Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner: weißer Bildschirm "Bitte warten Sie während die Verbindung hergestellt wird" (https://www.trojaner-board.de/116247-trojaner-weisser-bildschirm-bitte-warten-waehrend-verbindung-hergestellt.html)

Flyer 01.06.2012 23:58
Trojaner: weißer Bildschirm "Bitte warten Sie während die Verbindung hergestellt wird"
 
Hallo,

ich poste hier für einen Bekannten, dessen Bildschirm den weißen Bildschirm mit dem Hinweis "Bitte warten Sie während die Verbindung hergestellt wird" zeigt. Das Betriebssystem ist Windows XP. Ich bin den Anleitungen im Forum zu dem Problem gefolgt und habe bereits OTLPE auf dem Rechner laufen lassen. Die Datei OTL.txt habe ich angehängt. Die Datei Extras.txt wurde beim dem Run Scan-Vorgang allerdings nicht erzeugt. Die Abfrage "Do you wish to load the remote registry" erfolgte nach dem Start von OTLPE auch nicht.

Vielen Dank im Voraus und Gruß,

Andy

cosinus 03.06.2012 15:28
Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten

Flyer 03.06.2012 19:33
Hallo Arne,

danke für Deine Antwort!

Es funktioniert leider nicht im abgesicherten Modus mit Netzwerktreibern.

Wäre klasse, wenn Du mir auch den entsprechenden Text für den OTL-Fix zur Verfügung stellen könntest.

Vielen Dank und Gruß,

Andy

cosinus 03.06.2012 20:57
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O4 - HKLM..\Run: [L1QtW710QzepO1Z] C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O4 - HKU\Dargel_ON_C..\Run: [L1QtW710QzepO1Z] C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O20 - HKU\Dargel_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O20 - HKU\Dargel_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/07/24 09:23:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 13:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
:Files
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Flyer 04.06.2012 15:27
Hallo Arne,

ich habe mit OTL den Fix-Prozess laufen gelassen und konnte danach den Rechner mit normalem XP starten.
Die Log-Datei hänge ich hier an. Die Datei movedfiles.zip habe ich erfolgreich über den UploadChannel hochgeladen.

Allerdings sehe ich keine Symbole auf dem Desktop!! Kann Du mir dazu einen Tipp geben?

Vielen Dank und Grüß,

Andy

cosinus 04.06.2012 16:30
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Flyer 05.06.2012 11:15
Hallo Arne,

ich brauchte tatsächlich auf dem Desktop nur über "Symbole anordnen nach" und dann "Desktopsymbole anzeigen" gehen. Dann waren alle Symbole wieder sichtbar.

Konntest Du Erkenntnisse aus der Log-Datei und der hochgeladenen MovedFiles-Datei ziehen?

Wie soll ich jetzt weiter vorgehen? Einen Scan mit Malwarebytes? Der vorhandene Virenscanner muß dabei deaktiviert werden, oder?!

Vielen Dank schonmal für Deine Mühe und Hilfe!

Gruß, Andy

cosinus 05.06.2012 11:37
Bitte jetzt routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Flyer 16.06.2012 21:00
Hallo Arne,

ich bin jetzt erst dazu gekommen, die Scans durchzuführen, daher poste ich nun auch erst die Ergebnisse des Malwarebytes-Vollscans und des ESET-Onlinescans.

Beim Malwarebytes-Scan sind es zwei Log-Files geworden. Beim ersten Scan fiel mir nach ca. 10 Minuten auf, daß noch mein installiertes Virenprogramm (AntiVirus vom FortiClient) aktiv war. Also habe ich den Malwarebytes-Scan beendet und den Scan nach Deaktivierung des FortiClient wieder neu gestartet und bis zum Ende durchlaufen lassen.

Die beiden Logfiles lauten:

Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.12.09

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Dargel :: SHUTTLE [Administrator]

12.06.2012 23:41:54
mbam-log-2012-06-12 (23-41-54).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 44394
Laufzeit: 13 Minute(n), 9 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\wpbt0.dll (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\JHKJ5FG9\info[1].exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
und:

Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.12.09

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Dargel :: SHUTTLE [Administrator]

13.06.2012 00:07:14
mbam-log-2012-06-13 (00-07-14).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 274723
Laufzeit: 56 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\06042012_012249\C_Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Die Log-Datei des Scans mit dem ESET Online Scanner lautet:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=267ad0cc64a00543988667142c013874
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-16 06:44:25
# local_time=2012-06-16 08:44:25 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=8192 67108863 100 0 306 306 0 0
# scanned=86363
# found=15
# cleaned=0
# scan_time=3844
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\103e7181-2eb2916c        multiple threats (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\5a0e54e7-491f0977        a variant of Java/TrojanDownloader.Agent.NDK trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\41\2e77cfe9-3db9b4f3        a variant of Java/Agent.DU trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3b21af6c-1c0c2c09        a variant of Java/Agent.DT trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50\5d6c3e32-43e89c02        multiple threats (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52\f7c2674-3aa863ce        multiple threats (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\6\1e9e9486-4fa1ae20        a variant of Java/Exploit.CVE-2011-3544.AO trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\7eeeacff-4029db61        Java/Exploit.CVE-2011-3544.AN trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\A9R7710.tmp        JS/Exploit.Pdfka.PLJ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\jar_cache1016847898918671344.tmp        probably a variant of Win32/Agent.LMMBFXF trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\jar_cache4616940159902396316.tmp        multiple threats (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\jar_cache978063219043715030.tmp        OSX/Exploit.Smid.D trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\plugtmp-12\plugin-        JS/Exploit.Pdfka.OPO trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\plugtmp-15\plugin-qnetrc.pdf        PDF/Exploit.Pidief.PBK.Gen trojan (unable to clean)        00000000000000000000000000000000        I
C:\_OTL\MovedFiles.zip        a variant of Win32/Injector.SBM trojan (unable to clean)        00000000000000000000000000000000        I

Welche weiteren Schritte empfiehlst Du mir?

Vielen Dank und Gruß,

Andy

cosinus 18.06.2012 08:18
Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Flyer 19.06.2012 10:21
Hallo Arne,

der normale Modus von Windows funktioniert wieder uneingeschränkt und im Startmenü ist alles vorhanden!

Gruß, Andy

cosinus 19.06.2012 11:35
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Flyer 21.06.2012 10:41
Hallo Arne,

hier kommt der Inhalt der OTL.txt:

OTL Logfile:
Code:
OTL logfile created on: 21.06.2012 00:12:18 - Run 1
OTL by OldTimer - Version 3.2.49.0    Folder = C:\Dokumente und Einstellungen\Dargel\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
447,48 Mb Total Physical Memory | 262,21 Mb Available Physical Memory | 58,60% Memory free
1,03 Gb Paging File | 0,91 Gb Available in Paging File | 88,29% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 10,46 Gb Free Space | 53,54% Space Free | Partition Type: NTFS
Drive D: | 56,79 Gb Total Space | 26,94 Gb Free Space | 47,45% Space Free | Partition Type: NTFS
 
Computer Name: SHUTTLE | User Name: Dargel | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.19 16:05:12 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dargel\Desktop\OTL.exe
PRC - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.01.24 18:32:07 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2007.04.03 18:50:00 | 001,603,152 | ---- | M] (CANON INC.) -- C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
PRC - [2007.01.30 12:02:00 | 000,303,104 | ---- | M] (FUJIFILM Corporation) -- C:\Programme\FinePixViewer\QuickDCF2.exe
PRC - [2004.09.16 12:39:44 | 000,069,632 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2004.08.04 00:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2009.11.03 16:51:42 | 000,067,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2007.02.16 20:01:00 | 000,081,920 | ---- | M] () -- C:\Programme\FinePixViewer\wia_register_event.dll
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.06.12 23:16:07 | 000,257,224 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009.09.04 17:48:58 | 000,049,170 | ---- | M] (Fortinet Inc.) [Auto | Stopped] -- C:\Programme\Fortinet\FortiClient\scheduler.exe -- (FA_Scheduler)
SRV - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pcam.sys -- (DCamUSBNW802)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2009.05.25 11:04:12 | 000,033,312 | ---- | M] (Fortinet Inc) [File_System | System | Stopped] -- C:\WINDOWS\system32\drivers\fortishield.sys -- (FortiShield)
DRV - [2009.05.25 11:04:10 | 000,046,112 | ---- | M] (Fortinet Inc) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\fortirmon.sys -- (FARegMon)
DRV - [2009.05.25 11:04:10 | 000,029,728 | ---- | M] (Fortinet Inc) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\FortiRdr.sys -- (FortiRdr)
DRV - [2009.05.25 11:04:08 | 000,119,712 | ---- | M] (Fortinet Inc) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\fortipfw.sys -- (FortiPFW)
DRV - [2009.05.25 11:04:06 | 000,038,432 | ---- | M] (Fortinet Inc) [File_System | System | Stopped] -- C:\WINDOWS\system32\drivers\fortimon2.sys -- (FAFileMon)
DRV - [2005.07.06 10:36:44 | 000,102,912 | ---- | M] (eMPIA Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\etFilter.sys -- (FiltUSBET)
DRV - [2005.07.01 16:14:34 | 000,005,760 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\etScan.sys -- (ScanUSBET)
DRV - [2005.07.01 16:14:22 | 000,088,704 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\etDevice.sys -- (DCamUSBET)
DRV - [2005.02.11 10:21:10 | 000,089,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\k750mdm.sys -- (k750mdm)
DRV - [2005.02.11 10:21:02 | 000,006,576 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\k750mdfl.sys -- (k750mdfl)
DRV - [2005.02.11 10:19:20 | 000,055,216 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\k750bus.sys -- (k750bus) Sony Ericsson 750 driver (WDM)
DRV - [2004.09.21 11:53:18 | 002,278,784 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2002.12.27 12:41:00 | 000,026,880 | R--- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\VIAAGP1.SYS -- (viaagp1)
DRV - [2002.04.01 17:47:42 | 000,045,312 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\R8139n51.sys -- (rtl8139)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1993962763-1935655697-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1993962763-1935655697-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1993962763-1935655697-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"
FF - prefs.js..extensions.enabledItems: stealthyextension@gmail.com:2.0
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.450: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.448: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.28\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.03.16 21:37:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.28\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.03.16 21:37:46 | 000,000,000 | ---D | M]
 
