Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   bin auf spyhunter 4 reingefallen ! (https://www.trojaner-board.de/132496-spyhunter-4-reingefallen.html)

cosinus 20.03.2013 22:45
Rootkitscan mit GMER

Bitte lade dir GMER Rootkit Scanner GMER herunter: (Dateiname zufällig)
  • Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
  • Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei: IAT/EAT und Show All
  • Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
  • Starte den Scan mit "Scan".
  • Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!


Tauchen Probleme auf?
  • Probiere alternativ den abgesicherten Modus.
  • Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.


Anschließend bitte MBAR ausführen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

-.Eyon.- 21.03.2013 13:13
Code:
GMER 2.1.19155 - hxxp://www.gmer.net
Rootkit scan 2013-03-20 23:39:20
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.AX00 465,76GB
Running: gmer_2.1.19155.exe; Driver: C:\Users\hainam\AppData\Local\Temp\ugdirpog.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\kernel32.dll!K32GetMappedFileNameW                                  00000000771aefe0 5 bytes JMP 000000016fff0148
.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\kernel32.dll!K32EnumProcessModulesEx                                00000000771d99b0 7 bytes JMP 000000016fff00d8
.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\kernel32.dll!K32GetModuleInformation                                00000000771e94d0 5 bytes JMP 000000016fff0180
.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\kernel32.dll!K32GetModuleFileNameExW                                00000000771e9640 5 bytes JMP 000000016fff0110
.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\kernel32.dll!RegSetValueExA                                        000000007720a500 7 bytes JMP 000000016fff01b8
.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\ole32.dll!CoCreateInstance                                          000007fefdea7490 11 bytes JMP 000007fffda60228
.text  C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1176] C:\windows\system32\ole32.dll!CoSetProxyBlanket                                        000007fefdebbf00 7 bytes JMP 000007fffda60260
.text  D:\Malwarebytes' Anti-Malware\mbamservice.exe[2412] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                            0000000076111465 2 bytes [11, 76]
.text  D:\Malwarebytes' Anti-Malware\mbamservice.exe[2412] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                          00000000761114bb 2 bytes [11, 76]
.text  ...                                                                                                                                                    * 2
.text  C:\windows\SysWOW64\PnkBstrA.exe[2460] C:\windows\SysWOW64\WSOCK32.dll!setsockopt + 322                                                                0000000073eb1a22 2 bytes {JMP 0x75}
.text  C:\windows\SysWOW64\PnkBstrA.exe[2460] C:\windows\SysWOW64\WSOCK32.dll!setsockopt + 496                                                                0000000073eb1ad0 2 bytes {JMP 0x75}
.text  C:\windows\SysWOW64\PnkBstrA.exe[2460] C:\windows\SysWOW64\WSOCK32.dll!setsockopt + 552                                                                0000000073eb1b08 2 bytes {JMP 0x75}
.text  C:\windows\SysWOW64\PnkBstrA.exe[2460] C:\windows\SysWOW64\WSOCK32.dll!setsockopt + 730                                                                0000000073eb1bba 2 bytes {JMP 0x75}
.text  C:\windows\SysWOW64\PnkBstrA.exe[2460] C:\windows\SysWOW64\WSOCK32.dll!setsockopt + 762                                                                0000000073eb1bda 2 bytes {JMP 0x75}
.text  C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe[2668] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                  0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe[2668] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                        0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe[2668] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                        0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe[2668] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                        0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe[2668] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                          0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\ASUS\Splendid\ACMON.exe[3456] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                                  0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\ASUS\Splendid\ACMON.exe[3456] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                                          0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\ASUS\Splendid\ACMON.exe[3456] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                                          0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\ASUS\Splendid\ACMON.exe[3456] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                                          0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\ASUS\Splendid\ACMON.exe[3456] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                                            0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\windows\system32\taskeng.exe[3608] C:\windows\system32\ole32.dll!CoCreateInstance                                                                  000007fefdea7490 11 bytes JMP 000007fffda60228
.text  C:\windows\system32\taskeng.exe[3608] C:\windows\system32\ole32.dll!CoSetProxyBlanket                                                                  000007fefdebbf00 7 bytes JMP 000007fffda60260
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNEL32.dll!RegSetValueExA                                      0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNEL32.dll!K32GetModuleFileNameExW                            0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx                            0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNEL32.dll!K32GetModuleInformation                            0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW                              0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                  0000000075d91d1b 5 bytes JMP 0000000173dc11ef
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleExW                                0000000075d91dc9 5 bytes JMP 0000000173dc1023
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                    0000000075d92aa4 5 bytes JMP 0000000173dc156e
.text  C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe[3720] C:\windows\syswow64\KERNELBASE.dll!FreeLibrary                                      0000000075d92d0a 5 bytes JMP 0000000173dc1294
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\kernel32.dll!K32GetMappedFileNameW                                            00000000771aefe0 5 bytes JMP 000000016fff0148
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\kernel32.dll!K32EnumProcessModulesEx                                          00000000771d99b0 7 bytes JMP 000000016fff00d8
