Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   GVU Trojaner entfernt - noch Reste vorhanden? (https://www.trojaner-board.de/128690-gvu-trojaner-entfernt-noch-reste-vorhanden.html)

stefan_LA 27.12.2012 20:39
GVU Trojaner entfernt - noch Reste vorhanden?
 
Hallo zusammen,

nachdem ich mir den GVU-Trojaner eingefangen hatte, habe ich mein System zwischenzeitlich wieder einigermaßen am Laufen. Da ich parallel ein Ubuntu installiert habe, konnte ich mir mein Laufwerk C in Linux ansehen und habe auch eine dll-Datei in "Dokumente und Einstellungen" gefunden, die mir gar nicht gefallen hat. Nachdem ich diese gelöscht hatte, konnte ich Windows immerhin wieder starten und dann weiterarbeiten.

Habe mit Anti-Malware einen Scan durchgeführt und zwei gefundene Ergebnisse gelöscht. Wenn ich jetzt nochmal scanne, wird weiterhin eine infizierte Datei erkannt, aber nicht zur Quarantäne vorgeschlagen: cmdow.exe

Ich war wohl mit diesen Schritten etwas voreilig und bin mir nicht ganz sicher, ob jetzt schon alles bereinigt ist oder ob ich noch mehr bereinigen kann. Könnt Ihr Euch bitte mal das Ergebnis vom aktuellen OTL-Scan anschauen, ob noch etwas auffällt?
Die dll die ich in Ubuntu gelöscht wird, ist hier noch enthalten:
SRV - (winmgmt) -- C:\DOKUME~1\ADMINI~1\wgsdgsdgdsgsd.dll File not found

markusg 27.12.2012 20:41
Hi
man löscht nicht einfach drauf los.
was hast du für eine dll gelöscht?
poste bitte Malwarebytes Logs mit Funden.
http://www.trojaner-board.de/125889-...en-posten.html

stefan_LA 27.12.2012 20:51
Hallo! Danke für die schnelle Antwort. Sorry, ich war einfach zu "motiviert" und zu schnell. Gelöscht habe ich die wgsdgsdgdsgsd.dll (im Benutzer-Verzeichnis)

Anbei einmal die Malwarebytes Log-Datei von letzter Nacht, als er 3 infizierte Dateien gefunden hat,

danach eine aktuelle Log-Datei.

markusg 28.12.2012 15:42
Hi
ein neues Log wollte ich nicht. gibt es denn noch weitere mit Funden?

stefan_LA 29.12.2012 11:30
Hallo,
das Log mit den Funden ist die "mbam-log-2012-12-27 (00-39-01).txt". Das war der erste Scan nachdem ich überhaupt wieder auf dem Desktop arbeiten konnte (ohne dem GVU-Fenster). Sonst gibt es keine weiteren Logs.

markusg 02.01.2013 21:13
Die Frage war, gibt es noch weitere Logs mit funden?
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

stefan_LA 03.01.2013 07:39
Hallo,
bisher hatte ich keine weiteren Logs. Anbei das Log von TDSSKiller:

