Trojaner-Board - CPU Auslastung 95-100%

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - CPU Auslastung 95-100% (https://www.trojaner-board.de/135150-cpu-auslastung-95-100-a.html)

CPU Auslastung 95-100%

Hallo zusammen,

ich habe das Problem von NicNameless 12.03.2013, 16:30: mein CPU ist auf 100% ausgelastet obwohl nichts besonderes auf dem PC läuft. Sollte ich den gleichen Lösungsweg von NicNameless gehen?

Bitte um Hilfe

Danke in voraus

kamit

Hallo und :hallo:

Warum machst du keine Angaben zum Rechner? :glaskugel:

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Erstmal eine Kontrolle mit OTL bitte:

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Setze oben mittig den Haken bei Scanne alle Benutzer
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in CODE-Tags in den Thread.

Hallo cosinus, danke für deine schnelle Antwort. Der infizierte notebook hat kein internetverbindung mehr, deshalb muss ich alle daten auf diesen pc übertragen. Ich hoffe, dass alles funktioniert wie du dir es wünscht: hier der otl.txt

(edit) OTL-Anleitung entfernt (/edit)

Ich versuche mit dem kopiere:OTL Logfile:

Code:

OTL logfile created on: 5/19/2013 10:25:53 AM - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\gosia\Desktop

 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.10.9200.16540)

Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

764.56 Mb Total Physical Memory | 212.72 Mb Available Physical Memory | 27.82% Memory free

1.75 Gb Paging File | 1.19 Gb Available in Paging File | 68.21% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files

Drive C: | 215.59 Gb Total Space | 151.86 Gb Free Space | 70.44% Space Free | Partition Type: NTFS

Drive F: | 1.99 Gb Total Space | 1.98 Gb Free Space | 99.61% Space Free | Partition Type: FAT32

 

Computer Name: GOSIA-HP | User Name: gosia | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Users\gosia\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Program Files\IDT\WDM\stacsv.exe (IDT, Inc.)

PRC - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation)

PRC - C:\Program Files\Hewlett-Packard\HP Support Framework\HPSA_Service.exe (Hewlett-Packard Company)

PRC - C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

PRC - C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

PRC - C:\Windows\explorer.exe (Microsoft Corporation)

PRC - C:\Windows\System32\atieclxx.exe (AMD)

PRC - C:\Windows\System32\atiesrxx.exe (AMD)

PRC - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe (Hewlett-Packard)

PRC - C:\Program Files\Hewlett-Packard\HP HotKey Support\hpHotkeyMonitor.exe (Hewlett-Packard Company)

PRC - \\?\C:\windows\System32\wbem\WMIADAP.EXE ()

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Program Files\WinRAR\RarExt.dll ()

MOD - C:\Program Files\Notepad++\NppShell_04.dll ()

 

 
 ========== Services (SafeList) ==========

 

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (MBAMService) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)

SRV - (MBAMScheduler) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)

SRV - (STacSV) -- C:\Program Files\IDT\WDM\stacsv.exe (IDT, Inc.)

SRV - (AESTFilters) -- C:\Program Files\IDT\WDM\AEstSrv.exe (Andrea Electronics Corporation)

SRV - (MozillaMaintenance) -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AdobeARMservice) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

SRV - (SkypeUpdate) -- C:\Program Files\Skype\Updater\Updater.exe (Skype Technologies)

SRV - (HP Support Assistant Service) -- C:\Program Files\Hewlett-Packard\HP Support Framework\HPSA_Service.exe (Hewlett-Packard Company)

SRV - (HPDrvMntSvc.exe) -- C:\Program Files\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Company)

SRV - (Sony PC Companion) -- C:\Program Files\Sony\Sony PC Companion\PCCService.exe (Avanquest Software)

SRV - (sftvsa) -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

SRV - (sftlist) -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

SRV - (wampmysqld) -- c:\wamp\bin\mysql\mysql5.5.16\bin\mysqld.exe ()

SRV - (wampapache) -- c:\wamp\bin\apache\Apache2.2.21\bin\httpd.exe (Apache Software Foundation)

SRV - (IJPLMSVC) -- C:\Program Files\Canon\IJPLM\ijplmsvc.exe ()

SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD)

SRV - (HP Wireless Assistant Service) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe (Hewlett-Packard)

SRV - (pdfcDispatcher) -- C:\Program Files\PDF Complete\pdfsvc.exe (PDF Complete Inc)

SRV - (hpHotkeyMonitor) -- C:\Program Files\Hewlett-Packard\HP HotKey Support\hpHotkeyMonitor.exe (Hewlett-Packard Company)

SRV - (RoxMediaDB10) -- c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe (Sonic Solutions)

SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (pccsmcfd) -- system32\DRIVERS\pccsmcfd.sys File not found

DRV - (hwusbdev) -- system32\DRIVERS\ewusbdev.sys File not found

DRV - (hwdatacard) -- system32\DRIVERS\ewusbmdm.sys File not found

DRV - (CpqDfw) -- system32\drivers\CpqDfw.sys File not found

DRV - (btwrchid) -- system32\DRIVERS\btwrchid.sys File not found

DRV - (btwl2cap) -- system32\DRIVERS\btwl2cap.sys File not found

DRV - (btwavdt) -- system32\DRIVERS\btwavdt.sys File not found

DRV - (btwaudio) -- system32\drivers\btwaudio.sys File not found

DRV - (BCM42RLY) -- system32\drivers\BCM42RLY.sys File not found

DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation)

DRV - (STHDA) -- C:\Windows\System32\drivers\stwrt.sys (IDT, Inc.)