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\kernel32.dll!K32GetModuleInformation                                          00000000771e94d0 5 bytes JMP 000000016fff0180
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\kernel32.dll!K32GetModuleFileNameExW                                          00000000771e9640 5 bytes JMP 000000016fff0110
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\kernel32.dll!RegSetValueExA                                                    000000007720a500 7 bytes JMP 000000016fff01b8
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\ole32.dll!CoCreateInstance                                                    000007fefdea7490 11 bytes JMP 000007fffda60228
.text  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3760] C:\windows\system32\ole32.dll!CoSetProxyBlanket                                                    000007fefdebbf00 7 bytes JMP 000007fffda60260
.text  C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3784] C:\windows\system32\kernel32.dll!K32GetMappedFileNameW                                            00000000771aefe0 5 bytes JMP 000000016fff0148
.text  C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3784] C:\windows\system32\kernel32.dll!K32EnumProcessModulesEx                                          00000000771d99b0 7 bytes JMP 000000016fff00d8
.text  C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3784] C:\windows\system32\kernel32.dll!K32GetModuleInformation                                          00000000771e94d0 5 bytes JMP 000000016fff0180
.text  C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3784] C:\windows\system32\kernel32.dll!K32GetModuleFileNameExW                                          00000000771e9640 5 bytes JMP 000000016fff0110
.text  C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3784] C:\windows\system32\kernel32.dll!RegSetValueExA                                                  000000007720a500 7 bytes JMP 000000016fff01b8
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\kernel32.dll!K32GetMappedFileNameW                          00000000771aefe0 5 bytes JMP 000000016fff0148
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\kernel32.dll!K32EnumProcessModulesEx                        00000000771d99b0 7 bytes JMP 000000016fff00d8
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\kernel32.dll!K32GetModuleInformation                        00000000771e94d0 5 bytes JMP 000000016fff0180
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\kernel32.dll!K32GetModuleFileNameExW                        00000000771e9640 5 bytes JMP 000000016fff0110
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\kernel32.dll!RegSetValueExA                                  000000007720a500 7 bytes JMP 000000016fff01b8
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\KERNELBASE.dll!GetModuleHandleW                              000007fefda93460 7 bytes JMP 000007fffda600d8
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\KERNELBASE.dll!FreeLibrary                                  000007fefda990b0 5 bytes JMP 000007fffda60180
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\KERNELBASE.dll!GetModuleHandleExW                            000007fefda99250 5 bytes JMP 000007fffda60110
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\KERNELBASE.dll!LoadLibraryExW                                000007fefda9b7b0 6 bytes JMP 000007fffda60148
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo                            000007feff5289e0 8 bytes JMP 000007fffda601f0
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\GDI32.dll!D3DKMTGetDisplayModeList                          000007feff52be40 8 bytes JMP 000007fffda601b8
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\ole32.dll!CoCreateInstance                                  000007fefdea7490 11 bytes JMP 000007fffda60228
.text  C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3792] C:\windows\system32\ole32.dll!CoSetProxyBlanket                                  000007fefdebbf00 7 bytes JMP 000007fffda60260
.text  C:\Windows\SysWOW64\ACEngSvr.exe[3940] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                            0000000075d91d1b 5 bytes JMP 0000000173dc11ef
.text  C:\Windows\SysWOW64\ACEngSvr.exe[3940] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleExW                                                          0000000075d91dc9 5 bytes JMP 0000000173dc1023
.text  C:\Windows\SysWOW64\ACEngSvr.exe[3940] C:\windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                              0000000075d92aa4 5 bytes JMP 0000000173dc156e
.text  C:\Windows\SysWOW64\ACEngSvr.exe[3940] C:\windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                  0000000075d92d0a 5 bytes JMP 0000000173dc1294
.text  C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[4456] C:\windows\system32\kernel32.dll!K32GetMappedFileNameW                                          00000000771aefe0 5 bytes JMP 000000016fff0148
.text  C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[4456] C:\windows\system32\kernel32.dll!K32EnumProcessModulesEx                                        00000000771d99b0 7 bytes JMP 000000016fff00d8
.text  C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[4456] C:\windows\system32\kernel32.dll!K32GetModuleInformation                                        00000000771e94d0 5 bytes JMP 000000016fff0180
.text  C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[4456] C:\windows\system32\kernel32.dll!K32GetModuleFileNameExW                                        00000000771e9640 5 bytes JMP 000000016fff0110
.text  C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[4456] C:\windows\system32\kernel32.dll!RegSetValueExA                                                  000000007720a500 7 bytes JMP 000000016fff01b8
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                          0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                                0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                                0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                                0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                                  0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                      0000000075d91d1b 5 bytes JMP 0000000173dc11ef
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleExW                                    0000000075d91dc9 5 bytes JMP 0000000173dc1023
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                        0000000075d92aa4 5 bytes JMP 0000000173dc156e
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\KERNELBASE.dll!FreeLibrary                                          0000000075d92d0a 5 bytes JMP 0000000173dc1294
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\USER32.dll!CreateWindowExW                                          0000000076968a29 5 bytes JMP 0000000173dc1050
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\USER32.dll!EnumDisplayDevicesA                                      0000000076974572 5 bytes JMP 0000000173dc10d2