Code:
07:33:48.0750 10664  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
07:33:49.0000 10664  ============================================================
07:33:49.0000 10664  Current date / time: 2013/01/03 07:33:49.0000
07:33:49.0000 10664  SystemInfo:
07:33:49.0000 10664 
07:33:49.0000 10664  OS Version: 5.1.2600 ServicePack: 3.0
07:33:49.0000 10664  Product type: Workstation
07:33:49.0000 10664  ComputerName: HOME-PC
07:33:49.0000 10664  UserName: Administrator
07:33:49.0000 10664  Windows directory: C:\WINDOWS
07:33:49.0000 10664  System windows directory: C:\WINDOWS
07:33:49.0000 10664  Processor architecture: Intel x86
07:33:49.0000 10664  Number of processors: 1
07:33:49.0000 10664  Page size: 0x1000
07:33:49.0000 10664  Boot type: Normal boot
07:33:49.0000 10664  ============================================================
07:33:51.0046 10664  Drive \Device\Harddisk0\DR0 - Size: 0xDF8F90000 (55.89 Gb), SectorSize: 0x200, Cylinders: 0x1C80, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
07:33:51.0046 10664  ============================================================
07:33:51.0046 10664  \Device\Harddisk0\DR0:
07:33:51.0046 10664  MBR partitions:
07:33:51.0046 10664  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D4B139
07:33:51.0078 10664  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D4B1B7, BlocksNum 0x36B1F33
07:33:51.0125 10664  ============================================================
07:33:51.0187 10664  D: <-> \Device\Harddisk0\DR0\Partition2
07:33:51.0218 10664  C: <-> \Device\Harddisk0\DR0\Partition1
07:33:51.0218 10664  ============================================================
07:33:51.0218 10664  Initialize success
07:33:51.0218 10664  ============================================================
07:34:24.0703 11528  ============================================================
07:34:24.0703 11528  Scan started
07:34:24.0703 11528  Mode: Manual; SigCheck; TDLFS;
07:34:24.0703 11528  ============================================================
07:34:25.0109 11528  ================ Scan system memory ========================
07:34:25.0125 11528  System memory - ok
07:34:25.0125 11528  ================ Scan services =============================
07:34:25.0281 11528  [ B6DE0336F9F4B687B4FF57939F7B657A ] Aavmker4        C:\WINDOWS\system32\drivers\Aavmker4.sys
07:34:25.0468 11528  Aavmker4 - ok
07:34:25.0484 11528  Abiosdsk - ok
07:34:25.0500 11528  abp480n5 - ok
07:34:25.0546 11528  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
07:34:25.0812 11528  ACPI - ok
07:34:25.0843 11528  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
07:34:26.0000 11528  ACPIEC - ok
07:34:26.0093 11528  [ 95CE557D16A75606CCC2D7F3B0B0BCCB ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
07:34:26.0109 11528  AdobeFlashPlayerUpdateSvc - ok
07:34:26.0125 11528  adpu160m - ok
07:34:26.0171 11528  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
07:34:26.0328 11528  aec - ok
07:34:26.0375 11528  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
07:34:26.0406 11528  AFD - ok
07:34:26.0421 11528  Aha154x - ok
07:34:26.0421 11528  aic78u2 - ok
07:34:26.0437 11528  aic78xx - ok
07:34:26.0500 11528  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
07:34:26.0703 11528  Alerter - ok
07:34:26.0750 11528  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
07:34:26.0890 11528  ALG - ok
07:34:26.0906 11528  AliIde - ok
07:34:26.0921 11528  amsint - ok
07:34:26.0968 11528  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt        C:\WINDOWS\System32\appmgmts.dll
07:34:27.0203 11528  AppMgmt - ok
07:34:27.0250 11528  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394        C:\WINDOWS\system32\DRIVERS\arp1394.sys
07:34:27.0390 11528  Arp1394 - ok
07:34:27.0406 11528  asc - ok
07:34:27.0406 11528  asc3350p - ok
07:34:27.0421 11528  asc3550 - ok
07:34:27.0562 11528  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
07:34:27.0578 11528  aspnet_state - ok
07:34:27.0625 11528  [ 054DF24C92B55427E0757CFFF160E4F2 ] aswFsBlk        C:\WINDOWS\system32\drivers\aswFsBlk.sys
07:34:27.0640 11528  aswFsBlk - ok
07:34:27.0656 11528  [ EF0E9AD83380724BD6FBBB51D2D0F5B8 ] aswMon2        C:\WINDOWS\system32\drivers\aswMon2.sys
07:34:27.0671 11528  aswMon2 - ok
07:34:27.0687 11528  [ 352D5A48EBAB35A7693B048679304831 ] aswRdr          C:\WINDOWS\system32\drivers\aswRdr.sys
07:34:27.0703 11528  aswRdr - ok
07:34:27.0765 11528  [ 8D34D2B24297E27D93E847319ABFDEC4 ] aswSnx          C:\WINDOWS\system32\drivers\aswSnx.sys
07:34:27.0812 11528  aswSnx - ok
07:34:27.0843 11528  [ 010012597333DA1F46C3243F33F8409E ] aswSP          C:\WINDOWS\system32\drivers\aswSP.sys
07:34:27.0875 11528  aswSP - ok
07:34:27.0890 11528  [ F9F84364416658E9786235904D448D37 ] aswTdi          C:\WINDOWS\system32\drivers\aswTdi.sys
07:34:27.0906 11528  aswTdi - ok
07:34:27.0937 11528  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
07:34:28.0140 11528  AsyncMac - ok
07:34:28.0171 11528  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
07:34:28.0312 11528  atapi - ok
07:34:28.0328 11528  Atdisk - ok
07:34:28.0343 11528  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
07:34:28.0500 11528  Atmarpc - ok
07:34:28.0546 11528  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
07:34:28.0687 11528  AudioSrv - ok
07:34:28.0734 11528  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
07:34:28.0890 11528  audstub - ok
07:34:28.0984 11528  [ 996E6D052438E8D8DFD501F31560B2E0 ] avast! Antivirus C:\Programme\Alwil Software\Avast5\AvastSvc.exe
07:34:29.0000 11528  avast! Antivirus - ok
07:34:29.0046 11528  [ 48BF91CFFBCDD12A710207F2A08FEC4D ] b57w2k          C:\WINDOWS\system32\DRIVERS\b57xp32.sys
07:34:29.0078 11528  b57w2k - ok
07:34:29.0125 11528  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
07:34:29.0265 11528  Beep - ok
07:34:29.0328 11528  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
07:34:29.0531 11528  BITS - ok
07:34:29.0578 11528  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
07:34:29.0625 11528  Browser - ok
07:34:29.0671 11528  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
07:34:29.0859 11528  cbidf2k - ok
07:34:29.0890 11528  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
07:34:30.0078 11528  CCDECODE - ok
07:34:30.0093 11528  cd20xrnt - ok
07:34:30.0125 11528  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
07:34:30.0312 11528  Cdaudio - ok
07:34:30.0359 11528  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
07:34:30.0546 11528  Cdfs - ok
07:34:30.0578 11528  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
07:34:30.0750 11528  Cdrom - ok
07:34:30.0750 11528  Changer - ok
07:34:30.0812 11528  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
07:34:30.0984 11528  CiSvc - ok
07:34:30.0984 11528  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
07:34:31.0171 11528  ClipSrv - ok
07:34:31.0234 11528  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
07:34:31.0250 11528  clr_optimization_v2.0.50727_32 - ok
07:34:31.0296 11528  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