DRV - (sptd) -- C:\Windows\System32\drivers\sptd.sys (Duplex Secure Ltd.)

DRV - (rtsuvc) -- C:\Windows\System32\drivers\rtsuvc.sys (Realtek Semiconductor Corp.)

DRV - (Sftvol) -- C:\Windows\System32\drivers\Sftvollh.sys (Microsoft Corporation)

DRV - (Sftredir) -- C:\Windows\System32\drivers\Sftredirlh.sys (Microsoft Corporation)

DRV - (Sftplay) -- C:\Windows\System32\drivers\Sftplaylh.sys (Microsoft Corporation)

DRV - (Sftfs) -- C:\Windows\System32\drivers\Sftfslh.sys (Microsoft Corporation)

DRV - (AFD) -- C:\Windows\System32\drivers\afd.sys ()

DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)

DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)

DRV - (amdkmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)

DRV - (amdkmdap) -- C:\Windows\System32\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)

DRV - (AtiHdmiService) -- C:\Windows\System32\drivers\AtiHdmi.sys (ATI Technologies, Inc.)

DRV - (HpqKbFiltr) -- C:\Windows\System32\drivers\HpqKbFiltr.sys (Hewlett-Packard Company)

DRV - (AtiPcie) -- C:\Windows\System32\drivers\AtiPcie.sys (Advanced Micro Devices Inc.)

DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation)

DRV - (TPM) -- C:\Windows\System32\drivers\tpm.sys (Microsoft Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Qvo6.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Qvo6.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = SearchCompletion Search

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = SearchCompletion Search

IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}

IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=1f42840d-df23-418d-b13d-53335b2500fc&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = Qvo6.com

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Qvo6.com

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = SearchCompletion Search

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=1f42840d-df23-418d-b13d-53335b2500fc&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=1f42840d-df23-418d-b13d-53335b2500fc&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = SearchCompletion Search

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Yahoo! Deutschland

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=1f42840d-df23-418d-b13d-53335b2500fc&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = SearchCompletion Search

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = SearchCompletion Search

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=1f42840d-df23-418d-b13d-53335b2500fc&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = SearchCompletion Search

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = SearchCompletion Search

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\SearchScopes,DefaultScope = {8EEAC88A-079B-4b2c-80C1-7836F79EB40A}

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=1f42840d-df23-418d-b13d-53335b2500fc&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = Qvo6.com

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\SearchScopes\{8EEAC88A-079B-4b2c-80C1-7836F79EB40A}: "URL" = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "Yahoo"

FF - prefs.js..browser.search.param.yahoo-fr: "chrf-comodo"

FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-comodo"

FF - prefs.js..browser.search.selectedEngine: "Yahoo"

FF - prefs.js..browser.startup.homepage: "hxxp://de.yahoo.com?fr=fp-comodo"

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0

FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=ytff-comodo&p="

FF - user.js - File not found

 

 

 

[2013/05/07 17:42:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\gosia\AppData\Roaming\mozilla\Extensions

[2012/10/26 17:48:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\gosia\AppData\Roaming\mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

[2012/10/26 17:48:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\gosia\AppData\Roaming\mozilla\Sunbird\Profiles\qhwdp6qc.default\extensions

 

O1 HOSTS File: ([2011/08/30 15:50:28 | 000,000,949 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost127.0.0.1       localhost127.0.0.1       localhost127.0.0.1       localhost127.0.0.1       localhost

O2 - BHO: (Complitly) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Users\gosia\AppData\Roaming\Complitly\Complitly.dll File not found

O2 - BHO: (Reg Error: Value error.) - {2B3B078B-6D29-48B6-A437-4C9C3615FBF5} - C:\Program Files\billigerde\Internet Explorer\billigerde.dll File not found

O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

O2 - BHO: (Reg Error: Value error.) - {88985437-C8E7-4E5D-9A11-4004B33B39A6} - C:\Program Files\pcwelt\Internet Explorer\pcwelt.dll (solute gmbh)

O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - No CLSID value found.

O3 - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O3 - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\Toolbar\WebBrowser: (no name) - {DB9D7A78-A76C-4BF2-97C6-258925EE1542} - No CLSID value found.

O3 - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - No CLSID value found.