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList                                  0000000076bee9a2 5 bytes JMP 0000000173dc15d7
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo                                    0000000076beebdc 5 bytes JMP 0000000173dc11b8
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                  0000000076111465 2 bytes [11, 76]
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                00000000761114bb 2 bytes [11, 76]
.text  ...                                                                                                                                                    * 2
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\ole32.dll!CoSetProxyBlanket                                          0000000076135ea5 5 bytes JMP 0000000173dc1609
.text  C:\Users\hainam\AppData\Local\Akamai\netsession_win.exe[4572] C:\windows\syswow64\ole32.dll!CoCreateInstance                                          0000000076169d0b 5 bytes JMP 0000000173dc1249
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe[4972] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                      0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe[4972] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                            0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe[4972] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                            0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe[4972] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                            0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe[4972] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                              0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                      0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                            0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                            0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                            0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                              0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\USER32.dll!CreateWindowExW                                      0000000076968a29 5 bytes JMP 0000000173dc1050
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\USER32.dll!EnumDisplayDevicesA                                  0000000076974572 5 bytes JMP 0000000173dc10d2
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList                              0000000076bee9a2 5 bytes JMP 0000000173dc15d7
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo                                0000000076beebdc 5 bytes JMP 0000000173dc11b8
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\ole32.dll!CoSetProxyBlanket                                      0000000076135ea5 5 bytes JMP 0000000173dc1609
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\ole32.dll!CoCreateInstance                                      0000000076169d0b 5 bytes JMP 0000000173dc1249
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                              0000000076111465 2 bytes [11, 76]
.text  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin[4196] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                            00000000761114bb 2 bytes [11, 76]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[4308] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 69  0000000076111465 2 bytes [11, 76]
.text  C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[4308] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000761114bb 2 bytes [11, 76]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\kernel32.dll!K32GetMappedFileNameW                                    00000000771aefe0 5 bytes JMP 000000016fff0148
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\kernel32.dll!K32EnumProcessModulesEx                                  00000000771d99b0 7 bytes JMP 000000016fff00d8
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\kernel32.dll!K32GetModuleInformation                                  00000000771e94d0 5 bytes JMP 000000016fff0180
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\kernel32.dll!K32GetModuleFileNameExW                                  00000000771e9640 5 bytes JMP 000000016fff0110
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\kernel32.dll!RegSetValueExA                                          000000007720a500 7 bytes JMP 000000016fff01b8
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\KERNELBASE.dll!GetModuleHandleW                                      000007fefda93460 7 bytes JMP 000007fffda600d8
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\KERNELBASE.dll!FreeLibrary                                            000007fefda990b0 5 bytes JMP 000007fffda60180
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\KERNELBASE.dll!GetModuleHandleExW                                    000007fefda99250 5 bytes JMP 000007fffda60110
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\KERNELBASE.dll!LoadLibraryExW                                        000007fefda9b7b0 6 bytes JMP 000007fffda60148
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo                                      000007feff5289e0 8 bytes JMP 000007fffda601f0
.text  C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[5076] C:\windows\system32\GDI32.dll!D3DKMTGetDisplayModeList                                    000007feff52be40 8 bytes JMP 000007fffda601b8
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                      0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                            0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                            0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                            0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                              0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                  0000000075d91d1b 5 bytes JMP 0000000173dc11ef
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleExW                                0000000075d91dc9 5 bytes JMP 0000000173dc1023
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                    0000000075d92aa4 5 bytes JMP 0000000173dc156e
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\KERNELBASE.dll!FreeLibrary                                      0000000075d92d0a 5 bytes JMP 0000000173dc1294
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList                              0000000076bee9a2 5 bytes JMP 0000000173dc15d7
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo                                0000000076beebdc 5 bytes JMP 0000000173dc11b8
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\USER32.dll!CreateWindowExW                                      0000000076968a29 5 bytes JMP 0000000173dc1050
.text  C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe[4876] C:\windows\syswow64\USER32.dll!EnumDisplayDevicesA                                  0000000076974572 5 bytes JMP 0000000173dc10d2