07:34:31.0312 11528  clr_optimization_v4.0.30319_32 - ok
07:34:31.0328 11528  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
07:34:31.0484 11528  CmBatt - ok
07:34:31.0500 11528  CmdIde - ok
07:34:31.0515 11528  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
07:34:31.0656 11528  Compbatt - ok
07:34:31.0656 11528  COMSysApp - ok
07:34:31.0671 11528  Cpqarray - ok
07:34:31.0718 11528  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
07:34:31.0859 11528  CryptSvc - ok
07:34:31.0906 11528  [ D491F164E6D5EBACBB73E0F85D47E9D9 ] CTL511Plus      C:\WINDOWS\system32\DRIVERS\webc3vid.sys
07:34:31.0937 11528  CTL511Plus - ok
07:34:31.0937 11528  dac2w2k - ok
07:34:31.0953 11528  dac960nt - ok
07:34:32.0015 11528  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
07:34:32.0093 11528  DcomLaunch - ok
07:34:32.0125 11528  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
07:34:32.0250 11528  Dhcp - ok
07:34:32.0250 11528  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
07:34:32.0375 11528  Disk - ok
07:34:32.0375 11528  dmadmin - ok
07:34:32.0437 11528  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
07:34:32.0640 11528  dmboot - ok
07:34:32.0640 11528  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
07:34:32.0765 11528  dmio - ok
07:34:32.0812 11528  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
07:34:32.0937 11528  dmload - ok
07:34:32.0984 11528  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
07:34:33.0140 11528  dmserver - ok
07:34:33.0203 11528  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
07:34:33.0328 11528  DMusic - ok
07:34:33.0375 11528  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
07:34:33.0406 11528  Dnscache - ok
07:34:33.0453 11528  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
07:34:33.0593 11528  Dot3svc - ok
07:34:33.0609 11528  dpti2o - ok
07:34:33.0640 11528  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
07:34:33.0781 11528  drmkaud - ok
07:34:33.0828 11528  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
07:34:33.0984 11528  EapHost - ok
07:34:34.0031 11528  [ 44996A2ADDD2DB7454F2CA40B67D8941 ] ElbyCDIO        C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
07:34:34.0046 11528  ElbyCDIO - ok
07:34:34.0078 11528  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
07:34:34.0250 11528  ERSvc - ok
07:34:34.0296 11528  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
07:34:34.0343 11528  Eventlog - ok
07:34:34.0390 11528  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\system32\es.dll
07:34:34.0421 11528  EventSystem - ok
07:34:34.0453 11528  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
07:34:34.0593 11528  Fastfat - ok
07:34:34.0640 11528  [ 40602EBFBE06AA075C8E4560743F6883 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
07:34:34.0812 11528  FastUserSwitchingCompatibility - ok
07:34:34.0859 11528  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\drivers\Fdc.sys
07:34:35.0000 11528  Fdc - ok
07:34:35.0015 11528  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
07:34:35.0156 11528  Fips - ok
07:34:35.0171 11528  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
07:34:35.0296 11528  Flpydisk - ok
07:34:35.0343 11528  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
07:34:35.0500 11528  FltMgr - ok
07:34:35.0578 11528  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
07:34:35.0593 11528  FontCache3.0.0.0 - ok
07:34:35.0625 11528  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
07:34:35.0781 11528  Fs_Rec - ok
07:34:35.0812 11528  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
07:34:35.0953 11528  Ftdisk - ok
07:34:36.0000 11528  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
07:34:36.0125 11528  Gpc - ok
07:34:36.0234 11528  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate        C:\Programme\Google\Update\GoogleUpdate.exe
07:34:36.0234 11528  gupdate - ok
07:34:36.0250 11528  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
07:34:36.0265 11528  gupdatem - ok
07:34:36.0312 11528  [ C1B577B2169900F4CF7190C39F085794 ] gusvc          C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
07:34:36.0328 11528  gusvc - ok
07:34:36.0359 11528  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
07:34:36.0515 11528  HDAudBus - ok
07:34:36.0593 11528  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
07:34:36.0734 11528  helpsvc - ok
07:34:36.0750 11528  HidServ - ok
07:34:36.0796 11528  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
07:34:36.0937 11528  HidUsb - ok
07:34:37.0000 11528  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
07:34:37.0140 11528  hkmsvc - ok
07:34:37.0156 11528  hpn - ok
07:34:37.0203 11528  [ F6AACF5BCE2893E0C1754AFEB672E5C9 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
07:34:37.0343 11528  HTTP - ok
07:34:37.0390 11528  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
07:34:37.0546 11528  HTTPFilter - ok
07:34:37.0593 11528  [ 07853191B1BDEE5B39BE4CFCFE3B9AD4 ] hwdatacard      C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
07:34:37.0609 11528  hwdatacard - ok
07:34:37.0609 11528  i2omgmt - ok
07:34:37.0625 11528  i2omp - ok
07:34:37.0656 11528  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
07:34:37.0796 11528  i8042prt - ok
07:34:37.0890 11528  [ 0C7B8EFC2B1AC4CD62F4E7EAFC864B95 ] ialm            C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
07:34:37.0937 11528  ialm - ok
07:34:38.0093 11528  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
07:34:38.0140 11528  idsvc - ok
07:34:38.0171 11528  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\DRIVERS\imapi.sys
07:34:38.0328 11528  Imapi - ok
07:34:38.0375 11528  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
07:34:38.0562 11528  ImapiService - ok
07:34:38.0578 11528  ini910u - ok
07:34:38.0812 11528  [ 1265393299A72ADA509F5973040BB93F ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
07:34:39.0031 11528  IntcAzAudAddService - ok
07:34:39.0078 11528  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
07:34:39.0265 11528  IntelIde - ok
07:34:39.0312 11528  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
07:34:39.0546 11528  intelppm - ok
07:34:39.0578 11528  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw          C:\WINDOWS\system32\drivers\ip6fw.sys
07:34:39.0703 11528  Ip6Fw - ok
07:34:39.0734 11528  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
07:34:39.0875 11528  IpFilterDriver - ok
07:34:39.0890 11528  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
07:34:40.0031 11528  IpInIp - ok
07:34:40.0062 11528  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
07:34:40.0203 11528  IpNat - ok
07:34:40.0234 11528  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
07:34:40.0375 11528  IPSec - ok
07:34:40.0406 11528  [ ACA5E7B54409F9CB5EED97ED0C81120E ] irda            C:\WINDOWS\system32\DRIVERS\irda.sys
07:34:40.0546 11528  irda - ok
07:34:40.0562 11528  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
07:34:40.0687 11528  IRENUM - ok
07:34:40.0734 11528  [ 2EFE1DB1EC58A26B0C14BFDA122E246F ] Irmon          C:\WINDOWS\System32\irmon.dll
07:34:40.0875 11528  Irmon - ok
07:34:40.0906 11528  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
07:34:41.0046 11528  isapnp - ok
07:34:41.0171 11528  [ 4F2143570D2250CA4C4A4C98553C82CD ] JavaQuickStarterService C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
07:34:41.0203 11528  JavaQuickStarterService - ok
07:34:41.0218 11528  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
07:34:41.0359 11528  Kbdclass - ok
07:34:41.0390 11528  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
07:34:41.0531 11528  kmixer - ok
07:34:41.0546 11528  [ 1705745D900DABF2D89F90EBADDC7517 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
07:34:41.0671 11528  KSecDD - ok
07:34:41.0718 11528  [ D6EB4916B203CBE525F8EFF5FD5AB16C ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
07:34:41.0875 11528  lanmanserver - ok
07:34:41.0937 11528  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
07:34:41.0968 11528  lanmanworkstation - ok
07:34:41.0984 11528  lbrtfdc - ok
07:34:42.0031 11528  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
07:34:42.0171 11528  LmHosts - ok
07:34:42.0218 11528  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
07:34:42.0375 11528  Messenger - ok
07:34:42.0421 11528  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
07:34:42.0578 11528  mnmdd - ok
07:34:42.0609 11528  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\system32\mnmsrvc.exe
07:34:42.0734 11528  mnmsrvc - ok
07:34:42.0750 11528  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
07:34:42.0859 11528  Modem - ok
07:34:42.0890 11528  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
07:34:43.0015 11528  Mouclass - ok
07:34:43.0062 11528  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
07:34:43.0187 11528  mouhid - ok
07:34:43.0203 11528  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
07:34:43.0328 11528  MountMgr - ok
07:34:43.0375 11528  [ 8C7336950F1E69CDFD811CBBD9CF00A2 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
07:34:43.0390 11528  MozillaMaintenance - ok
07:34:43.0390 11528  mraid35x - ok
07:34:43.0406 11528  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
07:34:43.0546 11528  MRxDAV - ok
07:34:43.0625 11528  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
07:34:43.0656 11528  MRxSmb - ok
07:34:43.0687 11528  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\system32\msdtc.exe
07:34:43.0812 11528  MSDTC - ok
07:34:43.0828 11528  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
07:34:43.0968 11528  Msfs - ok
07:34:43.0968 11528  MSIServer - ok
07:34:44.0015 11528  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
07:34:44.0156 11528  MSKSSRV - ok
07:34:44.0187 11528  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
07:34:44.0328 11528  MSPCLOCK - ok
07:34:44.0359 11528  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
07:34:44.0500 11528  MSPQM - ok
07:34:44.0546 11528  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
07:34:44.0687 11528  mssmbios - ok
07:34:44.0718 11528  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
07:34:44.0859 11528  MSTEE - ok
07:34:44.0890 11528  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
07:34:44.0906 11528  Mup - ok
07:34:44.0937 11528  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
07:34:45.0093 11528  NABTSFEC - ok
07:34:45.0140 11528  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
07:34:45.0281 11528  napagent - ok
07:34:45.0312 11528  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
07:34:45.0468 11528  NDIS - ok
07:34:45.0515 11528  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
07:34:45.0656 11528  NdisIP - ok
07:34:45.0703 11528  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
07:34:45.0718 11528  NdisTapi - ok
07:34:45.0781 11528  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
07:34:45.0906 11528  Ndisuio - ok
07:34:45.0937 11528  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
07:34:46.0078 11528  NdisWan - ok
07:34:46.0109 11528  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
07:34:46.0125 11528  NDProxy - ok
07:34:46.0125 11528  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
07:34:46.0265 11528  NetBIOS - ok
07:34:46.0343 11528  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
07:34:46.0500 11528  NetBT - ok
07:34:46.0531 11528  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
07:34:46.0687 11528  NetDDE - ok
07:34:46.0687 11528  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
07:34:46.0828 11528  NetDDEdsdm - ok
07:34:46.0859 11528  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
07:34:47.0000 11528  Netlogon - ok
07:34:47.0031 11528  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
07:34:47.0187 11528  Netman - ok
07:34:47.0234 11528  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
07:34:47.0250 11528  NetTcpPortSharing - ok
07:34:47.0281 11528  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394        C:\WINDOWS\system32\DRIVERS\nic1394.sys
07:34:47.0421 11528  NIC1394 - ok
07:34:47.0484 11528  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
07:34:47.0515 11528  Nla - ok
07:34:47.0515 11528  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
07:34:47.0687 11528  Npfs - ok
07:34:47.0734 11528  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
07:34:47.0875 11528  Ntfs - ok
07:34:47.0890 11528  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\system32\lsass.exe
07:34:48.0031 11528  NtLmSsp - ok
07:34:48.0078 11528  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
07:34:48.0281 11528  NtmsSvc - ok
07:34:48.0312 11528  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
07:34:48.0468 11528  Null - ok
07:34:48.0531 11528  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
07:34:48.0687 11528  NwlnkFlt - ok
07:34:48.0703 11528  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
07:34:48.0843 11528  NwlnkFwd - ok
07:34:48.0859 11528  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys
07:34:49.0015 11528  ohci1394 - ok
07:34:49.0031 11528  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\DRIVERS\parport.sys
07:34:49.0156 11528  Parport - ok
07:34:49.0187 11528  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
07:34:49.0328 11528  PartMgr - ok
07:34:49.0375 11528  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
07:34:49.0531 11528  ParVdm - ok
07:34:49.0562 11528  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
07:34:49.0718 11528  PCI - ok
07:34:49.0718 11528  PCIDump - ok
07:34:49.0734 11528  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
07:34:49.0890 11528  PCIIde - ok
07:34:49.0890 11528  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys
07:34:50.0171 11528  Pcmcia - ok
07:34:50.0187 11528  PDCOMP - ok
07:34:50.0187 11528  PDFRAME - ok
07:34:50.0250 11528  PDRELI - ok
07:34:50.0265 11528  PDRFRAME - ok
07:34:50.0281 11528  perc2 - ok
07:34:50.0281 11528  perc2hib - ok
07:34:50.0328 11528  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
07:34:50.0359 11528  PlugPlay - ok
07:34:50.0390 11528  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