[2009.07.27 23:41:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Extensions
[2012.06.16 19:40:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions
[2012.04.14 18:36:37 | 000,000,000 | ---D | M] (Stealthy) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions\stealthyextension@gmail.com
[2012.04.14 18:36:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions\stealthyextension@gmail.com\chrome
[2012.04.14 18:36:37 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions\stealthyextension@gmail.com\components
[2012.06.16 19:40:00 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.07.05 22:58:33 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.07.05 22:58:12 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.14 00:33:24 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.14 00:33:24 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.14 00:33:24 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.14 00:33:24 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.14 00:33:24 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.06.04 07:22:52 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ExifLauncher2.lnk = C:\Programme\FinePixViewer\QuickDCF2.exe (FUJIFILM Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6AB88F51-8C06-4B30-8C90-D303A313E7D6}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKU\S-1-5-21-1993962763-1935655697-839522115-1003 Winlogon: Shell - (c:\dokumente und einstellungen\dargel\anwendungsdaten\winarchiver.exe) -  File not found
O20 - HKU\S-1-5-21-1993962763-1935655697-839522115-1003 Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {Sfl6IjRn-vQaw-O9Ad-8r0V-rJqDEF0Tul98} -
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.JPGL - C:\WINDOWS\jpgl.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.21 00:05:38 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dargel\Desktop\OTL.exe
[2012.06.16 19:35:15 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.06.12 23:35:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Malwarebytes
[2012.06.12 23:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware
[2012.06.12 23:35:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.06.12 23:35:38 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.06.12 23:35:38 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes_Anti-Malware
[2012.06.12 23:33:27 | 000,000,000 | ---D | C] -- C:\temp
[2012.06.04 07:22:51 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.06.04 07:22:49 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.06.03 20:12:25 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.20 23:47:34 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.20 23:47:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.19 16:05:12 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dargel\Desktop\OTL.exe
[2012.06.16 23:34:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.06.12 23:35:40 | 000,000,749 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.06.12 23:35:40 | 000,000,749 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2011.09.01 00:57:49 | 000,036,864 | ---- | C] () -- C:\WINDOWS\jpgl.dll
[2011.09.01 00:57:49 | 000,032,768 | ---- | C] () -- C:\WINDOWS\div_iyuv.dll
[2010.10.02 17:26:24 | 000,000,173 | ---- | C] () -- C:\WINDOWS\KPCMS.INI
[2010.10.02 17:26:03 | 000,040,129 | ---- | C] () -- C:\WINDOWS\iccsigs.dat
[2010.10.02 17:25:56 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
 
========== LOP Check ==========
 
[2010.01.29 21:29:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Applications
[2009.07.30 17:02:35 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2009.07.28 00:40:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eBay
[2011.06.18 19:15:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2010.07.13 20:26:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.11.22 21:13:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.07.30 17:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Canon
[2009.08.03 00:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\FUJIFILM
[2010.04.07 11:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WordToPDF
[2010.04.07 09:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\XnView
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.06.16 19:01:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Adobe
[2010.09.15 00:55:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Apple Computer
[2009.07.30 17:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Canon
[2011.07.17 20:03:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\dvdcss
[2009.08.03 00:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\FUJIFILM
[2010.10.07 00:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Help
[2009.07.24 09:33:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Identities
[2009.08.02 23:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\InstallShield
[2009.08.07 13:25:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Macromedia
[2012.06.12 23:35:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Malwarebytes
[2012.01.07 19:35:32 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Microsoft
[2009.07.27 23:41:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla
[2010.01.24 18:38:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Real
[2012.06.19 01:30:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Skype
[2009.10.27 16:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun
[2011.10.05 18:46:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\vlc
[2009.07.24 10:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinRAR
[2010.04.07 11:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WordToPDF
[2010.04.07 09:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\XnView
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 04:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
 
< MD5 for: AGP440.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 00:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\dllcache\user32.dll
[2004.08.04 00:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes_Anti-Malware\Chameleon\winlogon.exe
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.07.24 11:04:28 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.07.24 11:04:28 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.07.24 11:04:28 | 000,425,984 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

Wie geht's nun weiter? Kann der Rechner wieder uneingeschränkt genutzt werden?

Gruß, Andy

cosinus 21.06.2012 13:28
Log ist unauffällig. Gegen dein Uralt-SP2 und IE6 müssen wir nachher unbedingt etwas machen! :pfeiff:

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Flyer 22.06.2012 23:01
Hallo Arne,

hier der Inhalt des Log-Files vom TDSS-Killer-Scan:

