Trojaner-Board - S.M.A.R.T. Repair & Google Redirect-Trojaner/Virus

Den MBR hab ich mit dem TDSS-Killer plattgemacht (soweit ich weiß)

MBR-Check
Code:
MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows 7 Home Premium Edition

Windows Information:                Service Pack 1 (build 7601), 64-bit

Base Board Manufacturer:        Micro-Star International

BIOS Manufacturer:                American Megatrends Inc.

System Manufacturer:                Micro-Star International

System Product Name:                MS-1688

Logical Drives Mask:                0x0040001c
 

Kernel Drivers (total 197):

  0x03200000 \SystemRoot\system32\ntoskrnl.exe

  0x037E8000 \SystemRoot\system32\hal.dll

  0x00BBA000 \SystemRoot\system32\kdcom.dll

  0x00C65000 \SystemRoot\system32\mcupdate_GenuineIntel.dll

  0x00CB4000 \SystemRoot\system32\PSHED.dll

  0x00CC8000 \SystemRoot\system32\CLFS.SYS

  0x00D26000 \SystemRoot\system32\CI.dll

  0x00E69000 \SystemRoot\system32\drivers\Wdf01000.sys

  0x00F0D000 \SystemRoot\system32\drivers\WDFLDR.SYS

  0x00F1C000 \SystemRoot\system32\drivers\ACPI.sys

  0x00F73000 \SystemRoot\system32\drivers\WMILIB.SYS

  0x00F7C000 \SystemRoot\system32\drivers\msisadrv.sys

  0x00F86000 \SystemRoot\system32\drivers\pci.sys

  0x00FB9000 \SystemRoot\system32\drivers\vdrvroot.sys

  0x00FC6000 \SystemRoot\System32\drivers\partmgr.sys

  0x00FDB000 \SystemRoot\system32\DRIVERS\compbatt.sys

  0x00FE4000 \SystemRoot\system32\DRIVERS\BATTC.SYS

  0x00E00000 \SystemRoot\system32\drivers\volmgr.sys

  0x00C00000 \SystemRoot\System32\drivers\volmgrx.sys

  0x00E15000 \SystemRoot\System32\drivers\mountmgr.sys

  0x01059000 \SystemRoot\system32\DRIVERS\iaStor.sys

  0x01263000 \SystemRoot\system32\drivers\atapi.sys

  0x0126C000 \SystemRoot\system32\drivers\ataport.SYS

  0x01296000 \SystemRoot\system32\drivers\amdxata.sys

  0x012A1000 \SystemRoot\system32\drivers\fltmgr.sys

  0x012ED000 \SystemRoot\system32\drivers\fileinfo.sys

  0x0142B000 \SystemRoot\System32\Drivers\Ntfs.sys

  0x01301000 \SystemRoot\System32\Drivers\msrpc.sys

  0x015CE000 \SystemRoot\System32\Drivers\ksecdd.sys

  0x0135F000 \SystemRoot\System32\Drivers\cng.sys

  0x015E9000 \SystemRoot\System32\drivers\pcw.sys

  0x01400000 \SystemRoot\System32\Drivers\Fs_Rec.sys

  0x0168A000 \SystemRoot\system32\drivers\ndis.sys

  0x0177D000 \SystemRoot\system32\drivers\NETIO.SYS

  0x01600000 \SystemRoot\System32\Drivers\aswNdis2.sys

  0x01644000 \SystemRoot\System32\Drivers\ksecpkg.sys

  0x01893000 \SystemRoot\System32\drivers\tcpip.sys

  0x01A96000 \SystemRoot\System32\drivers\fwpkclnt.sys

  0x01AE0000 \SystemRoot\system32\DRIVERS\aswNdis.sys

  0x01AE7000 \SystemRoot\system32\drivers\volsnap.sys

  0x01B33000 \SystemRoot\System32\Drivers\spldr.sys

  0x01B3B000 \SystemRoot\System32\drivers\rdyboost.sys

  0x01B75000 \SystemRoot\System32\Drivers\mup.sys

  0x01B87000 \SystemRoot\System32\drivers\hwpolicy.sys

  0x01B90000 \SystemRoot\System32\DRIVERS\fvevol.sys

  0x01BCA000 \SystemRoot\system32\DRIVERS\disk.sys

  0x01800000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS

  0x04458000 \SystemRoot\system32\drivers\cdrom.sys

  0x04482000 \SystemRoot\System32\Drivers\aswSnx.SYS

  0x04570000 \SystemRoot\System32\Drivers\Null.SYS

  0x04579000 \SystemRoot\System32\Drivers\Beep.SYS

  0x04580000 \SystemRoot\System32\Drivers\aswKbd.SYS

  0x04589000 \SystemRoot\System32\drivers\vga.sys

  0x04597000 \SystemRoot\System32\drivers\VIDEOPRT.SYS

  0x045BC000 \SystemRoot\System32\drivers\watchdog.sys

  0x045CC000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0x045D5000 \SystemRoot\system32\drivers\rdpencdd.sys