O4 - HKLM..\Run: []  File not found

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)

O4 - HKLM..\RunOnceEx: [ContentMerger] c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\ContentMerger10.exe (Sonic Solutions)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O7 - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 221

O7 - HKU\S-1-5-21-1522757586-4258725587-572043408-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1

O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found

O9 - Extra Button: @C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-103 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe (Hewlett-Packard)

O9 - Extra 'Tools' menuitem : @C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-102 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe (Hewlett-Packard)

O13 - gopher Prefix: missing

O15 - HKLM\..Trusted Domains: //about.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Exclude.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //FWEvent.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //LanguageSelection.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Message.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //MyAgttryCmd.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //MyAgttryNag.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //MyNotification.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //NOCLessUpdate.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //quarantine.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //ScanNow.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //strings.vbs/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Template.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Update.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //VirFound.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafee.com ([*] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafee.com ([*] https in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([betavscan] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([betavscan] https in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([vs] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([vs] https in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([www] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([www] https in Trusted sites)

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BFFB692C-A235-44D3-B147-7F82298F2BD9}: NameServer = 193.189.244.206 193.189.244.225

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C1DA1AF1-7003-42A2-B7C1-41AC2FA88546}: NameServer = 192.168.1.1,194.25.2.129

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{1ccfa052-89e5-11e0-b86b-806e6f6e6963}\Shell - "" = AutoRun

O33 - MountPoints2\{1ccfa052-89e5-11e0-b86b-806e6f6e6963}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{3442fbf7-9a6e-11e0-b9fd-1cc1de9e5b8e}\Shell - "" = AutoRun

O33 - MountPoints2\{3442fbf7-9a6e-11e0-b9fd-1cc1de9e5b8e}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{55ba63ec-df49-11e0-bf33-1cc1de9e5b8e}\Shell - "" = AutoRun

O33 - MountPoints2\{55ba63ec-df49-11e0-bf33-1cc1de9e5b8e}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{a7bc90f4-049f-11e2-afaf-70f3957f6ce9}\Shell - "" = AutoRun

O33 - MountPoints2\{a7bc90f4-049f-11e2-afaf-70f3957f6ce9}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{b020b07b-50f4-11e1-806e-1cc1de9e5b8e}\Shell - "" = AutoRun

O33 - MountPoints2\{b020b07b-50f4-11e1-806e-1cc1de9e5b8e}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{b558c072-dd32-11df-b771-002682a8fb8a}\Shell - "" = AutoRun

O33 - MountPoints2\{b558c072-dd32-11df-b771-002682a8fb8a}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{c92e03fd-dced-11df-85ad-70f3957f6ce9}\Shell - "" = AutoRun

O33 - MountPoints2\{c92e03fd-dced-11df-85ad-70f3957f6ce9}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{c92e040d-dced-11df-85ad-70f3957f6ce9}\Shell - "" = AutoRun

O33 - MountPoints2\{c92e040d-dced-11df-85ad-70f3957f6ce9}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{c92e0426-dced-11df-85ad-70f3957f6ce9}\Shell - "" = AutoRun

O33 - MountPoints2\{c92e0426-dced-11df-85ad-70f3957f6ce9}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{cca50e75-89e5-11e0-ba82-1cc1de9e5b8e}\Shell - "" = AutoRun

O33 - MountPoints2\{cca50e75-89e5-11e0-ba82-1cc1de9e5b8e}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\{cca50e84-89e5-11e0-ba82-1cc1de9e5b8e}\Shell - "" = AutoRun

O33 - MountPoints2\{cca50e84-89e5-11e0-ba82-1cc1de9e5b8e}\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\D\Shell - "" = AutoRun

O33 - MountPoints2\D\Shell\AutoRun\command - "" = D:\AutoRun.exe

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\AutoRun.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013/05/19 10:23:31 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\gosia\Desktop\OTL.exe

[2013/05/17 21:02:53 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Local\Diagnostics

[2013/05/17 07:36:26 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Local\ATI

[2013/05/17 07:35:45 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Local\PDFC

[2013/05/17 07:35:01 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Local\VirtualStore

[2013/05/16 21:58:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2013/05/16 21:57:58 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys

[2013/05/16 18:39:48 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Roaming\Malwarebytes

[2013/05/16 18:39:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2013/05/16 18:39:32 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware

[2013/05/16 17:29:56 | 010,285,040 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\gosia\Desktop\mbam-setup-1.75.0.1300.exe

[2013/05/16 17:11:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira

[2013/05/16 17:11:57 | 000,000,000 | ---D | C] -- C:\Program Files\Avira

[2013/05/08 19:40:43 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2013/05/08 19:25:19 | 000,000,000 | ---D | C] -- C:\ProgramData\COMODO

[2013/05/08 19:24:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Comodo

[2013/05/08 19:24:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo Downloader

[2013/05/08 00:14:25 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Local\ElevatedDiagnostics

[2013/05/07 21:02:54 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service

[2013/05/07 17:50:20 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\337

[2013/05/07 17:50:14 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe

[2013/05/07 17:42:21 | 000,000,000 | ---D | C] -- C:\Users\gosia\Desktop\Download

[2013/05/07 17:42:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder

[2013/05/06 18:40:14 | 000,000,000 | ---D | C] -- C:\Users\gosia\Documents\DreamVideoSoft