Code:
17:49:28.0921 3824        TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32
17:49:29.0000 3824        ============================================================
17:49:29.0015 3824        Current date / time: 2012/06/22 17:49:29.0000
17:49:29.0015 3824        SystemInfo:
17:49:29.0015 3824       
17:49:29.0015 3824        OS Version: 5.1.2600 ServicePack: 2.0
17:49:29.0015 3824        Product type: Workstation
17:49:29.0015 3824        ComputerName: SHUTTLE
17:49:29.0015 3824        UserName: Dargel
17:49:29.0015 3824        Windows directory: C:\WINDOWS
17:49:29.0015 3824        System windows directory: C:\WINDOWS
17:49:29.0015 3824        Processor architecture: Intel x86
17:49:29.0015 3824        Number of processors: 1
17:49:29.0015 3824        Page size: 0x1000
17:49:29.0015 3824        Boot type: Normal boot
17:49:29.0015 3824        ============================================================
17:49:35.0156 3824        Drive \Device\Harddisk0\DR0 - Size: 0x1315740000 (76.34 Gb), SectorSize: 0x200, Cylinders: 0x26EC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
17:49:35.0156 3824        ============================================================
17:49:35.0156 3824        \Device\Harddisk0\DR0:
17:49:35.0156 3824        MBR partitions:
17:49:35.0156 3824        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x2711637
17:49:35.0171 3824        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x27116B5, BlocksNum 0x7192A76
17:49:35.0171 3824        ============================================================
17:49:35.0218 3824        D: <-> \Device\Harddisk0\DR0\Partition1
17:49:35.0250 3824        C: <-> \Device\Harddisk0\DR0\Partition0
17:49:35.0265 3824        ============================================================
17:49:35.0265 3824        Initialize success
17:49:35.0265 3824        ============================================================
17:50:31.0781 3956        ============================================================
17:50:31.0781 3956        Scan started
17:50:31.0781 3956        Mode: Manual; SigCheck; TDLFS;
17:50:31.0781 3956        ============================================================
17:50:32.0468 3956        Abiosdsk - ok
17:50:32.0500 3956        abp480n5 - ok
17:50:32.0812 3956        ACPI            (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
17:50:34.0296 3956        ACPI - ok
17:50:34.0312 3956        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
17:50:34.0546 3956        ACPIEC - ok
17:50:34.0609 3956        AdobeFlashPlayerUpdateSvc (f3cd7b20b27d1772c946df993ff3635c) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
17:50:34.0625 3956        AdobeFlashPlayerUpdateSvc - ok
17:50:34.0656 3956        adpu160m - ok
17:50:34.0703 3956        aec            (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
17:50:34.0937 3956        aec - ok
17:50:34.0968 3956        AFD            (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
17:50:35.0234 3956        AFD - ok
17:50:35.0265 3956        Aha154x - ok
17:50:35.0281 3956        aic78u2 - ok
17:50:35.0312 3956        aic78xx - ok
17:50:35.0453 3956        ALCXWDM        (292ce6f164008e825d71c07fd0265943) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
17:50:35.0687 3956        ALCXWDM - ok
17:50:35.0781 3956        Alerter        (1aab6c5f8376357cb9b16c38c42c4076) C:\WINDOWS\system32\alrsvc.dll
17:50:36.0000 3956        Alerter - ok
17:50:36.0031 3956        ALG            (6596dd260ffde1bdc994c1df236307bb) C:\WINDOWS\System32\alg.exe
17:50:36.0140 3956        ALG - ok
17:50:36.0171 3956        AliIde - ok
17:50:36.0187 3956        AmdK7          (fbf9ffb0b638df1448821bd0aceeb780) C:\WINDOWS\system32\DRIVERS\amdk7.sys
17:50:36.0421 3956        AmdK7 - ok
17:50:36.0437 3956        amsint - ok
17:50:36.0546 3956        Apple Mobile Device (2e3e53a6aef23e24f402c7855b9b1542) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
17:50:36.0578 3956        Apple Mobile Device - ok
17:50:36.0625 3956        AppMgmt        (becd5328e7869807d6557be4fe60c72f) C:\WINDOWS\System32\appmgmts.dll
17:50:36.0718 3956        AppMgmt - ok
17:50:36.0734 3956        Arp1394        (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
17:50:36.0968 3956        Arp1394 - ok
17:50:36.0984 3956        asc - ok
17:50:37.0000 3956        asc3350p - ok
17:50:37.0031 3956        asc3550 - ok
17:50:37.0062 3956        AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
17:50:37.0296 3956        AsyncMac - ok
17:50:37.0343 3956        atapi          (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
17:50:37.0562 3956        atapi - ok
17:50:37.0578 3956        Atdisk - ok
17:50:37.0609 3956        Atmarpc        (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
17:50:37.0843 3956        Atmarpc - ok
17:50:37.0875 3956        AudioSrv        (e98b8250398f6637b335a76ba8dfb602) C:\WINDOWS\System32\audiosrv.dll
17:50:38.0109 3956        AudioSrv - ok
17:50:38.0125 3956        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
17:50:38.0359 3956        audstub - ok
17:50:38.0406 3956        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
17:50:38.0625 3956        Beep - ok
17:50:38.0687 3956        BITS            (3a5e54a9ab96ef2d273b58136fb58efe) C:\WINDOWS\system32\qmgr.dll
17:50:38.0968 3956        BITS - ok
17:50:39.0062 3956        Bonjour Service (5ab58c337ac65837fe404462ad6265ab) C:\Programme\Bonjour\mDNSResponder.exe
17:50:39.0093 3956        Bonjour Service - ok
17:50:39.0140 3956        Browser        (d8653dcd80cf2ebb333fc4fcc43a7def) C:\WINDOWS\System32\browser.dll
17:50:39.0390 3956        Browser - ok
17:50:39.0437 3956        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
17:50:39.0671 3956        cbidf2k - ok
17:50:39.0703 3956        CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
17:50:40.0031 3956        CCDECODE - ok
17:50:40.0062 3956        cd20xrnt - ok
17:50:40.0093 3956        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
17:50:40.0343 3956        Cdaudio - ok
17:50:40.0375 3956        Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
17:50:40.0625 3956        Cdfs - ok
17:50:40.0656 3956        Cdrom          (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
17:50:40.0921 3956        Cdrom - ok
17:50:40.0937 3956        Changer - ok
17:50:40.0968 3956        CiSvc          (234d52c63c67a8cf4af9becce43bfb4a) C:\WINDOWS\system32\cisvc.exe
17:50:41.0187 3956        CiSvc - ok
17:50:41.0234 3956        ClipSrv        (0461868578d29dc18fb1c79933c5158a) C:\WINDOWS\system32\clipsrv.exe
17:50:41.0484 3956        ClipSrv - ok
17:50:41.0500 3956        CmdIde - ok
17:50:41.0515 3956        COMSysApp - ok
17:50:41.0562 3956        Cpqarray - ok
17:50:41.0609 3956        CryptSvc        (1a5f9db98df7955b4c7cbdbf2c638238) C:\WINDOWS\System32\cryptsvc.dll
17:50:41.0828 3956        CryptSvc - ok
17:50:41.0843 3956        dac2w2k - ok
17:50:41.0859 3956        dac960nt - ok
17:50:41.0906 3956        DCamUSBET      (040e114b9952b96dbd147cba10831b8f) C:\WINDOWS\system32\DRIVERS\etDevice.sys
17:50:41.0921 3956        DCamUSBET ( UnsignedFile.Multi.Generic ) - warning
17:50:41.0937 3956        DCamUSBET - detected UnsignedFile.Multi.Generic (1)
17:50:41.0937 3956        DCamUSBNW802 - ok
17:50:42.0015 3956        DcomLaunch      (9f28ff58d6d67b123272869d89d14004) C:\WINDOWS\system32\rpcss.dll
17:50:42.0296 3956        DcomLaunch - ok
17:50:42.0343 3956        Dhcp            (69f986b2688ba95a0d9362b0e233d5ff) C:\WINDOWS\System32\dhcpcsvc.dll
17:50:42.0562 3956        Dhcp - ok
17:50:42.0625 3956        Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
17:50:42.0875 3956        Disk - ok
17:50:42.0890 3956        dmadmin - ok
17:50:42.0968 3956        dmboot          (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
17:50:43.0250 3956        dmboot - ok
17:50:43.0281 3956        dmio            (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
17:50:43.0531 3956        dmio - ok
17:50:43.0562 3956        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
17:50:43.0812 3956        dmload - ok
17:50:43.0859 3956        dmserver        (fa2d9d1a9f6b5a88d01e1685ce2378ba) C:\WINDOWS\System32\dmserver.dll
17:50:44.0093 3956        dmserver - ok
17:50:44.0140 3956        DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
17:50:44.0359 3956        DMusic - ok
17:50:44.0390 3956        Dnscache        (d1f5b71bbaeee07b78980dbd878c0bc7) C:\WINDOWS\System32\dnsrslvr.dll
17:50:44.0625 3956        Dnscache - ok
17:50:44.0640 3956        dpti2o - ok
17:50:44.0687 3956        drmkaud        (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
17:50:44.0906 3956        drmkaud - ok
17:50:44.0921 3956        ERSvc          (877a4512cc9074d6954776af47021766) C:\WINDOWS\System32\ersvc.dll
17:50:45.0171 3956        ERSvc - ok
17:50:45.0203 3956        Eventlog        (edb6b81761bd60f32f740bbc40afb676) C:\WINDOWS\system32\services.exe
17:50:45.0437 3956        Eventlog - ok
17:50:45.0500 3956        EventSystem    (4e1a8645ee77cb9454ffe53c59620a25) C:\WINDOWS\system32\es.dll
17:50:45.0750 3956        EventSystem - ok
17:50:45.0781 3956        FAFileMon      (0686aa1d84798c21e6010ac285c107a7) C:\WINDOWS\system32\drivers\fortimon2.sys
17:50:45.0828 3956        FAFileMon - ok