07:34:50.0656 11528  PolicyAgent - ok
07:34:50.0671 11528  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
07:34:50.0812 11528  PptpMiniport - ok
07:34:50.0812 11528  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
07:34:50.0953 11528  ProtectedStorage - ok
07:34:50.0953 11528  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
07:34:51.0109 11528  PSched - ok
07:34:51.0171 11528  [ 543A4EF0923BF70D126625B034EF25AF ] PSI_SVC_2      C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
07:34:51.0187 11528  PSI_SVC_2 - ok
07:34:51.0187 11528  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
07:34:51.0343 11528  Ptilink - ok
07:34:51.0343 11528  ql1080 - ok
07:34:51.0359 11528  Ql10wnt - ok
07:34:51.0359 11528  ql12160 - ok
07:34:51.0375 11528  ql1240 - ok
07:34:51.0375 11528  ql1280 - ok
07:34:51.0421 11528  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
07:34:51.0578 11528  RasAcd - ok
07:34:51.0593 11528  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
07:34:51.0750 11528  RasAuto - ok
07:34:51.0781 11528  [ 0207D26DDF796A193CCD9F83047BB5FC ] Rasirda        C:\WINDOWS\system32\DRIVERS\rasirda.sys
07:34:51.0875 11528  Rasirda - ok
07:34:51.0875 11528  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
07:34:52.0015 11528  Rasl2tp - ok
07:34:52.0062 11528  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
07:34:52.0203 11528  RasMan - ok
07:34:52.0203 11528  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
07:34:52.0343 11528  RasPppoe - ok
07:34:52.0343 11528  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
07:34:52.0500 11528  Raspti - ok
07:34:52.0515 11528  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
07:34:52.0656 11528  Rdbss - ok
07:34:52.0671 11528  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
07:34:52.0812 11528  RDPCDD - ok
07:34:52.0828 11528  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr          C:\WINDOWS\system32\DRIVERS\rdpdr.sys
07:34:52.0968 11528  rdpdr - ok
07:34:53.0031 11528  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
07:34:53.0046 11528  RDPWD - ok
07:34:53.0093 11528  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
07:34:53.0250 11528  RDSessMgr - ok
07:34:53.0281 11528  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
07:34:53.0421 11528  redbook - ok
07:34:53.0468 11528  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
07:34:53.0593 11528  RemoteAccess - ok
07:34:53.0625 11528  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
07:34:53.0781 11528  RemoteRegistry - ok
07:34:53.0796 11528  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
07:34:53.0906 11528  RpcLocator - ok
07:34:53.0953 11528  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\system32\rpcss.dll
07:34:54.0015 11528  RpcSs - ok
07:34:54.0031 11528  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
07:34:54.0171 11528  RSVP - ok
07:34:54.0187 11528  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
07:34:54.0312 11528  SamSs - ok
07:34:54.0328 11528  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
07:34:54.0468 11528  SCardSvr - ok
07:34:54.0515 11528  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
07:34:54.0656 11528  Schedule - ok
07:34:54.0703 11528  [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus          C:\WINDOWS\system32\DRIVERS\sdbus.sys
07:34:54.0906 11528  sdbus - ok
07:34:54.0953 11528  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
07:34:55.0093 11528  Secdrv - ok
07:34:55.0125 11528  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
07:34:55.0281 11528  seclogon - ok
07:34:55.0312 11528  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
07:34:55.0453 11528  SENS - ok
07:34:55.0484 11528  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
07:34:55.0625 11528  serenum - ok
07:34:55.0640 11528  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
07:34:55.0796 11528  Serial - ok
07:34:55.0843 11528  [ 0FA803C64DF0914B41F807EA276BF2A6 ] sffdisk        C:\WINDOWS\system32\DRIVERS\sffdisk.sys
07:34:55.0984 11528  sffdisk - ok
07:34:56.0000 11528  [ C17C331E435ED8737525C86A7557B3AC ] sffp_sd        C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
07:34:56.0140 11528  sffp_sd - ok
07:34:56.0171 11528  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\drivers\Sfloppy.sys
07:34:56.0328 11528  Sfloppy - ok
07:34:56.0406 11528  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
07:34:56.0593 11528  SharedAccess - ok
07:34:56.0625 11528  [ 40602EBFBE06AA075C8E4560743F6883 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
07:34:56.0796 11528  ShellHWDetection - ok
07:34:56.0812 11528  Simbad - ok
07:34:57.0093 11528  [ 388AE59FE75F1B959DFA0900923C61BB ] Skype C2C Service C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
07:34:57.0296 11528  Skype C2C Service - ok
07:34:57.0359 11528  [ 65F9539E506D43FCD7CB59F8FD5CCABC ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
07:34:57.0390 11528  SkypeUpdate - ok
07:34:57.0437 11528  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
07:34:57.0656 11528  SLIP - ok
07:34:57.0734 11528  [ D03A4CDB1B089E3F6C23501339506E5E ] SMCIRDA        C:\WINDOWS\system32\DRIVERS\smcirda.sys
07:34:57.0859 11528  SMCIRDA - ok
07:34:57.0890 11528  Sparrow - ok
07:34:57.0921 11528  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
07:34:58.0140 11528  splitter - ok
07:34:58.0187 11528  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
07:34:58.0234 11528  Spooler - ok
07:34:58.0250 11528  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
07:34:58.0390 11528  sr - ok
07:34:58.0437 11528  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
07:34:58.0578 11528  srservice - ok
07:34:58.0671 11528  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
07:34:58.0750 11528  Srv - ok
07:34:58.0796 11528  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
07:34:58.0937 11528  SSDPSRV - ok
07:34:58.0953 11528  [ E57B778208C783D8DEBAB320C16A1B82 ] StarOpen        C:\WINDOWS\system32\drivers\StarOpen.sys
07:34:58.0984 11528  StarOpen ( UnsignedFile.Multi.Generic ) - warning
07:34:58.0984 11528  StarOpen - detected UnsignedFile.Multi.Generic (1)
07:34:59.0015 11528  Steam Client Service - ok
07:34:59.0062 11528  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
07:34:59.0250 11528  stisvc - ok
07:34:59.0296 11528  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
07:34:59.0437 11528  streamip - ok
07:34:59.0484 11528  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
07:34:59.0625 11528  swenum - ok
07:34:59.0671 11528  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
07:34:59.0812 11528  swmidi - ok
07:34:59.0812 11528  SwPrv - ok
07:34:59.0828 11528  symc810 - ok
07:34:59.0843 11528  symc8xx - ok
07:34:59.0843 11528  sym_hi - ok
07:34:59.0843 11528  sym_u3 - ok
07:34:59.0890 11528  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
07:35:00.0015 11528  sysaudio - ok
07:35:00.0031 11528  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
07:35:00.0187 11528  SysmonLog - ok
07:35:00.0218 11528  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
07:35:00.0390 11528  TapiSrv - ok
07:35:00.0453 11528  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
07:35:00.0515 11528  Tcpip - ok
07:35:00.0531 11528  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
07:35:00.0687 11528  TDPIPE - ok
07:35:00.0703 11528  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
07:35:00.0828 11528  TDTCP - ok
07:35:00.0859 11528  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
07:35:00.0984 11528  TermDD - ok
07:35:01.0031 11528  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
07:35:01.0187 11528  TermService - ok
07:35:01.0203 11528  [ 40602EBFBE06AA075C8E4560743F6883 ] Themes          C:\WINDOWS\System32\shsvcs.dll
07:35:01.0343 11528  Themes - ok
07:35:01.0375 11528  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr        C:\WINDOWS\system32\tlntsvr.exe
07:35:01.0562 11528  TlntSvr - ok
07:35:01.0578 11528  TosIde - ok
07:35:01.0609 11528  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
07:35:01.0750 11528  TrkWks - ok
07:35:01.0812 11528  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
07:35:01.0953 11528  Udfs - ok
07:35:01.0953 11528  ultra - ok
07:35:02.0015 11528  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
07:35:02.0203 11528  Update - ok
07:35:02.0234 11528  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
07:35:02.0390 11528  upnphost - ok
07:35:02.0390 11528  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
07:35:02.0578 11528  UPS - ok
07:35:02.0609 11528  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
07:35:02.0750 11528  usbccgp - ok
07:35:02.0812 11528  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
07:35:03.0000 11528  usbehci - ok
07:35:03.0031 11528  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
07:35:03.0171 11528  usbhub - ok
07:35:03.0203 11528  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
07:35:03.0375 11528  usbprint - ok
07:35:03.0421 11528  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
07:35:03.0562 11528  USBSTOR - ok
07:35:03.0593 11528  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
07:35:03.0718 11528  usbuhci - ok
07:35:03.0734 11528  [ B6CC50279D6CD28E090A5D33244ADC9A ] usb_rndisx      C:\WINDOWS\system32\DRIVERS\usb8023x.sys
07:35:03.0875 11528  usb_rndisx - ok
07:35:03.0937 11528  [ 94D73B62E458FB56C9CE60AA96D914F9 ] VClone          C:\WINDOWS\system32\DRIVERS\VClone.sys
07:35:03.0953 11528  VClone ( UnsignedFile.Multi.Generic ) - warning
07:35:03.0953 11528  VClone - detected UnsignedFile.Multi.Generic (1)
07:35:03.0968 11528  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
07:35:04.0093 11528  VgaSave - ok
07:35:04.0109 11528  ViaIde - ok
07:35:04.0171 11528  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
07:35:04.0296 11528  VolSnap - ok
07:35:04.0343 11528  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
07:35:04.0484 11528  VSS - ok
07:35:04.0625 11528  [ 68EB5BC07781A36A63633541C11E1AD6 ] w29n51          C:\WINDOWS\system32\DRIVERS\w29n51.sys
07:35:04.0781 11528  w29n51 - ok
07:35:04.0812 11528  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
07:35:04.0953 11528  W32Time - ok
07:35:04.0984 11528  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
07:35:05.0171 11528  Wanarp - ok
07:35:05.0218 11528  [ 46A247F6617526AFE38B6F12F5512120 ] wceusbsh        C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
07:35:05.0250 11528  wceusbsh - ok
07:35:05.0312 11528  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys
07:35:05.0343 11528  Wdf01000 - ok
07:35:05.0359 11528  WDICA - ok
07:35:05.0390 11528  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
07:35:05.0546 11528  wdmaud - ok
07:35:05.0593 11528  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
07:35:05.0734 11528  WebClient - ok
07:35:05.0812 11528  winmgmt - ok
07:35:05.0875 11528  [ F4DB1F1417FF329E8FF217D5C474D5D7 ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
07:35:05.0906 11528  WmdmPmSN - ok
07:35:05.0984 11528  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi            C:\WINDOWS\System32\advapi32.dll
07:35:06.0031 11528  Wmi - ok
07:35:06.0125 11528  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
07:35:06.0265 11528  WmiApSrv - ok
07:35:06.0390 11528  [ 25535D17C0FACBB0B570420FC5EEC177 ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
07:35:06.0484 11528  WMPNetworkSvc - ok
07:35:06.0593 11528  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
07:35:06.0656 11528  WPFFontCache_v0400 - ok
07:35:06.0703 11528  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
07:35:06.0921 11528  wscsvc - ok
07:35:06.0953 11528  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
07:35:07.0109 11528  WSTCODEC - ok
07:35:07.0140 11528  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
07:35:07.0296 11528  wuauserv - ok
07:35:07.0343 11528  [ 443F0A35CB3BE5D176053DA39157A898 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
07:35:07.0390 11528  WudfPf - ok
07:35:07.0406 11528  [ E12D4C486D7EB4E0961C27558DC25AF7 ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
07:35:07.0437 11528  WudfRd - ok
07:35:07.0468 11528  [ 8A92B1F02571B634F50DB35A934989F6 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
07:35:07.0500 11528  WudfSvc - ok
07:35:07.0562 11528  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
07:35:07.0734 11528  WZCSVC - ok
07:35:07.0765 11528  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
07:35:07.0921 11528  xmlprov - ok
07:35:07.0953 11528  ================ Scan global ===============================
07:35:07.0984 11528  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
07:35:08.0031 11528  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
07:35:08.0078 11528  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
07:35:08.0109 11528  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
07:35:08.0125 11528  [Global] - ok
07:35:08.0125 11528  ================ Scan MBR ==================================
07:35:08.0156 11528  [ 10AE9EB13951B8E206480773F877A330 ] \Device\Harddisk0\DR0
07:35:08.0312 11528  \Device\Harddisk0\DR0 - ok
07:35:08.0328 11528  ================ Scan VBR ==================================
07:35:08.0328 11528  [ 17A5DC2F134EF8735225A2DDE03C5393 ] \Device\Harddisk0\DR0\Partition1
07:35:08.0328 11528  \Device\Harddisk0\DR0\Partition1 - ok
07:35:08.0328 11528  [ 73402B3930D1D2AA17ECDA594E4C8BF0 ] \Device\Harddisk0\DR0\Partition2
07:35:08.0343 11528  \Device\Harddisk0\DR0\Partition2 - ok
07:35:08.0343 11528  ============================================================
07:35:08.0343 11528  Scan finished
07:35:08.0343 11528  ============================================================
07:35:08.0453 11108  Detected object count: 2
07:35:08.0453 11108  Actual detected object count: 2
07:35:20.0875 11108  StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
07:35:20.0875 11108  StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip
07:35:20.0890 11108  VClone ( UnsignedFile.Multi.Generic ) - skipped by user
07:35:20.0890 11108  VClone ( UnsignedFile.Multi.Generic ) - User select action: Skip