[2013/04/30 09:28:20 | 002,877,440 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll

[2013/04/30 09:28:20 | 002,706,432 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb

[2013/04/30 09:28:20 | 001,441,280 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl

[2013/04/30 09:28:20 | 001,400,416 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat

[2013/04/30 09:28:20 | 000,745,472 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\MsSpellCheckingFacility.exe

[2013/04/30 09:28:20 | 000,719,360 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtmlmedia.dll

[2013/04/30 09:28:20 | 000,629,248 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll

[2013/04/30 09:28:20 | 000,493,056 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll

[2013/04/30 09:28:20 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieui.dll

[2013/04/30 09:28:20 | 000,361,984 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\html.iec

[2013/04/30 09:28:20 | 000,357,888 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll

[2013/04/30 09:28:20 | 000,242,200 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll

[2013/04/30 09:28:20 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\url.dll

[2013/04/30 09:28:20 | 000,226,816 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll

[2013/04/30 09:28:20 | 000,185,344 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\elshyph.dll

[2013/04/30 09:28:20 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msrating.dll

[2013/04/30 09:28:20 | 000,158,720 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msls31.dll

[2013/04/30 09:28:20 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe

[2013/04/30 09:28:20 | 000,138,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\wextract.exe

[2013/04/30 09:28:20 | 000,137,216 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe

[2013/04/30 09:28:20 | 000,117,248 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll

[2013/04/30 09:28:20 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll

[2013/04/30 09:28:20 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll

[2013/04/30 09:28:20 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inseng.dll

[2013/04/30 09:28:20 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe

[2013/04/30 09:28:20 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe

[2013/04/30 09:28:20 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll

[2013/04/30 09:28:20 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll

[2013/04/30 09:28:20 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll

[2013/04/30 09:28:20 | 000,042,496 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe

[2013/04/30 09:28:20 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll

[2013/04/30 09:28:20 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll

[2013/04/30 09:28:20 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll

[2013/04/30 09:28:20 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll

[2013/04/30 09:28:20 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll

[2013/04/30 09:28:20 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe

[2013/04/25 00:14:09 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Roaming\MS-Buchhalter

[2013/04/25 00:14:09 | 000,000,000 | ---D | C] -- C:\ProgramData\MS-Buchhalter

[2013/04/25 00:14:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MS-Buchhalter Start

[2013/04/25 00:14:00 | 000,000,000 | ---D | C] -- C:\Program Files\MS-Buchhalter

[2013/04/23 09:29:28 | 000,000,000 | ---D | C] -- C:\Users\gosia\Desktop\Entpacken

[2013/04/23 09:20:07 | 000,000,000 | ---D | C] -- C:\Users\gosia\Desktop\EmailAnhang

[2013/04/22 21:23:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner

[2013/04/22 21:23:35 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner

[2013/04/20 14:19:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer

[2013/04/20 14:18:41 | 000,000,000 | ---D | C] -- C:\Users\gosia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movie2KDownloader.com

[2012/04/07 08:52:22 | 016,032,571 | ---- | C] (Romain Bourdon (Roms)                                       ) -- C:\Users\gosia\WampServer2.0i.exe

[2012/04/07 08:48:23 | 000,301,640 | ---- | C] (Softonic) -- C:\Users\gosia\SoftonicDownloader_fuer_wampserver.exe

[2006/09/20 19:46:22 | 004,985,856 | ---- | C] (thaler) -- C:\Program Files\tswebeditor.exe

[22 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]

[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013/05/19 10:26:56 | 000,019,536 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2013/05/19 10:26:56 | 000,019,536 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2013/05/19 10:25:41 | 000,654,844 | ---- | M] () -- C:\windows\System32\perfh007.dat

[2013/05/19 10:25:41 | 000,616,686 | ---- | M] () -- C:\windows\System32\perfh009.dat

[2013/05/19 10:25:41 | 000,130,426 | ---- | M] () -- C:\windows\System32\perfc007.dat

[2013/05/19 10:25:41 | 000,106,808 | ---- | M] () -- C:\windows\System32\perfc009.dat

[2013/05/19 10:18:25 | 000,016,384 | ---- | M] () -- C:\windows\System32\Ikeext.etl

[2013/05/19 10:18:11 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat

[2013/05/19 10:18:07 | 801,697,792 | -HS- | M] () -- C:\hiberfil.sys

[2013/05/18 12:24:33 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\gosia\Desktop\OTL.exe

[2013/05/16 21:58:01 | 000,001,027 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2013/05/16 17:26:46 | 010,285,040 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\gosia\Desktop\mbam-setup-1.75.0.1300.exe

[2013/05/08 19:43:12 | 000,002,000 | ---- | M] () -- C:\windows\System32\drivers\sfi.dat

[2013/05/08 19:26:16 | 000,000,593 | ---- | M] () -- C:\Users\Public\Desktop\Gemeinsamer Bereich.lnk

