)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Arne!

So, die ersten beiden Anwendungen habe ich gemacht.
Die letzte hole ich heute Abend nach.

Hier die logs:


Interessante Namen tauchen da auf :wtf:
Ich schwöre...bewusst war ich sicher nicht auf allen Seiten!!!

Gruß
Heiko

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Hallo!

Hier der Vollscann. Kam leider nicht eher dazu.
Meinst Du der ESET-Scan ist danach noch notwendig?


Vielen Dank!

Ja ESET bitte auch machen

Hallo Arne!

Sorry, dass ich mich nicht mehr gemeldet habe. Hatte zuviel um die Ohren aber jetzt Urlaub.

Hier das Ergebnis von ESET:

I

Gruß
Heiko

:mad: :pfui:

LOL!

Habe Cubase seit Jahren auf meinem Rechner, da ich regelmäßig Musik einspiele und abmische.

Soll ich diese(n) spezielle(n) Datei(en) manuell löschen?

Wenn ja, was dann?!

Danke!!!

Schön, dann nutzt du also schon seit Jahren illegal diese Software! :pfui:

Öhm...nee!!! :nono:

Cubase habe ich gekauft und dieses Plugin von nem bekannten Tontechniker bekommen. Keine Ahnung ob er sich das legal besorgt hat oder nicht. :pfeiff:

Wie sieht es denn mit meinem Rechner aus?

:dankeschoen:

Und das hat auch illegal drauf :balla:

Das hatte ich von jemandem bekommen, der mir nen Gefallen tun wollte hinsichtlich Überwachung meiner Grafikkarte. Wusste nicht, dass das ein illegales Programm ist!

Leider häufen sich aber in den vergangenen Wochen Probleme an meinem Rechner. Z.B. diese Malware-Sache, einige Programme laufen nicht mehr sauber, Grafikkarte spinnt, System fährt nicht immer sauber hoch...
Anfangs versuchte ich die Sachen so in den Griff zu kriegen, aber es läuft wahrscheinlich darauf hinaus, dass ich nen neuen Rechner haben muss. :heulen:

Vielen Dank! :dankeschoen: