Facebook-Virus loswerden
 

Hallo zusammen,
ich habe mir leider einen schönen Virus bei Facebook runtergeladen. Ich war so dämlich und klickte auf den bekannten "Bist du das? Ahahaha"-Link. Dahinter steckt ein Trojaner. Ich bin schon seit vorgestern dabei, ihn wieder loszuwerden. Dazu habe ich mir "Malwarebytes" heruntergeladen. Am Anfang hat das Programm 32 infizierte Objekte gefunden. Nach etwa 7 Durchläufen findet es jetzt nur noch eine infizierte Datei, die verschwindet aber nicht.
Da steht dann jedes Mal:
Infizierte Dateien:
C:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace)->Delete on reboot
Aber gelöscht wird das nicht, wie es dasteht. Kann mir bitte jemand helfen, wie ich diese infizierte Datei loswerden kann? Hab mittlerweile schon MSN gelöscht, aber das hat auch nichts gebracht. Soll mir dieses "config" am Ende sagen, dass ich den Conficker drauf hab?
Vielen Dank für eure Hilfe im Voraus:dankeschoen:

Und warum postest du KEIN Log von Malwarebytes? Bitte alle davon posten!

Alle? OK, dann fang ich mal an:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7457

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14.08.2011 08:57:02
mbam-log-2011-08-14 (08-57-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 291189
Laufzeit: 1 Stunde(n), 54 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 32

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\Desktop\photoshop cs5\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\0102296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\0315937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\0603274.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\1503794.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\1711044.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\1919119.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Garcie\AppData\Local\Temp\1950780.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\1961287.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\2104901.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\2157479.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\2548631.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\2617310.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\3374786.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\3654558.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\4216462.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\4251966.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\4449269.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\4649740.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\5987135.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\6926703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\7021499.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\7153321.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\7714471.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8840149.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8876434.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9077846.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9108073.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9120445.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9310932.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9563463.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Delete on reboot.





Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7457

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14.08.2011 10:54:10
mbam-log-2011-08-14 (10-54-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 291637
Laufzeit: 1 Stunde(n), 48 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\AppData\Local\Temp\0281550.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\0839410.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\1250402.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gacie\AppData\Local\Temp\1758049.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\2641915.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Garcie\AppData\Local\Temp\2817045.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\3108128.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\3345661.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\5117698.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\5217001.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\7534207.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8893349.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9621146.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9624800.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Quarantined and deleted successfully.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7457

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14.08.2011 18:47:31
mbam-log-2011-08-14 (18-47-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 293464
Laufzeit: 1 Stunde(n), 32 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\AppData\Local\Temp\3664336.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8833630.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Delete on reboot.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7457

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14.08.2011 20:34:54
mbam-log-2011-08-14 (20-34-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 293432
Laufzeit: 1 Stunde(n), 36 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\AppData\Local\Temp\9662187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Quarantined and deleted successfully.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7457

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

15.08.2011 09:21:18
mbam-log-2011-08-15 (09-21-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 293411
Laufzeit: 1 Stunde(n), 37 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Delete on reboot.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7457

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

15.08.2011 11:12:15
mbam-log-2011-08-15 (11-12-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 292774
Laufzeit: 1 Stunde(n), 32 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Delete on reboot.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7469

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

15.08.2011 17:32:23
mbam-log-2011-08-15 (17-32-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 292931
Laufzeit: 1 Stunde(n), 26 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Delete on reboot.




Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7469

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

16.08.2011 06:21:19
mbam-log-2011-08-16 (06-21-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 296453
Laufzeit: 1 Stunde(n), 35 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 17

Infizierte Speicherprozesse:
c:\Users\Gracie\Cache\igfxcd32.exe (Rootkit.0Access.XGen) -> 3728 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Intel Driver Control (Rootkit.0Access.XGen) -> Value: Intel Driver Control -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Gracie\Cache\igfxcd32.exe (Rootkit.0Access.XGen) -> Delete on reboot.
c:\Users\Gracie\AppData\Local\Temp\temporary internet files\Content.IE5\PC63GFSI\kuk[1].exe (Rootkit.0Access.XGen) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\0180340.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Garcie\AppData\Local\Temp\1496506.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\2887534.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\3012152.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\3742649.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\5593846.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\5666628.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\6969614.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8784542.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8788973.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8866562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\8946162.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9521066.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Local\Temp\9698403.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Gracie\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Quarantined and deleted successfully.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7469

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

16.08.2011 09:44:42
mbam-log-2011-08-16 (09-44-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 296116
Laufzeit: 1 Stunde(n), 32 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)




Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7477

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

16.08.2011 16:09:49
mbam-log-2011-08-16 (16-09-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 296374
Laufzeit: 1 Stunde(n), 33 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7477

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

16.08.2011 21:56:10
mbam-log-2011-08-16 (21-56-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 300808
Laufzeit: 1 Stunde(n), 28 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



So, es findet ja nichts mehr, aber nun bin ich mir nicht sicher, ob ich dem Frieden trauen kann. Windows-Defender hat mir zwischenzeitlich ständig einen Backdoorvirus angezeigt, der auf meinen PC zugreifen will, dem aber der Zugriff verweigert wird. Und auch sind ständig .exe-Dateien aufgetaucht, die die Sicherheit meines Computers gefährden und deshalb gelöscht wurden. Das war bevor ich die 19 neuen Viren drauf hatte.

Führe auch bitte ESET aus, danach sehen wir weiter.


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

Danke, ich mach das gleich, aber erst habe ich noch eine Frage:
Ich soll meine externe Festplatte mit an meinen Computer anschließen? Wird sie da aber nicht evtl. mitinfiziert, falls sie noch nicht infiziert ist? Und ich soll sämtlichen Schutz für meinen Computer ausmachen, während ich das Internet anhabe? Oha, wenn da dann wieder ein Backdoorvirus auf mich zu fliegt, hab ich ein Problem, würde ich mal sagen.

Ja alles mit anschließen

So, ich hab jetzt alles so gemacht, wie beschrieben, hat etwas länger gedauert:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=484793aeae30e148a70b760916419092
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-17 05:00:55
# local_time=2011-08-17 07:00:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 94 365885 50127640 156006 0
# compatibility_mode=5892 16776573 100 100 629 151123547 0 0
# compatibility_mode=8192 67108863 100 0 246 246 0 0
# scanned=182959
# found=4
# cleaned=0
# scan_time=9635
C:\Users\Gracie\AppData\Local\Temp\tmp12.exe a variant of Win32/Injector.IPL trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\CSNSMGCH\tx[1].zip a variant of Win32/Injector.IPL trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\GD6FED54\ok[1].exe a variant of Win32/Injector.IPH trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\PC63GFSI\ok[1].exe a variant of Win32/Injector.IPH trojan (unable to clean) 00000000000000000000000000000000 I

Meinen Namen habe ich natürlich geändert, aber das dürfte ja egal sein. Aber es wurden wieder 4 Trojaner gefunden. Und dieses Win32 kam ein paar Mal als Backdoorvirus zu mir. Das war vorgestern und da wurde es vom Windowsdefender als schädlich identifiziert und gelöscht (oder eben nicht). Da wurde gewarnt vor "Win32/IRCboz.gen!K

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0e135c55-9e2f-11e0-aac1-0016d380f2c4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0e135c55-9e2f-11e0-aac1-0016d380f2c4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0e135c55-9e2f-11e0-aac1-0016d380f2c4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0e135c55-9e2f-11e0-aac1-0016d380f2c4}\ not found.
File G:\LaunchU3.exe -a not found.
C:\Users\Gracie\M-1-54-6324-575-5275 folder moved successfully.
C:\Users\Gracie\AppData\Roaming\.# folder moved successfully.
========== FILES ==========
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\U6PPQHUL folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\PC63GFSI folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\GD6FED54 folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\CSNSMGCH folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\ADNQLKL0 folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\8N0VWB7D folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\6F8Q5CEU folder moved successfully.
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\5F56PGHT folder moved successfully.
Folder move failed. C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5 scheduled to be moved on reboot.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08182011_153942

Files\Folders moved on Reboot...
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5 folder moved successfully.

Registry entries deleted on Reboot...

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

2011/08/19 15:52:43.0650 3680 TDSS rootkit removing tool 2.5.15.0 Aug 11 2011 16:32:13
2011/08/19 15:52:43.0981 3680 ================================================================================
2011/08/19 15:52:43.0981 3680 SystemInfo:
2011/08/19 15:52:43.0981 3680
2011/08/19 15:52:43.0981 3680 OS Version: 6.0.6002 ServicePack: 2.0
2011/08/19 15:52:43.0981 3680 Product type: Workstation
2011/08/19 15:52:43.0981 3680 ComputerName: GRACIE-PC
2011/08/19 15:52:43.0981 3680 UserName: Gracie
2011/08/19 15:52:43.0981 3680 Windows directory: C:\Windows
2011/08/19 15:52:43.0981 3680 System windows directory: C:\Windows
2011/08/19 15:52:43.0981 3680 Processor architecture: Intel x86
2011/08/19 15:52:43.0981 3680 Number of processors: 2
2011/08/19 15:52:43.0981 3680 Page size: 0x1000
2011/08/19 15:52:43.0981 3680 Boot type: Normal boot
2011/08/19 15:52:43.0981 3680 ================================================================================
2011/08/19 15:52:48.0130 3680 Initialize success
2011/08/19 15:53:54.0251 3872 ================================================================================
2011/08/19 15:53:54.0251 3872 Scan started
2011/08/19 15:53:54.0251 3872 Mode: Manual;
2011/08/19 15:53:54.0251 3872 ================================================================================
2011/08/19 15:53:56.0518 3872 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/08/19 15:53:56.0728 3872 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/08/19 15:53:56.0837 3872 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/08/19 15:53:56.0942 3872 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/08/19 15:53:57.0003 3872 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/08/19 15:53:57.0391 3872 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
2011/08/19 15:53:57.0533 3872 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/08/19 15:53:57.0614 3872 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/08/19 15:53:57.0704 3872 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/08/19 15:53:57.0769 3872 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/08/19 15:53:57.0841 3872 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/08/19 15:53:57.0903 3872 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/08/19 15:53:58.0167 3872 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/08/19 15:53:58.0362 3872 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/08/19 15:53:58.0452 3872 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/08/19 15:53:58.0578 3872 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/08/19 15:53:58.0776 3872 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2011/08/19 15:53:59.0114 3872 athrusb (44fa26470d4c8123ccf71f4200b782d3) C:\Windows\system32\DRIVERS\athrusb.sys
2011/08/19 15:53:59.0393 3872 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/08/19 15:53:59.0491 3872 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
2011/08/19 15:53:59.0798 3872 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/08/19 15:53:59.0904 3872 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/08/19 15:54:00.0199 3872 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
2011/08/19 15:54:00.0265 3872 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/08/19 15:54:00.0339 3872 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/08/19 15:54:00.0460 3872 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/08/19 15:54:00.0504 3872 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/08/19 15:54:00.0829 3872 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/08/19 15:54:00.0879 3872 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/08/19 15:54:01.0003 3872 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/08/19 15:54:01.0278 3872 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/08/19 15:54:01.0418 3872 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/08/19 15:54:01.0524 3872 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/08/19 15:54:01.0629 3872 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/08/19 15:54:02.0032 3872 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/08/19 15:54:02.0117 3872 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/08/19 15:54:02.0201 3872 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/08/19 15:54:02.0410 3872 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/08/19 15:54:02.0478 3872 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/08/19 15:54:02.0754 3872 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
2011/08/19 15:54:03.0088 3872 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/08/19 15:54:03.0273 3872 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/08/19 15:54:03.0842 3872 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
2011/08/19 15:54:04.0176 3872 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/08/19 15:54:04.0394 3872 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/08/19 15:54:04.0572 3872 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/08/19 15:54:04.0786 3872 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/08/19 15:54:04.0958 3872 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/08/19 15:54:05.0218 3872 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/08/19 15:54:05.0303 3872 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/08/19 15:54:05.0464 3872 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/08/19 15:54:05.0528 3872 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/08/19 15:54:05.0712 3872 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/08/19 15:54:05.0818 3872 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/08/19 15:54:06.0124 3872 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/08/19 15:54:06.0238 3872 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/08/19 15:54:06.0382 3872 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/08/19 15:54:06.0679 3872 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
2011/08/19 15:54:06.0882 3872 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/08/19 15:54:07.0104 3872 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/08/19 15:54:07.0262 3872 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/08/19 15:54:07.0452 3872 HidUsb (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\drivers\hidusb.sys
2011/08/19 15:54:07.0524 3872 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/08/19 15:54:07.0687 3872 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2011/08/19 15:54:07.0758 3872 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/08/19 15:54:08.0153 3872 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/08/19 15:54:08.0732 3872 ialm (9378d57e2b96c0a185d844770ad49948) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/08/19 15:54:08.0926 3872 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/08/19 15:54:09.0045 3872 igfx (9378d57e2b96c0a185d844770ad49948) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/08/19 15:54:09.0092 3872 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/08/19 15:54:09.0246 3872 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/08/19 15:54:09.0302 3872 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/08/19 15:54:09.0443 3872 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/08/19 15:54:09.0507 3872 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/08/19 15:54:09.0545 3872 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/08/19 15:54:09.0589 3872 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/08/19 15:54:09.0646 3872 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/08/19 15:54:09.0720 3872 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/08/19 15:54:09.0747 3872 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/08/19 15:54:09.0783 3872 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/08/19 15:54:09.0827 3872 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/08/19 15:54:09.0886 3872 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\drivers\kbdhid.sys
2011/08/19 15:54:10.0015 3872 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/08/19 15:54:10.0190 3872 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/08/19 15:54:10.0335 3872 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/08/19 15:54:10.0398 3872 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/08/19 15:54:10.0429 3872 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/08/19 15:54:10.0476 3872 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/08/19 15:54:10.0538 3872 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/08/19 15:54:10.0647 3872 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/08/19 15:54:10.0741 3872 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/08/19 15:54:10.0819 3872 MODEMCSA (cbb59c41f19efea1a000793e08070a62) C:\Windows\system32\drivers\MODEMCSA.sys
2011/08/19 15:54:10.0912 3872 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/08/19 15:54:11.0006 3872 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/08/19 15:54:11.0068 3872 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\drivers\mouhid.sys
2011/08/19 15:54:11.0115 3872 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/08/19 15:54:11.0443 3872 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/08/19 15:54:11.0568 3872 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/08/19 15:54:11.0661 3872 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/08/19 15:54:11.0786 3872 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/08/19 15:54:11.0864 3872 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/08/19 15:54:11.0942 3872 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/08/19 15:54:12.0004 3872 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/08/19 15:54:12.0145 3872 msahci (5457dcfa7c0da43522f4d9d4049c1472) C:\Windows\system32\drivers\msahci.sys
2011/08/19 15:54:12.0223 3872 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/08/19 15:54:12.0363 3872 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/08/19 15:54:12.0628 3872 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/08/19 15:54:12.0784 3872 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/08/19 15:54:12.0816 3872 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/08/19 15:54:12.0847 3872 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/08/19 15:54:12.0894 3872 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/08/19 15:54:12.0972 3872 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/08/19 15:54:13.0206 3872 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/08/19 15:54:13.0315 3872 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/08/19 15:54:13.0440 3872 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
2011/08/19 15:54:13.0549 3872 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
2011/08/19 15:54:13.0674 3872 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/08/19 15:54:13.0720 3872 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/08/19 15:54:14.0017 3872 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/08/19 15:54:14.0251 3872 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/08/19 15:54:14.0469 3872 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
2011/08/19 15:54:14.0563 3872 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
2011/08/19 15:54:14.0688 3872 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
2011/08/19 15:54:14.0953 3872 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/08/19 15:54:15.0015 3872 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
2011/08/19 15:54:15.0124 3872 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/08/19 15:54:15.0234 3872 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
2011/08/19 15:54:15.0280 3872 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/08/19 15:54:15.0405 3872 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
2011/08/19 15:54:15.0452 3872 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
2011/08/19 15:54:15.0499 3872 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
2011/08/19 15:54:15.0717 3872 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/08/19 15:54:15.0795 3872 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/08/19 15:54:15.0967 3872 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/08/19 15:54:16.0014 3872 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/08/19 15:54:16.0123 3872 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/08/19 15:54:16.0248 3872 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\DRIVERS\pciide.sys
2011/08/19 15:54:16.0310 3872 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/08/19 15:54:16.0700 3872 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/08/19 15:54:17.0090 3872 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
2011/08/19 15:54:17.0667 3872 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/08/19 15:54:18.0166 3872 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/08/19 15:54:18.0463 3872 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/08/19 15:54:18.0634 3872 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/08/19 15:54:18.0853 3872 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/08/19 15:54:19.0009 3872 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
2011/08/19 15:54:19.0087 3872 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/08/19 15:54:19.0555 3872 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/08/19 15:54:19.0820 3872 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
2011/08/19 15:54:19.0882 3872 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
2011/08/19 15:54:19.0945 3872 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/08/19 15:54:20.0038 3872 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
2011/08/19 15:54:20.0132 3872 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
2011/08/19 15:54:20.0194 3872 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/08/19 15:54:20.0335 3872 rimmptsk (d85e3fa9f5b1f29bb4ed185c450d1470) C:\Windows\system32\DRIVERS\rimmptsk.sys
2011/08/19 15:54:20.0413 3872 rimsptsk (db8eb01c58c9fada00c70b1775278ae0) C:\Windows\system32\DRIVERS\rimsptsk.sys
2011/08/19 15:54:20.0506 3872 rismxdp (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERS\rixdptsk.sys
2011/08/19 15:54:20.0631 3872 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
2011/08/19 15:54:20.0990 3872 RTL8169 (2d19a7469ea19993d0c12e627f4530bc) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/08/19 15:54:21.0177 3872 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/08/19 15:54:21.0302 3872 sdbus (8f36b54688c31eed4580129040c6a3d3) C:\Windows\system32\DRIVERS\sdbus.sys
2011/08/19 15:54:21.0567 3872 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/08/19 15:54:21.0630 3872 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/08/19 15:54:21.0692 3872 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/08/19 15:54:21.0770 3872 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/08/19 15:54:21.0848 3872 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/08/19 15:54:21.0895 3872 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/08/19 15:54:22.0035 3872 sffp_sd (9f66a46c55d6f1ccabc79bb7afccc545) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/08/19 15:54:22.0425 3872 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/08/19 15:54:22.0550 3872 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/08/19 15:54:22.0893 3872 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/08/19 15:54:22.0956 3872 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/08/19 15:54:23.0049 3872 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/08/19 15:54:23.0252 3872 smserial (859e3adc59d1c89a66aa6492c14d379e) C:\Windows\system32\DRIVERS\smserial.sys
2011/08/19 15:54:23.0767 3872 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/08/19 15:54:23.0907 3872 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
2011/08/19 15:54:24.0188 3872 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
2011/08/19 15:54:24.0391 3872 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
2011/08/19 15:54:24.0781 3872 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
2011/08/19 15:54:24.0952 3872 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/08/19 15:54:24.0984 3872 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/08/19 15:54:25.0264 3872 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/08/19 15:54:25.0358 3872 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/08/19 15:54:25.0670 3872 SynTP (2d2c815364a878c7e358d5f549711197) C:\Windows\system32\DRIVERS\SynTP.sys
2011/08/19 15:54:26.0200 3872 Tcpip (2756186e287139310997090797e0182b) C:\Windows\system32\drivers\tcpip.sys
2011/08/19 15:54:26.0793 3872 Tcpip6 (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS\tcpip.sys
2011/08/19 15:54:27.0355 3872 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
2011/08/19 15:54:27.0636 3872 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
2011/08/19 15:54:27.0682 3872 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
2011/08/19 15:54:27.0745 3872 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
2011/08/19 15:54:27.0807 3872 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
2011/08/19 15:54:28.0213 3872 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/08/19 15:54:28.0478 3872 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
2011/08/19 15:54:28.0790 3872 tunnel (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys
2011/08/19 15:54:29.0086 3872 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/08/19 15:54:29.0180 3872 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/08/19 15:54:29.0258 3872 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/08/19 15:54:29.0305 3872 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/08/19 15:54:29.0430 3872 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/08/19 15:54:29.0695 3872 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/08/19 15:54:29.0742 3872 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/08/19 15:54:29.0929 3872 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\Windows\system32\Drivers\usbaapl.sys
2011/08/19 15:54:30.0085 3872 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/08/19 15:54:30.0241 3872 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/08/19 15:54:30.0412 3872 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/08/19 15:54:30.0600 3872 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/08/19 15:54:30.0693 3872 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/08/19 15:54:30.0740 3872 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/08/19 15:54:30.0896 3872 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/08/19 15:54:31.0036 3872 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/08/19 15:54:31.0286 3872 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/08/19 15:54:31.0473 3872 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/08/19 15:54:31.0551 3872 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/08/19 15:54:31.0863 3872 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/08/19 15:54:31.0988 3872 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/08/19 15:54:32.0066 3872 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/08/19 15:54:32.0144 3872 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/08/19 15:54:32.0206 3872 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/08/19 15:54:32.0284 3872 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/08/19 15:54:32.0362 3872 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/08/19 15:54:32.0518 3872 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/08/19 15:54:32.0690 3872 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/08/19 15:54:32.0737 3872 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/08/19 15:54:32.0799 3872 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/08/19 15:54:32.0862 3872 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/08/19 15:54:33.0345 3872 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/08/19 15:54:33.0735 3872 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/08/19 15:54:34.0016 3872 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/08/19 15:54:34.0188 3872 XUIF (6bbf7a3bab8ffdccf82057fa2aae2b7b) C:\Windows\system32\Drivers\x10ufx2.sys
2011/08/19 15:54:34.0281 3872 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
2011/08/19 15:54:34.0328 3872 Boot (0x1200) (efe869e07df3514a48f4831d1f039c3c) \Device\Harddisk0\DR0\Partition0
2011/08/19 15:54:34.0344 3872 Boot (0x1200) (ab90537bd0f72882fc9f9fad4503d593) \Device\Harddisk0\DR0\Partition1
2011/08/19 15:54:34.0359 3872 ================================================================================
2011/08/19 15:54:34.0359 3872 Scan finished
2011/08/19 15:54:34.0359 3872 ================================================================================
2011/08/19 15:54:34.0375 3124 Detected object count: 0
2011/08/19 15:54:34.0375 3124 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Combofix Logfile:
--- --- ---