[2013/05/07 21:03:01 | 000,001,065 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk

[2013/05/07 17:49:53 | 000,773,712 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msvcr100.dll

[2013/05/07 17:49:52 | 000,420,944 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msvcp100.dll

[2013/05/07 17:49:47 | 000,001,573 | ---- | M] () -- C:\Users\gosia\Desktop\Internet Explorer.lnk

[2013/05/07 17:35:51 | 000,691,592 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\System32\FlashPlayerApp.exe

[2013/05/07 17:35:50 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\System32\FlashPlayerCPLApp.cpl

[2013/05/07 12:57:30 | 000,000,017 | ---- | M] () -- C:\windows\System32\shortcut_ex.dat

[2013/05/03 09:24:43 | 000,010,354 | ---- | M] () -- C:\Users\gosia\Desktop\praktikum_september.odt

[2013/05/02 18:14:39 | 000,013,155 | ---- | M] () -- C:\Users\gosia\Desktop\ratenzahlung_muster.odt

[2013/04/30 09:28:20 | 002,877,440 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll

[2013/04/30 09:28:20 | 002,706,432 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb

[2013/04/30 09:28:20 | 001,441,280 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl

[2013/04/30 09:28:20 | 001,400,416 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat

[2013/04/30 09:28:20 | 000,745,472 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\MsSpellCheckingFacility.exe

[2013/04/30 09:28:20 | 000,719,360 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtmlmedia.dll

[2013/04/30 09:28:20 | 000,629,248 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll

[2013/04/30 09:28:20 | 000,493,056 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll

[2013/04/30 09:28:20 | 000,391,168 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieui.dll

[2013/04/30 09:28:20 | 000,361,984 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\html.iec

[2013/04/30 09:28:20 | 000,357,888 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll

[2013/04/30 09:28:20 | 000,242,200 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll

[2013/04/30 09:28:20 | 000,232,960 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\url.dll

[2013/04/30 09:28:20 | 000,226,816 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll

[2013/04/30 09:28:20 | 000,185,344 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\elshyph.dll

[2013/04/30 09:28:20 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msrating.dll

[2013/04/30 09:28:20 | 000,158,720 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msls31.dll

[2013/04/30 09:28:20 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe

[2013/04/30 09:28:20 | 000,138,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\wextract.exe

[2013/04/30 09:28:20 | 000,137,216 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe

[2013/04/30 09:28:20 | 000,117,248 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll

[2013/04/30 09:28:20 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll

[2013/04/30 09:28:20 | 000,109,056 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll

[2013/04/30 09:28:20 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inseng.dll

[2013/04/30 09:28:20 | 000,073,728 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe

[2013/04/30 09:28:20 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe

[2013/04/30 09:28:20 | 000,061,440 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll

[2013/04/30 09:28:20 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll

[2013/04/30 09:28:20 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll

[2013/04/30 09:28:20 | 000,042,496 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe

[2013/04/30 09:28:20 | 000,041,984 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll

[2013/04/30 09:28:20 | 000,039,424 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll

[2013/04/30 09:28:20 | 000,038,400 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll

[2013/04/30 09:28:20 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll

[2013/04/30 09:28:20 | 000,025,185 | ---- | M] () -- C:\windows\System32\ieuinit.inf

[2013/04/30 09:28:20 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll

[2013/04/30 09:28:20 | 000,011,776 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe

[2013/04/27 14:59:34 | 000,171,877 | ---- | M] () -- C:\Users\gosia\EÜR_Musikschule.tzb

[2013/04/25 00:14:05 | 000,000,984 | ---- | M] () -- C:\Users\Public\Desktop\MS-Buchhalter 3.0 Start.lnk

[2013/04/22 21:40:03 | 000,341,208 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT

[2013/04/22 21:23:42 | 000,000,961 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk

[22 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]

[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013/05/16 21:58:01 | 000,001,027 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2013/05/08 19:26:16 | 000,000,593 | ---- | C] () -- C:\Users\Public\Desktop\Gemeinsamer Bereich.lnk

[2013/05/08 19:26:07 | 000,002,000 | ---- | C] () -- C:\windows\System32\drivers\sfi.dat

[2013/05/07 21:03:00 | 000,001,077 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

[2013/05/07 21:03:00 | 000,001,065 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk

[2013/05/07 12:57:28 | 000,000,017 | ---- | C] () -- C:\windows\System32\shortcut_ex.dat

[2013/05/03 09:24:42 | 000,010,354 | ---- | C] () -- C:\Users\gosia\Desktop\praktikum_september.odt

[2013/05/02 18:14:38 | 000,013,155 | ---- | C] () -- C:\Users\gosia\Desktop\ratenzahlung_muster.odt

[2013/04/30 09:28:20 | 000,025,185 | ---- | C] () -- C:\windows\System32\ieuinit.inf

[2013/04/27 14:59:34 | 000,171,877 | ---- | C] () -- C:\Users\gosia\EÜR_Musikschule.tzb