17:50:45.0859 3956        FARegMon        (383966410c4fcb90335502eb8b21167d) C:\WINDOWS\system32\drivers\fortirmon.sys
17:50:45.0875 3956        FARegMon - ok
17:50:45.0906 3956        Fastfat        (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
17:50:46.0156 3956        Fastfat - ok
17:50:46.0203 3956        FastUserSwitchingCompatibility (bac5f7f0c2b8c1b9832594851e0f9914) C:\WINDOWS\System32\shsvcs.dll
17:50:46.0421 3956        FastUserSwitchingCompatibility - ok
17:50:46.0531 3956        FA_Scheduler    (a889905fc7d58f8d5197ce59bdd3939d) C:\Programme\Fortinet\FortiClient\scheduler.exe
17:50:46.0546 3956        FA_Scheduler ( UnsignedFile.Multi.Generic ) - warning
17:50:46.0546 3956        FA_Scheduler - detected UnsignedFile.Multi.Generic (1)
17:50:46.0578 3956        Fdc            (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
17:50:46.0828 3956        Fdc - ok
17:50:46.0875 3956        FiltUSBET      (1cf51c5b0ca1cb656d67c242c7a0207e) C:\WINDOWS\system32\DRIVERS\etFilter.sys
17:50:46.0906 3956        FiltUSBET ( UnsignedFile.Multi.Generic ) - warning
17:50:46.0906 3956        FiltUSBET - detected UnsignedFile.Multi.Generic (1)
17:50:46.0937 3956        Fips            (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
17:50:47.0187 3956        Fips - ok
17:50:47.0218 3956        Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
17:50:47.0453 3956        Flpydisk - ok
17:50:47.0562 3956        FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
17:50:47.0796 3956        FltMgr - ok
17:50:47.0828 3956        FortiPFW        (c4074c34293f0d30d2ccdf7d16477092) C:\WINDOWS\system32\drivers\FortiPFW.sys
17:50:47.0843 3956        FortiPFW - ok
17:50:47.0890 3956        FortiRdr        (42f3a6c2b4134f029c2cbcfba8ef4a6f) C:\WINDOWS\system32\drivers\FortiRdr.sys
17:50:47.0890 3956        FortiRdr - ok
17:50:47.0921 3956        FortiShield    (8d4696aad3cd30fb4811283bf14851f9) C:\WINDOWS\system32\drivers\fortishield.sys
17:50:47.0921 3956        FortiShield - ok
17:50:47.0953 3956        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
17:50:48.0187 3956        Fs_Rec - ok
17:50:48.0218 3956        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
17:50:48.0453 3956        Ftdisk - ok
17:50:48.0515 3956        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
17:50:48.0531 3956        GEARAspiWDM - ok
17:50:48.0562 3956        Gpc            (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
17:50:48.0796 3956        Gpc - ok
17:50:48.0921 3956        helpsvc        (ba85bcf1a2bcf927c3600574173403e0) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
17:50:49.0125 3956        helpsvc - ok
17:50:49.0156 3956        HidServ - ok
17:50:49.0203 3956        HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
17:50:49.0406 3956        HidUsb - ok
17:50:49.0421 3956        hpn - ok
17:50:49.0468 3956        HTTP            (c19b522a9ae0bbc3293397f3055e80a1) C:\WINDOWS\system32\Drivers\HTTP.sys
17:50:49.0703 3956        HTTP - ok
17:50:49.0734 3956        HTTPFilter      (9ec7e866bbdbf3ecc0e67f4e0a838eb2) C:\WINDOWS\System32\w3ssl.dll
17:50:49.0953 3956        HTTPFilter - ok
17:50:49.0968 3956        i2omgmt - ok
17:50:49.0984 3956        i2omp - ok
17:50:50.0031 3956        i8042prt        (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
17:50:50.0265 3956        i8042prt - ok
17:50:50.0312 3956        Imapi          (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
17:50:50.0531 3956        Imapi - ok
17:50:50.0578 3956        ImapiService    (57d7267a9ed91ecaf4336b08c9628fca) C:\WINDOWS\system32\imapi.exe
17:50:50.0828 3956        ImapiService - ok
17:50:50.0859 3956        ini910u - ok
17:50:50.0890 3956        IntelIde - ok
17:50:50.0921 3956        Ip6Fw          (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
17:50:51.0140 3956        Ip6Fw - ok
17:50:51.0171 3956        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
17:50:51.0406 3956        IpFilterDriver - ok
17:50:51.0437 3956        IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
17:50:51.0656 3956        IpInIp - ok
17:50:51.0703 3956        IpNat          (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
17:50:51.0906 3956        IpNat - ok
17:50:52.0000 3956        iPod Service    (8f610078437a459948480407f4db91ea) C:\Programme\iPod\bin\iPodService.exe
17:50:52.0046 3956        iPod Service - ok
17:50:52.0093 3956        IPSec          (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
17:50:52.0296 3956        IPSec - ok
17:50:52.0328 3956        IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
17:50:52.0406 3956        IRENUM - ok
17:50:52.0453 3956        isapnp          (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
17:50:52.0671 3956        isapnp - ok
17:50:52.0750 3956        JavaQuickStarterService (1834c96fb1f9280bcf6ddfa6de8338bf) C:\Programme\Java\jre6\bin\jqs.exe
17:50:52.0781 3956        JavaQuickStarterService - ok
17:50:52.0828 3956        k750bus        (fe8300320281d658a7854d5cfc02a63f) C:\WINDOWS\system32\DRIVERS\k750bus.sys
17:50:52.0859 3956        k750bus - ok
17:50:52.0906 3956        k750mdfl        (f44521f63c0c00364fa3d59db980de6a) C:\WINDOWS\system32\DRIVERS\k750mdfl.sys
17:50:52.0968 3956        k750mdfl - ok
17:50:52.0984 3956        k750mdm        (e93323c3ed5e8923a177740a973c27b2) C:\WINDOWS\system32\DRIVERS\k750mdm.sys
17:50:53.0015 3956        k750mdm - ok
17:50:53.0062 3956        Kbdclass        (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
17:50:53.0281 3956        Kbdclass - ok
17:50:53.0328 3956        kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
17:50:53.0578 3956        kmixer - ok
17:50:53.0609 3956        KSecDD          (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
17:50:53.0828 3956        KSecDD - ok
17:50:53.0875 3956        lanmanserver    (f8170aa51cd202bc062b8a0983f361b7) C:\WINDOWS\System32\srvsvc.dll
17:50:54.0093 3956        lanmanserver - ok
17:50:54.0156 3956        lanmanworkstation (36d74668f5448d55887fa3958488dc06) C:\WINDOWS\System32\wkssvc.dll
17:50:54.0390 3956        lanmanworkstation - ok
17:50:54.0390 3956        lbrtfdc - ok
17:50:54.0468 3956        LmHosts        (4c25fadd7fe1d5bd779b20d3d0eb8d7c) C:\WINDOWS\System32\lmhsvc.dll
17:50:54.0671 3956        LmHosts - ok
17:50:54.0765 3956        MDM            (44ce5579514334b801eed77e8c618cd8) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
17:50:54.0796 3956        MDM ( UnsignedFile.Multi.Generic ) - warning
17:50:54.0796 3956        MDM - detected UnsignedFile.Multi.Generic (1)
17:50:54.0843 3956        Messenger      (e5215ab942c5ac5f7eb0e54871d7a27c) C:\WINDOWS\System32\msgsvc.dll
17:50:55.0078 3956        Messenger - ok
17:50:55.0125 3956        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
17:50:55.0296 3956        mnmdd - ok
17:50:55.0343 3956        mnmsrvc        (bb2470d20405b272ea47ca5e18f1c58e) C:\WINDOWS\system32\mnmsrvc.exe
17:50:55.0546 3956        mnmsrvc - ok
17:50:55.0578 3956        Modem          (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
17:50:55.0796 3956        Modem - ok
17:50:55.0812 3956        Mouclass        (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
17:50:56.0015 3956        Mouclass - ok
17:50:56.0062 3956        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
17:50:56.0265 3956        mouhid - ok
17:50:56.0312 3956        MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
17:50:56.0531 3956        MountMgr - ok
17:50:56.0562 3956        mraid35x - ok
17:50:56.0593 3956        MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
17:50:56.0796 3956        MRxDAV - ok
17:50:56.0859 3956        MRxSmb          (1fd607fc67f7f7c633c3da65bfc53d18) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
17:50:57.0078 3956        MRxSmb - ok
17:50:57.0125 3956        MSDTC          (d059f9c7752ef461476e83180daa5c62) C:\WINDOWS\system32\msdtc.exe
17:50:57.0328 3956        MSDTC - ok
17:50:57.0359 3956        Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
17:50:57.0546 3956        Msfs - ok
17:50:57.0578 3956        MSIServer - ok
17:50:57.0625 3956        MSKSSRV        (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
17:50:57.0828 3956        MSKSSRV - ok
17:50:57.0859 3956        MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
17:50:58.0062 3956        MSPCLOCK - ok
17:50:58.0093 3956        MSPQM          (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
17:50:58.0328 3956        MSPQM - ok
17:50:58.0375 3956        mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
17:50:58.0578 3956        mssmbios - ok
17:50:58.0609 3956        MSTEE          (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
17:50:58.0828 3956        MSTEE - ok
17:50:58.0875 3956        Mup            (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
17:50:59.0078 3956        Mup - ok
17:50:59.0125 3956        NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
17:50:59.0328 3956        NABTSFEC - ok
17:50:59.0375 3956        NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
17:50:59.0609 3956        NDIS - ok
17:50:59.0656 3956        NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
17:50:59.0875 3956        NdisIP - ok
17:50:59.0906 3956        NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