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                        0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                        0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                        0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                          0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\USER32.dll!CreateWindowExW                                  0000000076968a29 5 bytes JMP 0000000173dc1050
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\USER32.dll!EnumDisplayDevicesA                              0000000076974572 5 bytes JMP 0000000173dc10d2
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\ole32.dll!CoSetProxyBlanket                                0000000076135ea5 5 bytes JMP 0000000173dc1609
.text  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[1620] C:\windows\syswow64\ole32.dll!CoCreateInstance                                  0000000076169d0b 5 bytes JMP 0000000173dc1249
.text  C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE[4660] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                      0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE[4660] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                              0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE[4660] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                              0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE[4660] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                              0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE[4660] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                                0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4820] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                      0000000076111465 2 bytes [11, 76]
.text  C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4820] C:\windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                      00000000761114bb 2 bytes [11, 76]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNEL32.dll!RegSetValueExA                                        0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNEL32.dll!K32GetModuleFileNameExW                              0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx                              0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNEL32.dll!K32GetModuleInformation                              0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW                                0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                    0000000075d91d1b 5 bytes JMP 0000000173dc11ef
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleExW                                  0000000075d91dc9 5 bytes JMP 0000000173dc1023
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                      0000000075d92aa4 5 bytes JMP 0000000173dc156e
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\KERNELBASE.dll!FreeLibrary                                        0000000075d92d0a 5 bytes JMP 0000000173dc1294
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList                                0000000076bee9a2 5 bytes JMP 0000000173dc15d7
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo                                  0000000076beebdc 5 bytes JMP 0000000173dc11b8
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\USER32.dll!CreateWindowExW                                        0000000076968a29 5 bytes JMP 0000000173dc1050
.text  C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe[3184] C:\windows\syswow64\USER32.dll!EnumDisplayDevicesA                                    0000000076974572 5 bytes JMP 0000000173dc10d2
.text  C:\windows\splwow64.exe[5912] C:\windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo                                                                    000007feff5289e0 8 bytes JMP 000007fffda601f0
.text  C:\windows\splwow64.exe[5912] C:\windows\system32\GDI32.dll!D3DKMTGetDisplayModeList                                                                  000007feff52be40 8 bytes JMP 000007fffda601b8
.text  C:\windows\system32\wbem\unsecapp.exe[6828] C:\windows\system32\ole32.dll!CoCreateInstance                                                            000007fefdea7490 11 bytes JMP 000007fffda60228
.text  C:\windows\system32\wbem\unsecapp.exe[6828] C:\windows\system32\ole32.dll!CoSetProxyBlanket                                                            000007fefdebbf00 7 bytes JMP 000007fffda60260
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\kernel32.dll!RegSetValueExA                                                        0000000075c61429 7 bytes JMP 0000000173dc12ad
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\kernel32.dll!K32GetModuleFileNameExW                                              0000000075c7b223 5 bytes JMP 0000000173dc15be
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\kernel32.dll!K32EnumProcessModulesEx                                              0000000075cf88f4 7 bytes JMP 0000000173dc1357
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\kernel32.dll!K32GetModuleInformation                                              0000000075cf8979 5 bytes JMP 0000000173dc16e0
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\kernel32.dll!K32GetMappedFileNameW                                                0000000075cf8ccf 5 bytes JMP 0000000173dc1028
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                    0000000075d91d1b 5 bytes JMP 0000000173dc11ef
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\KERNELBASE.dll!GetModuleHandleExW                                                  0000000075d91dc9 5 bytes JMP 0000000173dc1023
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                      0000000075d92aa4 5 bytes JMP 0000000173dc156e
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\KERNELBASE.dll!FreeLibrary                                                        0000000075d92d0a 5 bytes JMP 0000000173dc1294
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList                                                0000000076bee9a2 5 bytes JMP 0000000173dc15d7
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo                                                  0000000076beebdc 5 bytes JMP 0000000173dc11b8
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\USER32.dll!CreateWindowExW                                                        0000000076968a29 5 bytes JMP 0000000173dc1050
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\USER32.dll!EnumDisplayDevicesA                                                    0000000076974572 5 bytes JMP 0000000173dc10d2
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\ole32.dll!CoSetProxyBlanket                                                        0000000076135ea5 5 bytes JMP 0000000173dc1609
.text  C:\Users\hainam\Desktop\gmer_2.1.19155.exe[780] C:\windows\syswow64\ole32.dll!CoCreateInstance                                                        0000000076169d0b 5 bytes JMP 0000000173dc1249