Ach so und mein Bildschirmschoner ist beim Laufen von ComboFix leider angegangen. Ich weiß nicht, ob das irgendwas beeinträchtigt.
Und als du das erste Mal von OTL geschrieben hast, hab ich das dämlicherweise erst auf einen anderen Rechner runtergeladen und es ist entsprechend losgelaufen, bis ich nach ca. 10 Sekunden feststellte, dass ich das nicht vorhatte. Jetzt tauchen da mysteriöse Ordner auf, was soll ich damit tun?

OK, das Problem auf dem anderen Rechner ist gelöst, es wurden einfach nur alle verborgenen Ordner mit angezeigt.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

GMER Logfile:
--- --- ---
GMER Logfile:
--- --- ---

OSAM Logfile:
--- --- ---
If You have questions or want to get some help, You can visit Online Solutions :: Index

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-20 11:57:13
-----------------------------
11:57:13.243 OS Version: Windows 6.0.6002 Service Pack 2
11:57:13.243 Number of processors: 2 586 0xE08
11:57:13.243 ComputerName: GRACIE-PC UserName: Gracie
11:57:22.619 Initialize success
11:59:34.650 AVAST engine defs: 11081901
12:01:10.278 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
12:01:10.278 Disk 0 Vendor: WDC_WD1200BEVS-07LAT0 01.06M01 Size: 114473MB BusType: 3
12:01:12.352 Disk 0 MBR read successfully
12:01:12.352 Disk 0 MBR scan
12:01:12.571 Disk 0 Windows VISTA default MBR code
12:01:12.586 Disk 0 scanning sectors +234436545
12:01:12.836 Disk 0 scanning C:\Windows\system32\drivers
12:02:13.707 Service scanning
12:02:15.844 Modules scanning
12:03:06.919 Disk 0 trace - called modules:
12:03:06.950 ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys
12:03:06.950 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8427bac8]
12:03:06.950 3 CLASSPNP.SYS[861ac8b3] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0x83263030]
12:03:07.902 AVAST engine scan C:\Windows
12:03:21.240 AVAST engine scan C:\Windows\system32
12:07:13.290 AVAST engine scan C:\Windows\system32\drivers
12:07:27.579 AVAST engine scan C:\Users\Gracie
12:17:00.442 AVAST engine scan C:\ProgramData
12:18:24.464 Scan finished successfully
12:23:02.550 Disk 0 MBR has been saved successfully to "C:\Users\Gracie\Desktop\MBR.dat"
12:23:02.565 The log file has been saved successfully to "C:\Users\Gracie\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Ich hab grad Malwarebytes laufen (auf meinen infizierten PC). Da kam aber gerade ein Meldung von Avira, dass Malware gefunden worden wäre. Da steht, dass das in der Datei C:\Users\Gracie\Downloads\OTL.exe gefunden wurde ??? Und das Programm heißt TR/Swisyn.bsgf.1. Wie jetzt, hat Avira das OTL als Maleware erkannt? Da drunter ist nur ein Button, auf dem "Entfernen" steht, aber ich will OTL ja nicht entfernen. Sonst steht da nur noch "Details". Was soll ich denn jetzt machen?

Bei OTL ist ein Fehlalarm.

OK, hatte ich gehofft, dankeschön ;-D Also werd ich den Spaß einfach ignorieren. So, ich wechsel den Computer, Malwarebytes ist fertig und hat zum Glück nichts gefunden.

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7527

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

21.08.2011 19:38:58
mbam-log-2011-08-21 (19-38-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 270063
Laufzeit: 1 Stunde(n), 4 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hatte jetzt irrtümlicherweise einen Quick-Scan mit SuperAntiSpyware durchgeführt, weil das alles ein bisschen anders aussieht, als es beschrieben wird. Jedenfalls wurden da 376 Bedrohungen gefunden o.O Gelöscht habe ich nichts. Ich habe jetzt gerade noch mal den Vollscan gestartet.

Denk dir nichts bei SASW meistens zeigt das nur Cookies an. Aber das Log würde ich gern sehen :pfeiff:

Geht grad nicht, ich hab ja noch den Vollscan laufen ;-D Keine Ahnung, wie lang der braucht, dauert bestimmt noch eine Weile. Ich setze dann beide Logs hier rein. Dankeschön!

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 08/21/2011 at 09:34 PM

Application Version : 5.0.1118

Core Rules Database Version : 7585
Trace Rules Database Version: 5397

Scan type : Complete Scan
Total Scan Time : 01:26:14

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Memory items scanned : 653
Memory threats detected : 0
Registry items scanned : 35951
Registry threats detected : 0
File items scanned : 183703
File threats detected : 390


Trojan.Agent/Gen-FakeAlert[Local]
C:\_OTL\MOVEDFILES\08182011_153942\C_USERS\GRACIE\APPDATA\LOCAL\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\GD6FED54\OK[1].EXE
C:\_OTL\MOVEDFILES\08182011_153942\C_USERS\GRACIE\APPDATA\LOCAL\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\PC63GFSI\OK[1].EXE

Kein Kommentar zu meinen Cookies :D Man muss sich ja mal informieren :D
Dürfte aber so weit o.k. sein, oder? Das, was gefunden wurde, war ja OTL.
Bitte schnell antworten, ob das bedenklich ist, ich würd die Cookies gerne wieder löschen :D
--> Habe gerade gesehen, dass du dich ausgeloggt hast. Wäre nett, wenn du mir schreiben könntest, wann du morgen das nächste Mal online sein wirst, dann sende ich dir die entsprechenden Cookies noch zu. Ich möchte nicht, dass das jeder lesen kann ;) Dankeschön!