[2013/04/25 00:14:05 | 000,000,984 | ---- | C] () -- C:\Users\Public\Desktop\MS-Buchhalter 3.0 Start.lnk

[2013/04/22 21:39:50 | 000,341,208 | ---- | C] () -- C:\windows\System32\FNTCACHE.DAT

[2013/04/22 21:23:42 | 000,000,961 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk

[2013/02/24 12:50:13 | 000,028,672 | ---- | C] () -- C:\windows\System32\hccps.dll

[2013/02/24 12:50:07 | 000,024,576 | ---- | C] () -- C:\windows\System32\hndlib.dll

[2013/02/24 12:50:00 | 000,311,296 | ---- | C] () -- C:\windows\System32\XICrCore.DLL

[2013/02/23 13:08:42 | 000,000,016 | ---- | C] () -- C:\Users\gosia\AppData\Roaming\msregsvv.dll

[2013/02/23 13:08:42 | 000,000,016 | ---- | C] () -- C:\ProgramData\autobk.inc

[2013/01/21 21:44:37 | 000,034,815 | ---- | C] () -- C:\Program Files\Common Files\plugin.crx

[2012/12/26 17:59:45 | 000,002,150 | ---- | C] () -- C:\Users\gosia\.recently-used.xbel

[2012/11/28 11:07:46 | 000,000,082 | ---- | C] () -- C:\windows\odbc_merge.INI

[2012/11/14 00:04:04 | 000,338,432 | ---- | C] () -- C:\windows\System32\sqlite36_engine.dll

[2012/11/08 06:54:54 | 000,000,101 | ---- | C] () -- C:\windows\SAWReg.ini

[2012/06/26 09:44:30 | 000,006,656 | ---- | C] () -- C:\windows\System32\bcmwlrc.dll

[2011/12/16 21:10:07 | 000,000,127 | ---- | C] () -- C:\windows\System32\MRT.INI

[2011/09/28 18:44:14 | 000,179,271 | ---- | C] () -- C:\windows\System32\xlive.dll.cat

[2011/09/08 19:18:37 | 000,032,256 | ---- | C] () -- C:\windows\System32\AVSredirect.dll

[2011/06/16 09:36:43 | 000,338,944 | ---- | C] () -- C:\windows\System32\drivers\afd.sys

[2011/06/10 06:34:52 | 000,080,416 | ---- | C] () -- C:\windows\System32\RtNicProp32.dll

[2011/05/31 13:38:31 | 000,088,576 | ---- | C] () -- C:\windows\AmCap.exe

[2011/01/18 16:41:56 | 088,694,089 | ---- | C] () -- C:\Users\gosia\Al Anderson & Junior Marvin.mp4

[2011/01/16 15:53:25 | 012,633,116 | ---- | C] () -- C:\Users\gosia\Impress eine Präsentation erstellen- erste Schritte.mp4

[2010/12/18 22:13:08 | 007,159,363 | ---- | C] () -- C:\Users\gosia\Dua from Quraan Saad Al-Ghamdee+mp3 Link.mp4

[2010/11/06 00:14:41 | 000,000,088 | RHS- | C] () -- C:\ProgramData\188E6822A8.sys

[2010/11/06 00:14:34 | 000,002,672 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys

[2010/10/28 21:58:11 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat

[2006/09/20 19:46:28 | 000,464,200 | ---- | C] () -- C:\Program Files\tswebeditor.jdbg

[2006/09/17 14:09:06 | 000,034,233 | ---- | C] () -- C:\Program Files\tswebeditor.jpg

[2006/05/28 19:26:06 | 000,014,832 | ---- | C] () -- C:\Program Files\german.lng

[2006/05/28 19:25:32 | 000,029,522 | ---- | C] () -- C:\Program Files\english.lng

 
 ========== ZeroAccess Check ==========

 

[2009/07/14 06:42:31 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2012/06/09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2010/11/20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2009/07/14 03:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== Hard Links - Junction Points - Mount Points - Symbolic Links ==========

[C:\windows\$NtUninstallKB1218$] -> Error: Cannot create file handle -> Unknown point type
 

< End of report >

--- --- ---
kamit

Noch ein versuch. ich hoffe, dass es diesesmal klappt!

kamit

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hi cosinus, die Angaben zu meinem Rechner:
HP 625 - AMD V 120 Prozessor 2,20 GHz - Windows7 32 Bit - Arbeitsspeicher 1 GB.
Vor 4 Tagen habe ich den Recher mit einem Malwarebytes Programm gescant: hier ist die Logdatei:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.04.04.07
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16540

gosia :: GOSIA-HP [Administrator]
 

16.05.2013 18:40:13

mbam-log-2013-05-16 (18-40-13).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 479467

Laufzeit: 1 Stunde(n), 32 Minute(n), 19 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 11

HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Keine Aktion durchgeführt.

HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Keine Aktion durchgeführt.

HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Keine Aktion durchgeführt.

HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Keine Aktion durchgeführt.