---- Threads - GMER 2.1 ----

Thread  C:\windows\system32\svchost.exe [500:4904]                                                                                                            000007fefb5e506c
Thread  C:\windows\system32\svchost.exe [500:4920]                                                                                                            000007fef1511c20
Thread  C:\windows\system32\svchost.exe [500:4932]                                                                                                            000007fef1511c20
Thread  C:\windows\system32\svchost.exe [500:2228]                                                                                                            000007fef6195124
Thread  C:\windows\system32\svchost.exe [500:4348]                                                                                                            000007feebb7cb70
Thread  C:\windows\system32\svchost.exe [1752:2376]                                                                                                            000007fef8a45fd0
Thread  C:\windows\system32\svchost.exe [1752:2380]                                                                                                            000007fef8a463ec
Thread  C:\windows\system32\svchost.exe [1752:7020]                                                                                                            000007feee728470
Thread  C:\windows\system32\svchost.exe [1752:7032]                                                                                                            000007feee732418
Thread  C:\windows\system32\svchost.exe [1752:6456]                                                                                                            000007feed465f1c
Thread  C:\windows\system32\svchost.exe [1752:6220]                                                                                                            000007feee6af130
Thread  C:\windows\system32\svchost.exe [1752:6340]                                                                                                            000007feee6a4734
Thread  C:\windows\system32\svchost.exe [1752:5916]                                                                                                            000007feee6a4734
Thread  C:\Windows\system32\PrintIsolationHost.exe [4020:4108]                                                                                                000000006f4808d8
Thread  C:\windows\System32\svchost.exe [1844:5516]                                                                                                            000007feebf79688

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0025d3b2962e                                                                           
Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0025d3b2962e (not active ControlSet)                                                       

---- EOF - GMER 2.1 ----
Code:
---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1021

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 9.0.8112.16421

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.095000 GHz
Memory total: 4060147712, free: 1641844736

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1021

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 9.0.8112.16421

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.095000 GHz
Memory total: 4060147712, free: 1649299456

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1021

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 9.0.8112.16421

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.095000 GHz
Memory total: 4060147712, free: 1625231360