  0x045DE000 \SystemRoot\system32\drivers\rdprefmp.sys

  0x045E7000 \SystemRoot\System32\Drivers\Msfs.SYS

  0x04200000 \SystemRoot\System32\Drivers\Npfs.SYS

  0x04211000 \SystemRoot\system32\DRIVERS\tdx.sys

  0x045F2000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0x0183E000 \SystemRoot\System32\Drivers\aswFW.SYS

  0x01863000 \SystemRoot\System32\Drivers\aswTdi.SYS

  0x02E7B000 \SystemRoot\system32\drivers\afd.sys

  0x02F04000 \SystemRoot\System32\Drivers\aswrdr2.sys

  0x02F14000 \SystemRoot\System32\DRIVERS\netbt.sys

  0x02F59000 \SystemRoot\system32\drivers\ws2ifsl.sys

  0x02F64000 \SystemRoot\system32\DRIVERS\wfplwf.sys

  0x02F6D000 \SystemRoot\system32\DRIVERS\pacer.sys

  0x02F93000 \SystemRoot\system32\DRIVERS\vwififlt.sys

  0x02FA9000 \SystemRoot\system32\DRIVERS\cnnctfy2.sys

  0x02FB3000 \SystemRoot\system32\DRIVERS\netbios.sys

  0x02FC2000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0x02FDD000 \SystemRoot\system32\drivers\termdd.sys

  0x02E00000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0x02E51000 \SystemRoot\system32\drivers\nsiproxy.sys

  0x02E5D000 \SystemRoot\system32\drivers\mssmbios.sys

  0x02E68000 \SystemRoot\System32\drivers\discache.sys

  0x01875000 \SystemRoot\System32\Drivers\dfsc.sys

  0x01BE0000 \SystemRoot\system32\DRIVERS\blbdrive.sys

  0x040A2000 \SystemRoot\System32\Drivers\aswSP.SYS

  0x040FE000 \SystemRoot\system32\DRIVERS\tunnel.sys

  0x04124000 \SystemRoot\system32\DRIVERS\atikmpag.sys

  0x04CAA000 \SystemRoot\system32\DRIVERS\atipmdag.sys

  0x0588A000 \SystemRoot\system32\DRIVERS\igdpmd64.sys

  0x052EE000 \SystemRoot\System32\drivers\dxgkrnl.sys

  0x05800000 \SystemRoot\System32\drivers\dxgmms1.sys

  0x05846000 \SystemRoot\system32\DRIVERS\HECIx64.sys

  0x05857000 \SystemRoot\system32\drivers\usbehci.sys

  0x04C00000 \SystemRoot\system32\drivers\USBPORT.SYS

  0x04C56000 \SystemRoot\system32\drivers\HDAudBus.sys

  0x06003000 \SystemRoot\system32\DRIVERS\athrx.sys

  0x062A9000 \SystemRoot\system32\DRIVERS\vwifibus.sys

  0x062B6000 \SystemRoot\system32\DRIVERS\Rt64win7.sys

  0x0633B000 \SystemRoot\system32\drivers\i8042prt.sys

  0x06359000 \SystemRoot\system32\drivers\kbdclass.sys

  0x06368000 \SystemRoot\system32\DRIVERS\SynTP.sys

  0x063B5000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0x063B7000 \SystemRoot\system32\drivers\mouclass.sys

  0x063C6000 \SystemRoot\system32\DRIVERS\CmBatt.sys

  0x063CB000 \SystemRoot\system32\drivers\wmiacpi.sys

  0x063D4000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

  0x04C7A000 \SystemRoot\system32\DRIVERS\Impcd.sys

  0x063E1000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0x05868000 \SystemRoot\system32\drivers\CompositeBus.sys