HKCR\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\gencrawler_gc.GenCrawler (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 2

C:\Users\gosia\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\html (PUP.LoadTubes) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 16

C:\Users\gosia\AppData\Local\SwvUpdater\Updater.exe (PUP.Software.Updater) -> Keine Aktion durchgeführt.

C:\Program Files\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\Documents\download_scripte\SoftonicDownloader_fuer_jitsi.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt.

C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\html\dimensions.ini (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\html\install.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.

C:\Users\gosia\AppData\Roaming\Media Finder\Extensions\gencrawler_gc.dll (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\libtidy.dll (Spyware.OnlineGames) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Ansonsten habe keine weitere Logfiles.

Kamit

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi cosinus, ich habe Combofix vom dem link den du mir gezeigt hast runtergeladen aber bei der ausführung erhalte ich folgendes:
"NSIS Error
Installer integrity check has failed. Common causes include incomplete download and damaged media. Contact the installer's author to obtain a new copy."
Die Installation von Combofix hat nicht funktioniert.

Was soll ich machen!

Danke

kamit

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Hallo, Combofix hat funktioniert;hier die Logdatei:

Code:

ComboFix 13-05-20.01 - gosia 21.05.2013  12:03:24.2.1 - x86

ausgeführt von:: c:\users\gosia\Desktop\ComboFix.exe

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\install.exe

c:\programdata\188E6822A8.sys

c:\users\gosia\AppData\Roaming\msregsvv.dll

c:\users\gosia\videos\vlc-1.1.7-win32.exe

c:\windows\IsUn0407.exe

c:\windows\system32\SET58B.tmp

c:\windows\system32\SETFF13.tmp

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-04-21 bis 2013-05-21  ))))))))))))))))))))))))))))))

.

.

2013-05-21 07:37 . 2013-05-21 07:38        --------        d-----w-        C:\JRT

2013-05-20 19:56 . 2013-05-20 19:56        --------        d-----w-        c:\programdata\HitmanPro

2013-05-17 19:02 . 2013-05-17 19:02        --------        d-----w-        c:\users\gosia\AppData\Local\Diagnostics

2013-05-17 05:36 . 2013-05-17 05:36        --------        d-----w-        c:\users\gosia\AppData\Local\ATI

2013-05-17 05:35 . 2013-05-17 05:35        --------        d-----w-        c:\users\gosia\AppData\Local\PDFC

2013-05-17 05:35 . 2013-05-17 05:35        --------        d-----w-        c:\users\gosia\AppData\Local\VirtualStore

2013-05-16 19:57 . 2013-04-04 12:50        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-05-16 16:39 . 2013-05-16 16:39        --------        d-----w-        c:\users\gosia\AppData\Roaming\Malwarebytes

2013-05-16 16:39 . 2013-05-16 16:39        --------        d-----w-        c:\programdata\Malwarebytes

2013-05-16 16:39 . 2013-05-16 19:58        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2013-05-16 15:11 . 2013-05-16 15:12        --------        d-----w-        c:\programdata\Avira

2013-05-16 15:11 . 2013-05-16 15:11        --------        d-----w-        c:\program files\Avira

2013-05-08 17:26 . 2013-05-08 17:43        2000        ----a-w-        c:\windows\system32\drivers\sfi.dat

2013-05-08 17:25 . 2013-05-08 17:26        --------        d-----w-        c:\programdata\COMODO

2013-05-08 17:24 . 2013-05-08 17:24        --------        d-----w-        c:\programdata\Comodo Downloader

2013-05-07 22:14 . 2013-05-07 22:14        --------        d-----w-        c:\users\gosia\AppData\Local\ElevatedDiagnostics

2013-05-07 19:02 . 2013-05-07 19:03        --------        d-----w-        c:\program files\Mozilla Maintenance Service

2013-04-24 22:14 . 2013-04-24 22:23        --------        d-----w-        c:\users\gosia\AppData\Roaming\MS-Buchhalter

2013-04-24 22:14 . 2013-04-24 22:14        --------        d-----w-        c:\programdata\MS-Buchhalter

2013-04-24 22:14 . 2013-04-24 22:14        --------        d-----w-        c:\program files\MS-Buchhalter

2013-04-24 07:48 . 2013-04-12 13:45        1211752        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2013-04-22 19:23 . 2013-04-22 19:23        --------        d-----w-        c:\program files\CCleaner

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-05-07 15:49 . 2011-06-11 00:58        773712        ----a-w-        c:\windows\system32\msvcr100.dll

2013-05-07 15:49 . 2011-06-11 00:58        420944        ----a-w-        c:\windows\system32\msvcp100.dll

2013-05-07 15:35 . 2012-06-24 08:21        691592        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-05-07 15:35 . 2011-06-06 06:51        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-04-18 11:50 . 2013-04-18 11:50        0        ----a-w-        c:\windows\system32\shoA1CF.tmp

2013-04-16 13:42 . 2013-04-16 13:42        0        ----a-w-        c:\windows\system32\sho2F8D.tmp