------------ Kernel report ------------
    03/21/2013 13:11:17
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\drivers\compbatt.sys
\SystemRoot\system32\drivers\BATTC.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\system32\drivers\pciide.sys
\SystemRoot\system32\drivers\PCIIDEX.SYS
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\DRIVERS\iaStor.sys
\SystemRoot\system32\drivers\atapi.sys
\SystemRoot\system32\drivers\ataport.SYS
\SystemRoot\system32\drivers\msahci.sys
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\system32\DRIVERS\nvpciflt.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\vwififlt.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\DRIVERS\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\DRIVERS\mssmbios.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\blbdrive.sys
\SystemRoot\system32\DRIVERS\avkmgr.sys
\SystemRoot\system32\DRIVERS\avipbb.sys
\??\C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\nvlddmkm.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\igdkmd64.sys
\SystemRoot\system32\DRIVERS\HECIx64.sys
\SystemRoot\system32\DRIVERS\usbehci.sys
\SystemRoot\system32\DRIVERS\USBPORT.SYS
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\NETwNs64.sys
\SystemRoot\system32\DRIVERS\vwifibus.sys
\SystemRoot\system32\DRIVERS\asmtxhci.sys
\SystemRoot\system32\DRIVERS\L1C62x64.sys
\SystemRoot\system32\DRIVERS\i8042prt.sys
\SystemRoot\system32\DRIVERS\SynTP.sys
\SystemRoot\system32\DRIVERS\USBD.SYS
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\DRIVERS\kbfiltr.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\DRIVERS\CmBatt.sys
\SystemRoot\system32\DRIVERS\wmiacpi.sys
\SystemRoot\system32\DRIVERS\intelppm.sys
\SystemRoot\system32\DRIVERS\AMPPAL.sys
\SystemRoot\system32\DRIVERS\CompositeBus.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\DRIVERS\swenum.sys
\SystemRoot\system32\DRIVERS\ks.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\DRIVERS\IntcDAud.sys
\SystemRoot\system32\DRIVERS\asmthub3.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_iaStor.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\system32\DRIVERS\usbccgp.sys
\SystemRoot\System32\Drivers\usbvideo.sys
\SystemRoot\System32\cdd.dll
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\System32\ATMFD.DLL
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\DRIVERS\avgntflt.sys
\??\C:\windows\system32\drivers\mbam.sys
\SystemRoot\system32\DRIVERS\Sftvollh.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\nwifi.sys
\SystemRoot\system32\DRIVERS\ndisuio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\??\C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\Drivers\secdrv.SYS
\SystemRoot\system32\DRIVERS\Sftfslh.sys
\SystemRoot\system32\DRIVERS\Sftplaylh.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\DRIVERS\Sftredirlh.sys
\SystemRoot\system32\DRIVERS\vwifimp.sys
\SystemRoot\System32\Drivers\fastfat.SYS
\??\C:\Users\hainam\AppData\Local\Temp\ugdirpog.sys
\??\C:\windows\system32\drivers\mbamchameleon.sys
\??\C:\windows\system32\drivers\mbamswissarmy.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
\Windows\System32\autochk.exe
\Windows\System32\sechost.dll
\Windows\System32\rpcrt4.dll
\Windows\System32\gdi32.dll
\Windows\System32\setupapi.dll
\Windows\System32\urlmon.dll
\Windows\System32\psapi.dll
\Windows\System32\nsi.dll
\Windows\System32\ws2_32.dll
\Windows\System32\difxapi.dll
\Windows\System32\msvcrt.dll
\Windows\System32\kernel32.dll
\Windows\System32\iertutil.dll
\Windows\System32\ole32.dll
\Windows\System32\clbcatq.dll
\Windows\System32\imagehlp.dll
\Windows\System32\comdlg32.dll
\Windows\System32\shell32.dll
\Windows\System32\imm32.dll
\Windows\System32\normaliz.dll
\Windows\System32\shlwapi.dll
\Windows\System32\Wldap32.dll
\Windows\System32\wininet.dll
\Windows\System32\advapi32.dll
\Windows\System32\usp10.dll
\Windows\System32\oleaut32.dll
\Windows\System32\lpk.dll
\Windows\System32\user32.dll
\Windows\System32\msctf.dll
\Windows\System32\comctl32.dll
\Windows\System32\cfgmgr32.dll
\Windows\System32\devobj.dll
\Windows\System32\KernelBase.dll
\Windows\System32\wintrust.dll
\Windows\System32\crypt32.dll
\Windows\System32\msasn1.dll
\Windows\SysWOW64\normaliz.dll
----------- End -----------
<<<1>>>
<<<1>>>
Upper Device Name: Upper Device Name: \Device\Harddisk0\DR0
Upper Device Object: 0xfffffa80072f5060
\Device\Harddisk0\DR0Upper Device Driver Name:
Upper Device Object: 0xfffffa80072f5060
\Driver\Disk\Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\Ide\IAAStorageDevice-1\
Lower Device Object: 0xfffffa8004b00050