Die Cookies können weg, der Rest ist nur was wir schon mit OTL gefixt haben. Kann aber auch weg.

Was ist mti ESET?

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=484793aeae30e148a70b760916419092
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-17 05:00:55
# local_time=2011-08-17 07:00:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 94 365885 50127640 156006 0
# compatibility_mode=5892 16776573 100 100 629 151123547 0 0
# compatibility_mode=8192 67108863 100 0 246 246 0 0
# scanned=182959
# found=4
# cleaned=0
# scan_time=9635
C:\Users\Gracie\AppData\Local\Temp\tmp12.exe a variant of Win32/Injector.IPL trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\CSNSMGCH\tx[1].zip a variant of Win32/Injector.IPL trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\GD6FED54\ok[1].exe a variant of Win32/Injector.IPH trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\PC63GFSI\ok[1].exe a variant of Win32/Injector.IPH trojan (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=484793aeae30e148a70b760916419092
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-22 08:13:46
# local_time=2011-08-22 10:13:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 94 233852 50532116 44204 0
# compatibility_mode=5892 16776573 100 100 256720 151528023 0 0
# compatibility_mode=8192 67108863 100 0 404722 404722 0 0
# scanned=139824
# found=3
# cleaned=0
# scan_time=5531
C:\_OTL\MovedFiles\08182011_153942\C_Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\CSNSMGCH\tx[1].zip a variant of Win32/Injector.IPL trojan (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\08182011_153942\C_Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\GD6FED54\ok[1].exe a variant of Win32/Injector.IPH trojan (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\08182011_153942\C_Users\Gracie\AppData\Local\Temp\Temporary Internet Files\Content.IE5\PC63GFSI\ok[1].exe a variant of Win32/Injector.IPH trojan (unable to clean) 00000000000000000000000000000000 I

OK, super, dann hat sich das mit den Cookies erledigt. Aber ESET hat doch jetzt neben OTL schon wieder was gefunden oder seh ich das falsch?

Das sind doch nur die mit OTL gefixten Schädlinge!
Ich hab doch geschrieben:

Logischerweise landen dann auch die Schdälingsdateien nach C:\_OTL dementsprechend ist einer mögliche Erkennung dieser Dateien in diesem Ordner dann auch folgerichtig und nicht verwunderlich oder gar schlimm!

Rechner ansonsten wieder im Lot?

Ach so, na das hört sich ja gut an! Ich hab doch keine Ahnung, habe nur oben schon wieder AppData und Win32 gesehen ;-)
Ja, der Rechner scheint wieder zu funktionieren, aber der hatte ja auch nie wirkliche Ausfallerscheinungen, weshalb ich den Trojaner ja zuerst gar nicht bemerkt hatte.
Meinst du, der ist jetzt wieder in Ordnung und ich kann es wagen, meinen iPod anzustecken?

100% Sicherheit gibt es bei einer Bereinigung nicht und ich bin aus der Ferne auch auf das Feedback des TOs angewiesen. Lt. Logs ist der Rechner wieder ok.


Wenn aus deiner Sicht auch alles ok ist, wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Das aktualisier ich nachher gleich noch alles.
Zum Schluss ein groooooßes Dankeschön an dich *rosereich*:dankeschoen: Das hätte ich alleine nie und nimmer hingekriegt! So und jetzt pass ich besser auf, dass ich dich nicht noch mal beschäftigen muss.
Tschüss und einen schönen Tag noch *wink*