markusg 03.01.2013 18:16
Hi,
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

stefan_LA 03.01.2013 23:35
Hallo,

mein PC hängt sich beim Combofix-Scan an der Stelle auf, an der mir angezeigt wird, dass der Scan ca. 10 Minuten bzw. bei stark infizierten Systemen auch mal doppelt so lange dauern kann.

Ich habe vorsichtshalber bis zu 35 Minuten gewartet. In der / den ersten Minute/n höre ich noch Festplattenaktivität, dann verstummt diese und die Systemzeit bleibt hängen und später dann reagiert die Oberfläche auf keinerlei Mausklick mehr.

Gibt es eine Alternative zu Combofix?

markusg 04.01.2013 15:09
Hi
bitte ausführen:
http://download.bleepingcomputer.com...xp/winmgmt.reg
neustarten, drücke f8 wähle abgesicherter Modus mit Netzwerk, melde dich im betroffenen Konto an, führe Combofix erneut aus, poste Log, nach Start in den normal Modus

stefan_LA 06.01.2013 18:19
Hallo,
leider auch mit der beschriebenen Vorgehensweise das gleiche Verhalten: Combofix bzw. der PC hängt sich etwa 2 Minuten nach Start des Scan-Vorgangs auf. Task-Manager lässt sich nicht aufrufen, nur Hard-Reset hilft. Hatte gedacht, dass mein Antivir avast vielleicht trotz Deaktivieren Probleme macht und den vorsichtshalber auch mal deinstalliert, aber auch dann das gleiche Verhalten. Hast Du vielleicht noch einen Tipp?

markusg 06.01.2013 19:00
machen wir erst mal hiermit weiter:
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