Lower Device Driver Name: \Driver\iaStor\Lower Device Name:
Driver name found: iaStor
\Device\Ide\IAAStorageDevice-1\
Lower Device Object: 0xfffffa8004b00050
Lower Device Driver Name: \Driver\iaStor\
Driver name found: iaStor
Initialization returned 0x0
Load Function returned 0x0
Initialization returned 0x0
Load Function returned 0xc0000001
DDA driver unhooking procedure failed
=======================================


Downloaded database version: v2013.03.21.06
Initializing...
Done!
Can't access volume using primary device, the volume might be encrypted.
The system volume seems inaccessible or encrypted. Scan can't continue.
=======================================


Could not remove DDA driver

cosinus 21.03.2013 16:35
Du hast das falsche Log von MBAR gepostet, bitte die Anleitungen sorgfältiger lesen und umsetzen

-.Eyon.- 21.03.2013 16:56
Code:
Malwarebytes Anti-Rootkit BETA 1.01.0.1021
www.malwarebytes.org

Database version: v2013.03.21.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
hainam :: HAINAM-PC [administrator]

21.03.2013 15:50:03
mbar-log-2013-03-21 (15-50-03).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 30230
Time elapsed: 15 minute(s), 33 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus 21.03.2013 17:24
aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).




TDSS-Killer

Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

-.Eyon.- 21.03.2013 20:03
Code:
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-03-21 19:53:11
-----------------------------
19:53:11.112    OS Version: Windows x64 6.1.7601 Service Pack 1
19:53:11.112    Number of processors: 4 586 0x2A07
19:53:11.112    ComputerName: HAINAM-PC  UserName: hainam
19:53:13.655    Initialize success
19:54:26.882    AVAST engine defs: 13032101
19:56:03.588    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
19:56:03.591    Disk 0 Vendor: TOSHIBA_ AX00 Size: 476940MB BusType: 3
19:56:03.721    Disk 0 MBR read successfully
19:56:03.724    Disk 0 MBR scan
19:56:03.730    Disk 0 Windows 7 default MBR code
19:56:03.740    Disk 0 Partition 1 00    1C Hidd FAT32 LBA MSDOS5.0    25600 MB offset 2048
19:56:03.791    Disk 0 Partition 2 80 (A) 27 Hidden NTFS WinRE NTFS          100 MB offset 52430848
19:56:03.811    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS      190776 MB offset 52635648
19:56:03.838    Disk 0 Partition 4 00    07    HPFS/NTFS NTFS      260463 MB offset 443344896
19:56:04.008    Disk 0 scanning C:\windows\system32\drivers
19:56:13.746    Service scanning
19:56:55.596    Modules scanning
19:56:55.597    Disk 0 trace - called modules:
19:56:55.644    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll
19:56:55.644    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80072f6060]
19:56:55.645    3 CLASSPNP.SYS[fffff88001a5143f] -> nt!IofCallDriver -> [0xfffffa8004b00430]
19:56:55.645    5 ACPI.sys[fffff8800111f7a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004b04050]
19:56:57.123    AVAST engine scan C:\windows
19:56:59.843    AVAST engine scan C:\windows\system32
20:00:36.230    AVAST engine scan C:\windows\system32\drivers
20:00:47.740    AVAST engine scan C:\Users\hainam
20:02:11.452    Disk 0 MBR has been saved successfully to "C:\Users\hainam\Documents\MBR.dat"
20:02:11.460    The log file has been saved successfully to "C:\Users\hainam\Documents\aswMBR.txt"

cosinus 22.03.2013 11:09
Was ist mit dem anderen Log?

-.Eyon.- 22.03.2013 14:25
ich habe ein problem die log anzuhängen habe mir die anleitung gelessen aber bei mir steht kein 7zip

cosinus 22.03.2013 15:27
Du musst 7zip ja auch installieren :pfeiff: ;)

-.Eyon.- 22.03.2013 20:10
habe ich ja das ist ja das problem =D

cosinus 23.03.2013 10:15
Vllt installierst du es einfach mal neu, damit die Kontextmenüeinträge da auch sind :rolleyes:


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:00 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131