17:51:00.0125 3956        NdisTapi - ok
17:51:00.0171 3956        Ndisuio        (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
17:51:00.0375 3956        Ndisuio - ok
17:51:00.0421 3956        NdisWan        (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
17:51:00.0656 3956        NdisWan - ok
17:51:00.0687 3956        NDProxy        (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
17:51:00.0906 3956        NDProxy - ok
17:51:00.0937 3956        NetBIOS        (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
17:51:01.0140 3956        NetBIOS - ok
17:51:01.0234 3956        NetBT          (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
17:51:01.0453 3956        NetBT - ok
17:51:01.0484 3956        NetDDE          (f4eff57254f565f39b6029150414a0d5) C:\WINDOWS\system32\netdde.exe
17:51:01.0734 3956        NetDDE - ok
17:51:01.0750 3956        NetDDEdsdm      (f4eff57254f565f39b6029150414a0d5) C:\WINDOWS\system32\netdde.exe
17:51:01.0937 3956        NetDDEdsdm - ok
17:51:01.0968 3956        Netlogon        (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:02.0187 3956        Netlogon - ok
17:51:02.0234 3956        Netman          (cdf4da6b518105343fe9e8afbbf8fbf4) C:\WINDOWS\System32\netman.dll
17:51:02.0453 3956        Netman - ok
17:51:02.0484 3956        NIC1394        (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
17:51:02.0687 3956        NIC1394 - ok
17:51:02.0734 3956        Nla            (b36e08f680bae4dfc5c24d00a2dfc9e7) C:\WINDOWS\System32\mswsock.dll
17:51:02.0953 3956        Nla - ok
17:51:02.0984 3956        Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
17:51:03.0187 3956        Npfs - ok
17:51:03.0250 3956        Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
17:51:03.0468 3956        Ntfs - ok
17:51:03.0484 3956        NtLmSsp        (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:03.0687 3956        NtLmSsp - ok
17:51:03.0812 3956        NtmsSvc        (428aa946a8d9f32dbb4260c8e6e13377) C:\WINDOWS\system32\ntmssvc.dll
17:51:04.0187 3956        NtmsSvc - ok
17:51:04.0203 3956        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
17:51:04.0375 3956        Null - ok
17:51:04.0437 3956        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
17:51:04.0640 3956        NwlnkFlt - ok
17:51:04.0718 3956        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
17:51:04.0890 3956        NwlnkFwd - ok
17:51:05.0046 3956        ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
17:51:05.0250 3956        ohci1394 - ok
17:51:05.0515 3956        Parport        (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\DRIVERS\parport.sys
17:51:05.0734 3956        Parport - ok
17:51:05.0796 3956        PartMgr        (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
17:51:05.0984 3956        PartMgr - ok
17:51:06.0000 3956        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
17:51:06.0187 3956        ParVdm - ok
17:51:06.0328 3956        PCI            (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
17:51:06.0562 3956        PCI - ok
17:51:06.0562 3956        PCIDump - ok
17:51:06.0593 3956        PCIIde - ok
17:51:06.0781 3956        Pcmcia          (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
17:51:07.0031 3956        Pcmcia - ok
17:51:07.0046 3956        PDCOMP - ok
17:51:07.0062 3956        PDFRAME - ok
17:51:07.0093 3956        PDRELI - ok
17:51:07.0109 3956        PDRFRAME - ok
17:51:07.0140 3956        perc2 - ok
17:51:07.0156 3956        perc2hib - ok
17:51:07.0265 3956        PlugPlay        (edb6b81761bd60f32f740bbc40afb676) C:\WINDOWS\system32\services.exe
17:51:07.0484 3956        PlugPlay - ok
17:51:07.0484 3956        PolicyAgent    (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:07.0656 3956        PolicyAgent - ok
17:51:07.0703 3956        PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
17:51:07.0890 3956        PptpMiniport - ok
17:51:07.0890 3956        ProtectedStorage (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:08.0109 3956        ProtectedStorage - ok
17:51:08.0125 3956        PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
17:51:08.0328 3956        PSched - ok
17:51:08.0375 3956        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
17:51:08.0578 3956        Ptilink - ok
17:51:08.0593 3956        ql1080 - ok
17:51:08.0609 3956        Ql10wnt - ok
17:51:08.0625 3956        ql12160 - ok
17:51:08.0656 3956        ql1240 - ok
17:51:08.0671 3956        ql1280 - ok
17:51:08.0718 3956        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
17:51:08.0890 3956        RasAcd - ok
17:51:08.0937 3956        RasAuto        (e3c6e87c1f84584a773d7c3dd205dbff) C:\WINDOWS\System32\rasauto.dll
17:51:09.0156 3956        RasAuto - ok
17:51:09.0171 3956        Rasl2tp        (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
17:51:09.0390 3956        Rasl2tp - ok
17:51:09.0437 3956        RasMan          (a5d2d745a2aefa327dca6da317b5fd70) C:\WINDOWS\System32\rasmans.dll
17:51:09.0609 3956        RasMan - ok
17:51:09.0640 3956        RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
17:51:09.0859 3956        RasPppoe - ok
17:51:09.0890 3956        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
17:51:10.0109 3956        Raspti - ok
17:51:10.0156 3956        Rdbss          (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERS\rdbss.sys
17:51:10.0328 3956        Rdbss - ok
17:51:10.0375 3956        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
17:51:10.0546 3956        RDPCDD - ok
17:51:10.0593 3956        rdpdr          (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
17:51:10.0796 3956        rdpdr - ok
17:51:10.0875 3956        RDPWD          (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
17:51:11.0062 3956        RDPWD - ok
17:51:11.0109 3956        RDSessMgr      (aec159942df64a9890072d7bb1797762) C:\WINDOWS\system32\sessmgr.exe
17:51:11.0328 3956        RDSessMgr - ok
17:51:11.0359 3956        redbook        (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
17:51:11.0531 3956        redbook - ok
17:51:11.0546 3956        RemoteAccess    (eba80cdf25e02084857957e820004934) C:\WINDOWS\System32\mprdim.dll
17:51:11.0734 3956        RemoteAccess - ok
17:51:11.0765 3956        RemoteRegistry  (ae81cf7d7cfa79cd03e8fb99788a7e09) C:\WINDOWS\system32\regsvc.dll
17:51:11.0968 3956        RemoteRegistry - ok
17:51:12.0000 3956        RpcLocator      (da23f9f3f1b1871120f980a6879581ac) C:\WINDOWS\system32\locator.exe
17:51:12.0203 3956        RpcLocator - ok
17:51:12.0265 3956        RpcSs          (9f28ff58d6d67b123272869d89d14004) C:\WINDOWS\system32\rpcss.dll
17:51:12.0468 3956        RpcSs - ok
17:51:12.0515 3956        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
17:51:12.0750 3956        RSVP - ok
17:51:12.0765 3956        rtl8139        (dbd3887e257c4348e314e0b94c4cf3ff) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
17:51:12.0812 3956        rtl8139 - ok
17:51:12.0843 3956        SamSs          (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:13.0015 3956        SamSs - ok
17:51:13.0062 3956        ScanUSBET      (b4e1136482def80976e4aaed17d1d557) C:\WINDOWS\system32\DRIVERS\etScan.sys
17:51:13.0078 3956        ScanUSBET ( UnsignedFile.Multi.Generic ) - warning
17:51:13.0078 3956        ScanUSBET - detected UnsignedFile.Multi.Generic (1)
17:51:13.0109 3956        SCardSvr        (b4cf7b42de6cfa6fde7d6af4daa55f57) C:\WINDOWS\System32\SCardSvr.exe
17:51:13.0312 3956        SCardSvr - ok
17:51:13.0375 3956        Schedule        (d5e73842f38e24457c63fef8ceffbe19) C:\WINDOWS\system32\schedsvc.dll
17:51:13.0562 3956        Schedule - ok
17:51:13.0593 3956        Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
17:51:13.0671 3956        Secdrv - ok
17:51:13.0734 3956        seclogon        (fed544b43903fb801b106f062110358a) C:\WINDOWS\System32\seclogon.dll
17:51:13.0906 3956        seclogon - ok
17:51:13.0953 3956        SENS            (ab74d986c1dd0d0c95b6ad37ec1e9f4f) C:\WINDOWS\system32\sens.dll
17:51:14.0140 3956        SENS - ok
17:51:14.0171 3956        serenum        (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
17:51:14.0343 3956        serenum - ok
17:51:14.0375 3956        Serial          (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\DRIVERS\serial.sys
17:51:14.0578 3956        Serial - ok
17:51:14.0609 3956        Sfloppy        (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
17:51:14.0796 3956        Sfloppy - ok
17:51:14.0859 3956        SharedAccess    (9245420422e409a25c1410acb4244060) C:\WINDOWS\System32\ipnathlp.dll
17:51:15.0078 3956        SharedAccess - ok
17:51:15.0125 3956        ShellHWDetection (bac5f7f0c2b8c1b9832594851e0f9914) C:\WINDOWS\System32\shsvcs.dll
17:51:15.0296 3956        ShellHWDetection - ok
17:51:15.0328 3956        Simbad - ok
17:51:15.0406 3956        SkypeUpdate    (6128e98eaaed364ed1a32708d2fd22cb) C:\Programme\Skype\Updater\Updater.exe
17:51:15.0453 3956        SkypeUpdate - ok
17:51:15.0500 3956        SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
17:51:15.0671 3956        SLIP - ok
17:51:15.0687 3956        Sparrow - ok
17:51:15.0718 3956        splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
17:51:15.0906 3956        splitter - ok