  0x053E2000 \SystemRoot\system32\DRIVERS\AgileVpn.sys

  0x04150000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0x05878000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0x04174000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0x041A3000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0x041BE000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0x041DF000 \SystemRoot\system32\DRIVERS\rassstp.sys

  0x063F7000 \SystemRoot\system32\drivers\swenum.sys

  0x04000000 \SystemRoot\system32\drivers\ks.sys

  0x04043000 \SystemRoot\system32\drivers\umbus.sys

  0x046BE000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0x04718000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0x06880000 \SystemRoot\system32\drivers\RTKVHD64.sys

  0x06AA8000 \SystemRoot\system32\drivers\portcls.sys

  0x06AE5000 \SystemRoot\system32\drivers\drmk.sys

  0x06B07000 \SystemRoot\system32\drivers\ksthunk.sys

  0x06B0D000 \SystemRoot\system32\DRIVERS\IntcDAud.sys

  0x06B54000 \SystemRoot\System32\Drivers\crashdmp.sys

  0x04233000 \SystemRoot\System32\Drivers\dump_iaStor.sys

  0x06B62000 \SystemRoot\System32\Drivers\dump_dumpfve.sys

  0x06B75000 \SystemRoot\system32\drivers\hidusb.sys

  0x06B83000 \SystemRoot\system32\drivers\HIDCLASS.SYS

  0x06B9C000 \SystemRoot\system32\drivers\HIDPARSE.SYS

  0x00070000 \SystemRoot\System32\win32k.sys

  0x06BA5000 \SystemRoot\System32\drivers\Dxapi.sys

  0x06BB1000 \SystemRoot\system32\DRIVERS\mouhid.sys

  0x06BBE000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0x06800000 \SystemRoot\System32\Drivers\usbvideo.sys

  0x0682E000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys

  0x06838000 \SystemRoot\system32\DRIVERS\monitor.sys

  0x00490000 \SystemRoot\System32\TSDDD.dll

  0x00710000 \SystemRoot\System32\cdd.dll

  0x00980000 \SystemRoot\System32\ATMFD.DLL

  0x06846000 \SystemRoot\system32\drivers\luafv.sys

  0x06BDB000 \??\C:\windows\system32\drivers\aswMonFlt.sys

  0x06869000 \SystemRoot\System32\Drivers\aswFsBlk.SYS

  0x0472D000 \SystemRoot\system32\drivers\WudfPf.sys

  0x0474E000 \SystemRoot\system32\DRIVERS\lltdio.sys

  0x04763000 \SystemRoot\system32\DRIVERS\rspndr.sys

  0x02A43000 \SystemRoot\system32\drivers\HTTP.sys

  0x02B0C000 \SystemRoot\system32\DRIVERS\bowser.sys

  0x02B2A000 \SystemRoot\System32\drivers\mpsdrv.sys

  0x02B42000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0x02B6F000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys

  0x02BBD000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys

  0x04600000 \SystemRoot\system32\drivers\peauth.sys

  0x02BE1000 \SystemRoot\System32\Drivers\secdrv.SYS

  0x02A00000 \SystemRoot\System32\DRIVERS\srvnet.sys

  0x02A31000 \SystemRoot\System32\drivers\tcpipreg.sys

  0x0477B000 \SystemRoot\System32\DRIVERS\srv2.sys

  0x03CED000 \SystemRoot\System32\DRIVERS\srv.sys

  0x776F0000 \Windows\System32\ntdll.dll

  0x480C0000 \Windows\System32\smss.exe

  0xFFA10000 \Windows\System32\apisetschema.dll

  0xFF940000 \Windows\System32\autochk.exe

  0xFF990000 \Windows\System32\gdi32.dll

  0xFF940000 \Windows\System32\autochk.exe

  0xFF8E0000 \Windows\System32\Wldap32.dll

  0x778C0000 \Windows\System32\normaliz.dll

  0xFF800000 \Windows\System32\advapi32.dll

  0xFF6D0000 \Windows\System32\rpcrt4.dll

  0xFF5C0000 \Windows\System32\msctf.dll

  0xFF590000 \Windows\System32\imm32.dll

  0xFF580000 \Windows\System32\lpk.dll

  0x775D0000 \Windows\System32\kernel32.dll

  0x773C0000 \Windows\System32\iertutil.dll

  0xFF500000 \Windows\System32\difxapi.dll

  0xFF480000 \Windows\System32\shlwapi.dll

  0x772C0000 \Windows\System32\user32.dll

  0xFF3E0000 \Windows\System32\msvcrt.dll

  0xFF300000 \Windows\System32\oleaut32.dll

  0xFF260000 \Windows\System32\clbcatq.dll

  0xFE4D0000 \Windows\System32\shell32.dll

  0xFE400000 \Windows\System32\usp10.dll

  0xFE220000 \Windows\System32\setupapi.dll

  0xFE210000 \Windows\System32\nsi.dll

  0x778B0000 \Windows\System32\psapi.dll

  0x77160000 \Windows\System32\wininet.dll

  0xFE1F0000 \Windows\System32\sechost.dll

  0x77010000 \Windows\System32\urlmon.dll

  0xFDFE0000 \Windows\System32\ole32.dll

  0xFDF40000 \Windows\System32\comdlg32.dll

  0xFDF20000 \Windows\System32\imagehlp.dll

  0xFDDB0000 \Windows\System32\crypt32.dll

  0xFDD70000 \Windows\System32\wintrust.dll

  0xFDD00000 \Windows\System32\KernelBase.dll

  0xFDCC0000 \Windows\System32\cfgmgr32.dll

  0xFDC20000 \Windows\System32\comctl32.dll

  0xFDC00000 \Windows\System32\devobj.dll

  0xFDBF0000 \Windows\System32\msasn1.dll

  0x778A0000 \Windows\SysWOW64\normaliz.dll
 

Processes (total 50):

       0 System Idle Process

       4 System

     372 C:\Windows\System32\smss.exe

     508 csrss.exe

     564 C:\Windows\System32\wininit.exe

     588 csrss.exe

     624 C:\Windows\System32\services.exe

     652 C:\Windows\System32\lsass.exe

     660 C:\Windows\System32\lsm.exe

     752 C:\Windows\System32\svchost.exe

     824 C:\Windows\System32\winlogon.exe

     900 C:\Windows\System32\svchost.exe

     968 C:\Windows\System32\atiesrxx.exe

     120 C:\Windows\System32\svchost.exe

     444 C:\Windows\System32\svchost.exe

     528 C:\Windows\System32\svchost.exe

    1140 C:\Windows\System32\svchost.exe

    1172 C:\Windows\System32\svchost.exe

    1200 C:\Windows\System32\atieclxx.exe

    1288 C:\Program Files\AVAST Software\Avast\AvastSvc.exe

    1440 C:\Program Files\AVAST Software\Avast\afwServ.exe

    1592 C:\Windows\System32\spoolsv.exe

    1620 C:\Windows\System32\svchost.exe

    1800 C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

    1824 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

    1896 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

    1304 C:\Program Files (x86)\System Control Manager\MSIService.exe

    1368 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    1956 C:\Windows\System32\svchost.exe

    2340 C:\Windows\System32\taskhost.exe

    2476 C:\Windows\explorer.exe

    2776 C:\Windows\System32\dwm.exe

    2576 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    1676 C:\Program Files\Windows Sidebar\sidebar.exe

    2372 C:\Windows\System32\SearchIndexer.exe

    3076 C:\Program Files\Windows Media Player\wmpnetwk.exe

    3172 C:\Program Files (x86)\NirSoft\Volumouse\volumouse.exe

    3252 C:\Windows\System32\svchost.exe

    3300 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

    3448 C:\Windows\System32\StikyNot.exe

    3564 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

    3596 C:\Users\Patrick\AppData\Roaming\Dropbox\bin\Dropbox.exe

    3660 C:\Program Files\AVAST Software\Avast\AvastUI.exe

    2336 C:\Program Files (x86)\Mozilla Firefox\firefox.exe

    1648 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

    1196 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

    2492 C:\Users\Patrick\Desktop\MBRCheck.exe

    3924 C:\Windows\System32\conhost.exe

    1384 C:\Windows\System32\taskeng.exe

    2380 C:\Windows\System32\dllhost.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`06500000  (NTFS)

\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000002e`39300000  (NTFS)

\\.\W: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000  (NTFS)
 

PhysicalDrive0 Model Number: WDCWD3200BEVT-22A23T0, Rev: 01.01A01
 

      Size  Device Name          MBR Status

  --------------------------------------------

    298 GB  \\.\PhysicalDrive0   Windows XP MBR code detected

            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
 
 

Done!