stefan_LA 06.01.2013 23:02
Code:
7-Zip 9.20                29.12.2010                notwendig
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        03.01.2013                11.5.502.135        notwendig
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        03.01.2013                11.5.502.135        notwendig
Anti-Twin (Installation 31.12.2010)        Joerg Rosenthal, Germany        31.12.2010        notwendig       
Auslogics Disk Defrag        Auslogics Software Pty Ltd        29.12.2010                version 3.1        notwendig
avast! Free Antivirus        AVAST Software                        6.0.1367.0       
Battlefield 1942                08.01.2011                notwendig
Broadcom Gigabit Ethernet                                1.00.0000        notwendig
CCleaner        Piriform        24.09.2012                3.23        notwendig
CDBurnerXP        CDBurnerXP        22.12.2012                4.5.0.3661        notwendig
Corel Graphics - Windows Shell Extension        Corel Corporation        09.10.2012                16.1.0.843        notwendig
CorelDRAW Graphics Suite X6        Corel Corporation        09.10.2012                16.1.0.843        notwendig
Creative Video Blaster WebCam 3 USB/WebCam Plus Driver                11.02.2012                notwendig
CutePDF Writer 2.8                29.12.2010                notwendig       
DesertCombat  0.7                08.01.2011                notwendig       
ElsterFormular        Landesfinanzdirektion Thüringen        18.04.2012                12.4.0.7094p        notwendig
Evernote v. 4.1        Evernote Corp.        29.12.2010        122,00MB        4.1.0.3431        notwendig
FileZilla Client 3.3.5.1                29.12.2010                3.3.5.1        notwendig
Foxit Reader        Foxit Corporation        29.12.2010        10,89MB        4.3.0.1110        notwendig
GIMP 2.6.11        The GIMP Team        29.12.2010                2.6.11        notwendig
Hardcopy        www.hardcopy.de        29.10.2012                2012.10.29        notwendig
HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs        Microsoft Corporation        26.12.2010        2,14MB        1.1.1905.1        notwendig
Intel(R) Graphics Media Accelerator Driver for Mobile                10.06.2012                notwendig       
IrfanView (remove only)        Irfan Skiljan        29.12.2010                4.32        notwendig
Java 7 Update 10        Oracle        29.12.2012        128,00MB        7.0.100        notwendig
JavaFX 2.1.1        Oracle Corporation        16.08.2012        20,88MB        2.1.1        notwendig
JDownloader 0.9        AppWork GmbH        06.01.2013                0.9        notwendig
K-Lite Codec Pack 6.6.6 (Full)                29.12.2010                6.6.6        notwendig
Lexmark Drucker-Software deinstallieren                26.07.2012                notwendig       
Malwarebytes Anti-Malware Version 1.65.1.1000        Malwarebytes Corporation        27.12.2012                1.65.1.1000        notwendig
Media Player Product Tool 5.38                12.06.2012        25,89MB        5.38        notwendig
Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        12.09.2012        1.007,00MB        2.2.30729        notwendig
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        09.10.2012        6,30MB        2.2.30729        notwendig
Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        09.10.2012        169,00MB        3.2.30729        notwendig
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        09.10.2012        17,62MB        3.2.30729        notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        09.10.2012                        notwendig
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        09.10.2012                        notwendig
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        09.10.2012                4.0.30319        notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        09.10.2012                4.0.30319        notwendig
Microsoft .NET Framework 4 Extended        Microsoft Corporation        09.10.2012                4.0.30319        notwendig
Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        09.10.2012                4.0.30319        notwendig
Microsoft ActiveSync        Microsoft Corporation        28.04.2011        18,42MB        4.5.5096.0        notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)        Microsoft Corporation        26.12.2010        notwendig               
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        29.12.2010        10,19MB        9.0.30729.4148        notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        09.11.2011        10,20MB        9.0.30729.6161        notwendig        notwendig
Microsoft Visual Studio Tools for Applications 2.0 - ENU        Microsoft Corporation        09.10.2012        214,00MB        9.0.30729
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU        Microsoft Corporation        09.10.2012        97,69MB        9.0.30729        notwendig
Microsoft Visual Studio Tools for Applications 2.0 Runtime        Microsoft Corporation        09.10.2012        1,76MB        9.0.30729        notwendig
Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU        Microsoft Corporation        09.10.2012        0,22MB        9.0.30729
Microsoft WinUsb 1.0        Microsoft Corporation        12.06.2012                        unbekannt
Mozilla Firefox 17.0.1 (x86 de)        Mozilla        05.12.2012                17.0.1        notwendig
Mozilla Maintenance Service        Mozilla        11.12.2012                17.0.1        unbekannt
MSXML 4.0 SP3 Parser (KB2721691)        Microsoft Corporation        12.09.2012        2,94MB        4.30.2114.0 unbekannt
MSXML 6.0 Parser        Microsoft Corporation        15.11.2011        1,42MB        6.00.3883.15 unbekannt
MyPhoneExplorer        F.J. Wechselberger        01.01.2013                1.8.4 notwendig
Native Instruments Traktor DJ Studio 3                29.10.2011                notwendig
OpenOffice.org 3.2        OpenOffice.org        29.12.2010        363,00MB        3.2.9502 notwendig
PhotoScape                15.11.2011                notwendig
Picasa 3        Google, Inc.        29.12.2010                3.8 notwendig
Pidgin                20.12.2012                2.10.6 notwendig
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        31.12.2010                1.92        notwendig
Skype Click to Call        Skype Technologies S.A.        03.11.2012        34,88MB        6.3.11079        notwendig
Skype™ 6.0        Skype Technologies S.A.        20.12.2012        20,37MB        6.0.126        notwendig
Steam        Valve Corporation        22.07.2012        35,47MB        1.0.0.0        notwendig
Synology Assistant (remove only)                08.01.2011                        notwendig
Synology Download Redirector        Synology Inc.        08.01.2011        4,04MB        1.0.0.0        notwendig
Turbo Lister 2        eBay Inc.        04.03.2012        76,92MB        2.00.0000        notwendig
TV-Browser 3.1        TV-Browser Team        14.02.2012                3.1        notwendig
VirtualCloneDrive        Elaborate Bytes        08.01.2011                        notwendig
VLC media player 2.0.4        VideoLAN        12.12.2012                2.0.4        notwendig
Weight Watchers - Abnehmen leicht gemacht 2.10.223.32                13.03.2012                notwendig       
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray        Microsoft Corporation        29.12.2010                1.0 unbekannt
Windows Internet Explorer 8        Microsoft Corporation        01.04.2012                20090308.140743 notwendig
Windows Messenger 5.1        Microsoft Corporation        12.09.2012        4,68MB        5.1.0715 notwendig
Windows XP Service Pack 3        Microsoft Corporation        26.12.2010                20080414.031514 notwendig
WinRAR 4.01 (32-Bit)        win.rar GmbH        01.12.2011                4.01.0 notwendig

markusg 07.01.2013 00:51
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

stefan_LA 08.01.2013 00:05
Hallo, hat alles geklappt, anbei die Logdatei von AdwCleaner:

Code:
# AdwCleaner v2.104 - Datei am 08/01/2013 um 00:03:48 erstellt
# Aktualisiert am 29/12/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Administrator - HOME-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [883 octets] - [27/12/2012 00:59:19]
AdwCleaner[R2].txt - [850 octets] - [27/12/2012 01:33:45]
AdwCleaner[R3].txt - [717 octets] - [08/01/2013 00:03:48]
AdwCleaner[S2].txt - [911 octets] - [27/12/2012 01:34:14]

########## EOF - C:\AdwCleaner[R3].txt - [835 octets] ##########

markusg 08.01.2013 17:04
Hi
teste bitte, wie PC + Programme laufen.

stefan_LA 08.01.2013 23:31
Soweit .... kann im Moment nicht klagen. Dann passt jetzt alles dem Anschein nach?

markusg 08.01.2013 23:33
Hi
öffne otl, bereinigen, pc startet neu, löscht Remover.
lösche übrigebliebene logs, setups und remover, leere den Papierkorb.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
aus der Passage xp:
- Datenausführungsverhinderung für alle Prozesse.
- Dienste konfigurieren.
- Updates konfigurieren.
Abarbeiten.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

stefan_LA 09.01.2013 19:33
Hallo Markus,

ich werde mir wieder avast! installieren. Welche Konfigurationshinweise kann ich beachten?

markusg 09.01.2013 20:33
Avast passt in der standard Konfig.
bitte aber auch den Rest abarbeiten.

stefan_LA 20.01.2013 14:04
Mühsam nährt sich das Eichhörnchen ;-)
Vielen Dank für die Hilfe!

markusg 20.01.2013 20:02
hier mal als Checklist:
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:19 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55