17:51:15.0953 3956        Spooler        (54e7113a4bd696e430919bcaf5c65e06) C:\WINDOWS\system32\spoolsv.exe
17:51:16.0140 3956        Spooler - ok
17:51:16.0187 3956        sr              (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
17:51:16.0281 3956        sr - ok
17:51:16.0328 3956        srservice      (015f302c4cf961f20c3f98f3a7ca7917) C:\WINDOWS\system32\srsvc.dll
17:51:16.0406 3956        srservice - ok
17:51:16.0453 3956        Srv            (20b7e396720353e4117d64d9dcb926ca) C:\WINDOWS\system32\DRIVERS\srv.sys
17:51:16.0656 3956        Srv - ok
17:51:16.0687 3956        SSDPSRV        (6fa03b462b2fffe2627171b7fe73ee29) C:\WINDOWS\System32\ssdpsrv.dll
17:51:16.0781 3956        SSDPSRV - ok
17:51:16.0828 3956        StillCam        (a2dbcc4c8860449df1ab758ea28b4de0) C:\WINDOWS\system32\DRIVERS\serscan.sys
17:51:16.0984 3956        StillCam - ok
17:51:17.0062 3956        stisvc          (7e751068ada60fc77638622e86a7cd9e) C:\WINDOWS\system32\wiaservc.dll
17:51:17.0265 3956        stisvc - ok
17:51:17.0296 3956        streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
17:51:17.0468 3956        streamip - ok
17:51:17.0500 3956        swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
17:51:17.0671 3956        swenum - ok
17:51:17.0703 3956        swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
17:51:17.0890 3956        swmidi - ok
17:51:17.0890 3956        SwPrv - ok
17:51:17.0921 3956        symc810 - ok
17:51:17.0937 3956        symc8xx - ok
17:51:17.0968 3956        sym_hi - ok
17:51:17.0984 3956        sym_u3 - ok
17:51:18.0031 3956        sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
17:51:18.0218 3956        sysaudio - ok
17:51:18.0265 3956        SysmonLog      (6d0c43df9d3a7c5a9b4f94772cbd5ddc) C:\WINDOWS\system32\smlogsvc.exe
17:51:18.0453 3956        SysmonLog - ok
17:51:18.0484 3956        TapiSrv        (4584e2a5fe662ab3e7c32936e1449043) C:\WINDOWS\System32\tapisrv.dll
17:51:18.0671 3956        TapiSrv - ok
17:51:18.0734 3956        Tcpip          (9f4b36614a0fc234525ba224957de55c) C:\WINDOWS\system32\DRIVERS\tcpip.sys
17:51:18.0968 3956        Tcpip - ok
17:51:19.0015 3956        TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
17:51:19.0203 3956        TDPIPE - ok
17:51:19.0234 3956        TDTCP          (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
17:51:19.0375 3956        TDTCP - ok
17:51:19.0421 3956        TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
17:51:19.0625 3956        TermDD - ok
17:51:19.0671 3956        TermService    (1850bc10de5dcccede063fc2d0f2ceda) C:\WINDOWS\System32\termsrv.dll
17:51:19.0828 3956        TermService - ok
17:51:19.0875 3956        Themes          (bac5f7f0c2b8c1b9832594851e0f9914) C:\WINDOWS\System32\shsvcs.dll
17:51:20.0156 3956        Themes - ok
17:51:20.0234 3956        TlntSvr        (58708746b8267033e5cf2b29659e7f74) C:\WINDOWS\system32\tlntsvr.exe
17:51:20.0312 3956        TlntSvr - ok
17:51:20.0328 3956        TosIde - ok
17:51:20.0375 3956        TrkWks          (a34e894201d66e380e1fa96fe11b587e) C:\WINDOWS\system32\trkwks.dll
17:51:20.0531 3956        TrkWks - ok
17:51:20.0578 3956        uagp35          (49c805d42d75eddc9b6a7130999c9054) C:\WINDOWS\system32\DRIVERS\uagp35.sys
17:51:20.0750 3956        uagp35 - ok
17:51:20.0796 3956        Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
17:51:20.0968 3956        Udfs - ok
17:51:20.0984 3956        ultra - ok
17:51:21.0031 3956        Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
17:51:21.0234 3956        Update - ok
17:51:21.0281 3956        upnphost        (09d4a2d7c5a8abec227d118765faaddf) C:\WINDOWS\System32\upnphost.dll
17:51:21.0375 3956        upnphost - ok
17:51:21.0406 3956        UPS            (a99f867e76cfdaa28ee305b93f70e84f) C:\WINDOWS\System32\ups.exe
17:51:21.0578 3956        UPS - ok
17:51:21.0609 3956        usbccgp        (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
17:51:21.0812 3956        usbccgp - ok
17:51:21.0843 3956        usbehci        (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
17:51:22.0015 3956        usbehci - ok
17:51:22.0062 3956        usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
17:51:22.0234 3956        usbhub - ok
17:51:22.0265 3956        usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
17:51:22.0468 3956        usbprint - ok
17:51:22.0500 3956        usbscan        (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
17:51:22.0687 3956        usbscan - ok
17:51:22.0718 3956        USBSTOR        (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
17:51:22.0890 3956        USBSTOR - ok
17:51:22.0937 3956        usbuhci        (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
17:51:23.0109 3956        usbuhci - ok
17:51:23.0156 3956        VgaSave        (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
17:51:23.0328 3956        VgaSave - ok
17:51:23.0375 3956        viaagp1        (0e3e3fae3a0a58b8d936a8e841a17d16) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
17:51:23.0406 3956        viaagp1 - ok
17:51:23.0453 3956        viagfx          (384cf3deed181bfa2af291fe983ca5ba) C:\WINDOWS\system32\DRIVERS\vtmini.sys
17:51:23.0500 3956        viagfx - ok
17:51:23.0531 3956        ViaIde          (59cb1338ad3654417bea49636457f65d) C:\WINDOWS\system32\DRIVERS\viaide.sys
17:51:23.0687 3956        ViaIde - ok
17:51:23.0750 3956        VolSnap        (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
17:51:23.0937 3956        VolSnap - ok
17:51:24.0015 3956        VSS            (6635ecbf0d8090dc3a452d0d072b5d5b) C:\WINDOWS\System32\vssvc.exe
17:51:24.0140 3956        VSS - ok
17:51:24.0187 3956        W32Time        (c6d874cd2a5b83cd11cdebd28a638584) C:\WINDOWS\system32\w32time.dll
17:51:24.0359 3956        W32Time - ok
17:51:24.0390 3956        Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
17:51:24.0562 3956        Wanarp - ok
17:51:24.0578 3956        WDICA - ok
17:51:24.0609 3956        wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
17:51:24.0781 3956        wdmaud - ok
17:51:24.0812 3956        WebClient      (1eb51feea9d3208eae60604f4346c02e) C:\WINDOWS\System32\webclnt.dll
17:51:24.0984 3956        WebClient - ok
17:51:25.0046 3956        winmgmt        (da2dadb42916e59c6e4bba593bccda73) C:\WINDOWS\system32\wbem\WMIsvc.dll
17:51:25.0234 3956        winmgmt - ok
17:51:25.0312 3956        WmdmPmSN        (d68cc4ebf7b03fd770d5962295ad814e) C:\WINDOWS\system32\mspmsnsv.dll
17:51:25.0515 3956        WmdmPmSN - ok
17:51:25.0578 3956        Wmi            (9cbb06e4438d6a0d52a46e0b44796d37) C:\WINDOWS\System32\advapi32.dll
17:51:25.0781 3956        Wmi - ok
17:51:25.0843 3956        WmiApSrv        (042a78fcd1adfb0fba9865d55c6f5cc1) C:\WINDOWS\system32\wbem\wmiapsrv.exe
17:51:26.0031 3956        WmiApSrv - ok
17:51:26.0093 3956        wscsvc          (bd3561aae748150cf51c2ca876449ea7) C:\WINDOWS\system32\wscsvc.dll
17:51:26.0265 3956        wscsvc - ok
17:51:26.0312 3956        WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
17:51:26.0468 3956        WSTCODEC - ok
17:51:26.0515 3956        wuauserv        (1eddd5c0ecf3fa6edfd8a25b2b4e7df6) C:\WINDOWS\system32\wuauserv.dll
17:51:26.0656 3956        wuauserv - ok
17:51:26.0703 3956        WZCSVC          (ae83ada96575dacf533c2bcb1fc163dc) C:\WINDOWS\System32\wzcsvc.dll
17:51:26.0921 3956        WZCSVC - ok
17:51:26.0968 3956        xmlprov        (8302de1c64618d72346dd0034dbc5d9b) C:\WINDOWS\System32\xmlprov.dll
17:51:27.0156 3956        xmlprov - ok
17:51:27.0218 3956        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
17:51:27.0734 3956        \Device\Harddisk0\DR0 - ok
17:51:27.0765 3956        Boot (0x1200)  (da67bdfc4c8cb361279e6229305fa7ac) \Device\Harddisk0\DR0\Partition0
17:51:27.0765 3956        \Device\Harddisk0\DR0\Partition0 - ok
17:51:27.0796 3956        Boot (0x1200)  (2d16bc25e517141976a1854b1e5fe497) \Device\Harddisk0\DR0\Partition1
17:51:27.0796 3956        \Device\Harddisk0\DR0\Partition1 - ok
17:51:27.0812 3956        ============================================================
17:51:27.0812 3956        Scan finished
17:51:27.0812 3956        ============================================================
17:51:27.0968 3996        Detected object count: 5
17:51:27.0968 3996        Actual detected object count: 5
17:52:39.0343 3996        DCamUSBET ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0343 3996        DCamUSBET ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:52:39.0343 3996        FA_Scheduler ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0343 3996        FA_Scheduler ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:52:39.0343 3996        FiltUSBET ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0343 3996        FiltUSBET ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:52:39.0359 3996        MDM ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0359 3996        MDM ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:52:39.0359 3996        ScanUSBET ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0359 3996        ScanUSBET ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:55:30.0250 0268        Deinitialize success
Der ESET Online Scanner hatte ja auch bereits einige Threats gefunden. Wann und mit welchem Tool sollen diese denn entfernt bzw. in Quarantäne geschoben werden?

Gruß, Andy

cosinus 24.06.2012 15:58
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Flyer 27.06.2012 00:39
Hallo Arne,

hier ist das Log-File des ComboFix-Prozesses:


Combofix Logfile:
Code:
ComboFix 12-06-26.02 - Dargel 27.06.2012  0:49.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.447.223 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Dargel\Desktop\ComboFix.exe
AV: FortiClient AntiVirus *Disabled/Updated* {C86EC76D-5A4C-40E7-BD94-59358E544D81}
FW: FortiClient Personal Firewall *Disabled* {528CB157-D384-4593-AAAA-E42DFF111CED}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Dargel\WINDOWS
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-26 bis 2012-06-26  ))))))))))))))))))))))))))))))
.
.
2012-06-26 22:39 . 2012-06-26 22:39        --------        d-----w-        C:\Treiber
2012-06-16 17:35 . 2012-06-16 17:35        --------        d-----w-        c:\programme\ESET
2012-06-12 21:35 . 2012-06-12 21:35        --------        d-----w-        c:\dokumente und einstellungen\Dargel\Anwendungsdaten\Malwarebytes
2012-06-12 21:35 . 2012-06-12 21:35        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-12 21:35 . 2012-06-26 22:38        --------        d-----w-        c:\programme\Malwarebytes_Anti-Malware
2012-06-12 21:35 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-06-12 21:33 . 2012-06-26 22:38        --------        d-----w-        C:\temp
2012-06-04 05:22 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe
2012-06-04 05:22 . 2012-06-03 22:39        --------        d-----w-        C:\_OTL
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-26 22:34 . 2012-04-01 18:20        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-06-26 22:34 . 2011-05-21 09:36        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2003-05-07 36864]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SoundMan"="SOUNDMAN.EXE" [2004-09-16 69632]
"CanonSolutionMenu"="c:\programme\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-01-24 198160]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-06-15 141624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.exe.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2010-10-2 113664]
ExifLauncher2.lnk - c:\programme\FinePixViewer\QuickDCF2.exe [2009-8-2 303104]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Fortinet\\FortiClient\\ipsec.exe"=
"c:\\Programme\\Fortinet\\FortiClient\\FortiProxy.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R1 FARegMon;FARegMon;c:\windows\system32\drivers\fortirmon.sys [25.05.2009 11:04 46112]
S1 FAFileMon;FAFileMon;c:\windows\system32\drivers\fortimon2.sys [25.05.2009 11:04 38432]
S1 FortiPFW;FortiPFW;c:\windows\system32\drivers\fortipfw.sys [25.05.2009 11:04 119712]
S1 FortiShield;FortiShield;c:\windows\system32\drivers\fortishield.sys [25.05.2009 11:04 33312]
S2 FortiRdr;FortiRdr;c:\windows\system32\drivers\FortiRdr.sys [25.05.2009 11:04 29728]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [29.02.2012 08:50 158856]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [01.04.2012 20:20 250056]
S3 DCamUSBET;ET USB 2710 Camera;c:\windows\system32\drivers\etDevice.sys [01.09.2011 23:28 88704]
S3 DCamUSBNW802;Mustek Wcam 300;c:\windows\system32\DRIVERS\pcam.sys --> c:\windows\system32\DRIVERS\pcam.sys [?]
S3 FiltUSBET;ET USB Device Lower Filter;c:\windows\system32\drivers\etFilter.sys [01.09.2011 23:28 102912]
S3 ScanUSBET;ET USB Still Image Capture Device;c:\windows\system32\drivers\etScan.sys [01.09.2011 23:28 5760]
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-01 22:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Stealthy: stealthyextension@gmail.com - %profile%\extensions\stealthyextension@gmail.com
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Photoshop 5.5 - c:\windows\ISUN0407.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-27 00:55
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-27  00:58:30
ComboFix-quarantined-files.txt  2012-06-26 22:58
.
Vor Suchlauf: 9 Verzeichnis(se), 11.141.664.768 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 12.225.273.856 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 74E402EDC04B484E7E893516FD4A7445


Gruß, Andy

cosinus 27.06.2012 13:20
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Flyer 27.06.2012 14:41
Hallo Arne,

kleine Zwischenfrage: Wieviele Scanner müssen denn noch angewendet werden? Mittlerweile sind ja bereits etliche Programme ausgeführt worden.

Gruß, Andy

cosinus 28.06.2012 09:41
Zitat:
Mittlerweile sind ja bereits etliche Programme ausgeführt worden.
Wir sind fast fertig
Eine Bereinigung erfordert nunmal viele Tools oder glaubst du Schädlinge sind garantiert sicher mit einem Knopfdruck weg :rolleyes:

Flyer 30.06.2012 09:47
Hallo Arne,

kein Problem, die Frage diente nur dazu, für mich eine Orientierung zu bekommen, wie weit wir in etwa sind.

Hier kommen nun die weiteren Log-Files:

GMER hat nach dem Scanprozess nur die folgende Meldung angezeigt:

"GMER hasn't found any system modification"

Beim Klick auf Copy wurde kein Log-File in die Zwischenablage kopiert.


Das Log-File von OSAM lautet:

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 22:10:46 on 29.06.2012

OS: Windows XP Professional Service Pack 2 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.28

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\DOKUME~1\Dargel\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"ET USB 2710 Camera" (DCamUSBET) - "eMPIA Technology, Inc." - C:\WINDOWS\System32\DRIVERS\etDevice.sys
"ET USB Device Lower Filter" (FiltUSBET) - "eMPIA Technology Inc." - C:\WINDOWS\System32\DRIVERS\etFilter.sys
"ET USB Still Image Capture Device" (ScanUSBET) - "eMPIA Technology, Inc." - C:\WINDOWS\System32\DRIVERS\etScan.sys
"FAFileMon" (FAFileMon) - "Fortinet Inc" - C:\WINDOWS\system32\drivers\fortimon2.sys
"FARegMon" (FARegMon) - "Fortinet Inc" - C:\WINDOWS\system32\drivers\fortirmon.sys
"FortiPFW" (FortiPFW) - "Fortinet Inc" - C:\WINDOWS\system32\drivers\FortiPFW.sys
"FortiRdr" (FortiRdr) - "Fortinet Inc" - C:\WINDOWS\system32\drivers\FortiRdr.sys
"FortiShield mini-filter driver" (FortiShield) - "Fortinet Inc" - C:\WINDOWS\system32\drivers\fortishield.sys
"fwldypow" (fwldypow) - ? - C:\DOKUME~1\Dargel\LOKALE~1\Temp\fwldypow.sys  (Hidden registry entry, rootkit activity | File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"Mustek Wcam 300" (DCamUSBNW802) - ? - C:\WINDOWS\System32\DRIVERS\pcam.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"Secdrv" (Secdrv) - ? - C:\WINDOWS\System32\DRIVERS\secdrv.sys  (File signed by Microsoft | File found, but it contains no detailed information)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL
{CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -  (File not found | COM-object registry key not found)
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll
{E0D79304-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing LP" - C:\PROGRA~1\WinZip\WZSHLSTB.DLL
{E0D79305-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing LP" - C:\PROGRA~1\WinZip\WZSHLSTB.DLL
{E0D79306-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing LP" - C:\PROGRA~1\WinZip\WZSHLSTB.DLL

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"Adobe Gamma Loader.exe.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"ExifLauncher2.lnk" - "FUJIFILM Corporation" - C:\Programme\FinePixViewer\QuickDCF2.exe  (Shortcut exists | File exists)
"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Dargel\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"CanonMyPrinter" - "CANON INC." - C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
"CanonSolutionMenu" - "CANON INC." - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"TkBellExe" - "RealNetworks, Inc." - "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Canon BJNP Port" - "CANON INC." - C:\WINDOWS\system32\CNMNPPM.DLL
"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"FA_Scheduler" (FA_Scheduler) - "Fortinet Inc." - C:\Programme\Fortinet\FortiClient\scheduler.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
"Skype Updater" (SkypeUpdate) - "Skype Technologies" - C:\Programme\Skype\Updater\Updater.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

Das Log-File von aswMBR lautet:

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-29 22:20:54
-----------------------------
22:20:54.671    OS Version: Windows 5.1.2600 Service Pack 2
22:20:54.671    Number of processors: 1 586 0x801
22:20:54.671    ComputerName: SHUTTLE  UserName: Dargel
22:20:54.921    Initialize success
22:23:41.421    AVAST engine defs: 12062902
22:25:19.968    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
22:25:19.968    Disk 0 Vendor: Maxtor_6Y080L0 YAR41BW0 Size: 78167MB BusType: 3
22:25:19.984    Disk 0 MBR read successfully
22:25:19.984    Disk 0 MBR scan
22:25:20.109    Disk 0 Windows XP default MBR code
22:25:20.125    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        20002 MB offset 63
22:25:20.125    Disk 0 Partition - 00    0F Extended LBA            58149 MB offset 40965750
22:25:20.140    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        58149 MB offset 40965813
22:25:20.156    Disk 0 scanning sectors +160055595
22:25:20.265    Disk 0 scanning C:\WINDOWS\system32\drivers
22:25:29.234    Service scanning
22:25:45.218    Modules scanning
22:25:52.296    Disk 0 trace - called modules:
22:25:52.828    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
22:25:52.828    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84336030]
22:25:52.828    3 CLASSPNP.SYS[f754c05b] -> nt!IofCallDriver -> \Device\0000005e[0x84337f18]
22:25:52.828    5 ACPI.sys[f74a1620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8437f4e0]
22:25:53.250    AVAST engine scan C:\WINDOWS
22:25:57.609    AVAST engine scan C:\WINDOWS\system32
22:27:40.078    AVAST engine scan C:\WINDOWS\system32\drivers
22:27:51.859    AVAST engine scan C:\Dokumente und Einstellungen\Dargel
22:28:49.484    AVAST engine scan C:\Dokumente und Einstellungen\All Users
22:29:27.953    Scan finished successfully
22:35:18.656    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Dargel\Desktop\MBR.dat"
22:35:18.750    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Dargel\Desktop\aswMBR.txt"
Vielen Dank schonmal und Gruß,

Andy

cosinus 01.07.2012 15:29
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Flyer 06.07.2012 10:50
Hallo Arne,

hier kommen die Logs der Vollscans mit Malwarebytes und SUPERAntiSpyware.
Bei beiden Tools habe ich vor dem Scan ein Update durchgeführt.

Logfile von Malwarebytes:

Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.05.08

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Dargel :: SHUTTLE [Administrator]

06.07.2012 00:34:45
mbam-log-2012-07-06 (00-34-45).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 277469
Laufzeit: 1 Stunde(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Logfile von SUPERAntiSpyware:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/06/2012 at 04:06 AM

Application Version : 5.5.1006

Core Rules Database Version : 8853
Trace Rules Database Version: 6665

Scan type      : Complete Scan
Total Scan Time : 01:34:31

Operating System Information
Windows XP Professional 32-bit, Service Pack 2 (Build 5.01.2600)
Administrator

Memory items scanned      : 389
Memory threats detected  : 0
Registry items scanned    : 33151
Registry threats detected : 0
File items scanned        : 68043
File threats detected    : 15

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Dargel\Cookies\dargel@adtech[1].txt [ /adtech ]
        C:\Dokumente und Einstellungen\Dargel\Cookies\dargel@atdmt[1].txt [ /atdmt ]
        C:\Dokumente und Einstellungen\Dargel\Cookies\dargel@c.atdmt[2].txt [ /c.atdmt ]
        C:\Dokumente und Einstellungen\Dargel\Cookies\dargel@doubleclick[2].txt [ /doubleclick ]
        C:\Dokumente und Einstellungen\Dargel\Cookies\dargel@msnportal.112.2o7[1].txt [ /msnportal.112.2o7 ]
        broadcast.piximedia.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        ia.media-imdb.com [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        media01.kyte.tv [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        objects.tremormedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        static.pornturbo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        www.shemale-porn-galls.com [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]
        www.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\DARGEL\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3LWS2CS ]

Trojan.Agent/Gen-FakeAV
        C:\PROGRAMME\WINRAR\DEFAULT.SFX

Trojan.Agent/Gen-Nullo[Short]
        C:\SYSTEM VOLUME INFORMATION\_RESTORE{542FB846-21B5-45CB-8469-4DF1F6B84920}\RP385\A0048144.EXE
Nach dem SUPERAntiSpyware Scan habe ich die 15 gefundenen Threats in die Quarantäne verschieben lassen.

Gruß, Andy

cosinus 06.07.2012 11:47
Nur Cookies und naja wohl zwei Fehlalarme, wirklich wichtige Dateien sind das aber nicht

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Flyer 09.07.2012 16:43
Hallo Arne,

danke für die Tipps zu den Cookies! Das System scheint nun wieder in Ordnung zu sein.
SUPERAntiSpyware werde ich laut der Empfehlung in der Anleitung wieder deinstallieren. Oder soll, wenn möglich, nur der Wächter ausgeschaltet werden? Der bremst den Rechner nämlich erheblich.
Der ESETOnlineScanner hatte ja auch schon 15 Threats gefunden. Das scheinen wohl die gleichen zu sein, die durch SUPERAntiSpyware entdeckt wurden, oder soll ich den ESETOnlineScanner auch nochmal laufen lassen?
Sollen die Threats in Quarantäne bleiben oder gelöscht werden?
Es soll dann weiterhin der Wächter und die Firewall von FortiClient genutzt werden.

Eine Sache hätte ich noch: Und zwar läuft aufgrund eines vor geraumer Zeit mal fehlerhaften Updateprozesses der FortiClient-Software nach jedem Booten des Rechners ca. 1 Minute lang Checkdisk. Wie kann man das abschalten?

Ist der Rechner aus Deiner Sicht nun wieder voll einsetzbar bzw. sauber?

Vielen Dank schonmal und Gruß,

Andy

cosinus 09.07.2012 19:07
Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.


FortiClient verwende ich nicht. Wieso willst du das weiterhin verwenden wenn es dich stört?

Flyer 10.07.2012 00:15
FortiClient stört mich nicht. Funktioniert recht gut und ressourcensparend.

Daß jedesmal nach dem Booten "Checkdisk" läuft ist etwas nervig. Wie kann man das unterbinden?

Gruß, Andy

cosinus 10.07.2012 12:04
Zitat:
Daß jedesmal nach dem Booten "Checkdisk" läuft ist etwas nervig. Wie kann man das unterbinden?
Soll ich das für dich Googlen oder weswegen fragst du das jetzt hier? :wtf:

Flyer 10.07.2012 14:21
Okay, ich vergaß, die Frage gehört natürlich nicht in diesen Thread! :stirn:

Haben wir es damit soweit geschafft? :party: :taenzer: :Boogie: :abklatsch:

Wenn ja, sage ich mal Danke vielmals für Deine Mühen!!

Viele Grüße, Andy


(Ich mußte einfach auch mal diese Smileys ausprobieren! :daumenhoc)

cosinus 10.07.2012 20:23
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => http://www.adobe.com/software/flash/about/
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Flyer 11.07.2012 17:01
Hallo Arne,

danke für die abschließenden Hinweise! :daumenhoc

Viele Grüße,

Andy


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131