2013-04-09 18:54 . 2013-04-09 18:54        0        ----a-w-        c:\windows\system32\sho1A4E.tmp

2013-03-29 10:01 . 2013-03-29 10:01        0        ----a-w-        c:\windows\system32\sho1AE0.tmp

2013-03-25 23:48 . 2013-03-25 23:48        0        ----a-w-        c:\windows\system32\shoFA4C.tmp

2013-03-24 09:48 . 2013-03-24 09:48        0        ----a-w-        c:\windows\system32\shoB53B.tmp

2013-03-19 05:04 . 2013-04-11 10:43        3968856        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-03-19 05:04 . 2013-04-11 10:43        3913560        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-03-19 04:48 . 2013-04-11 10:43        38912        ----a-w-        c:\windows\system32\csrsrv.dll

2013-03-19 02:49 . 2013-04-11 10:43        69632        ----a-w-        c:\windows\system32\smss.exe

2013-03-12 20:21 . 2013-03-12 20:21        0        ----a-w-        c:\windows\system32\sho9491.tmp

2013-03-06 23:32 . 2013-03-29 10:09        228600        ----a-w-        c:\windows\system32\aswBoot.exe

2013-03-01 03:09 . 2013-04-11 10:44        2347008        ----a-w-        c:\windows\system32\win32k.sys

2006-09-20 17:46 . 2006-09-20 17:46        4985856        ----a-w-        c:\program files\tswebeditor.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{88985437-C8E7-4E5D-9A11-4004B33B39A6}]

2012-02-03 12:27        128072        ----a-w-        c:\program files\pcwelt\Internet Explorer\pcwelt.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"HideSCAHealth"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys]

@=""

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk

backup=c:\windows\pss\Adobe Gamma Loader.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^Users^gosia^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]

path=c:\users\gosia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk

backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup

backupExtension=.Startup

.

[HKLM\~\startupfolder\C:^Users^gosia^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^WampServer.lnk]

path=c:\users\gosia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WampServer.lnk

backup=c:\windows\pss\WampServer.lnk.Startup

backupExtension=.Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-12-18 19:08        946352        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]

2011-07-19 03:53        2567272        ----a-w-        c:\program files\Canon\MyPrinter\BJMYPRT.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenuEx]

2011-08-04 12:41        1637496        ----a-w-        c:\program files\Canon\Solution Menu EX\CNSEMAIN.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\estar]

2006-11-28 22:26        77824        ----a-w-        c:\system.sav\util\HideDOS.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPWirelessAssistant]

2010-04-05 18:11        8192        ----a-w-        c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IJNetworkScannerSelectorEX]

2011-09-27 10:44        439440        ----a-w-        c:\program files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

2010-02-22 18:40        2363392        ----a-w-        c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]

2001-07-09 09:50        155648        ----a-w-        c:\windows\System32\NeroCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDF Complete]

2010-03-06 21:39        563736        ----a-w-        c:\program files\PDF Complete\pdfsty.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QLBController]

2010-03-01 17:26        256056        ----a-w-        c:\program files\Hewlett-Packard\HP HotKey Support\QLBController.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony PC Companion]

2013-01-07 11:03        446648        ----a-w-        c:\program files\Sony\Sony PC Companion\PCCompanion.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]

2010-04-08 17:58        102400        ----a-w-        c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]

2010-06-04 00:17        1791272        ----a-w-        c:\program files\Synaptics\SynTP\SynTPEnh.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SysTrayApp]

2013-01-07 15:58        495708        ----a-w-        c:\program files\IDT\WDM\sttray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

"HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe

.

R3 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\aestsrv.exe [x]

R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]

R3 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files\Hewlett-Packard\Shared\HPDrvMntSvc.exe [x]

R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [x]

R3 pdfcDispatcher;PDF Document Manager;c:\program files\PDF Complete\pdfsvc.exe [x]

R3 RoxMediaDB10;RoxMediaDB10;c:\program files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe [x]

R3 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]

R3 Sony PC Companion;Sony PC Companion;c:\program files\Sony\Sony PC Companion\PCCService.exe [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]

S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]

S2 HP Support Assistant Service;HP Support Assistant Service;c:\program files\Hewlett-Packard\HP Support Framework\hpsa_service.exe [x]

S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [x]

S2 hpHotkeyMonitor;HP Hotkey Monitor;c:\program files\Hewlett-Packard\HP HotKey Support\hpHotkeyMonitor.exe [x]

S2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe [x]

S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [x]

S2 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [x]

S3 rtsuvc;HP Webcam [2 MP Fixed];c:\windows\system32\DRIVERS\rtsuvc.sys [x]

S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]

S3 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [x]

S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]

S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]

S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation        REG_MULTI_SZ           SSDPSRV upnphost SCardSvr TBS fdrespub AppIDSvc QWAVE wcncsvc Mcx2Svc SensrSvc

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService

FontCache

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2010-02-22 18:38        451872        ----a-w-        c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://de.yahoo.com?fr=fp-comodo

uDefault_Search_URL = hxxp://www.google.com

mStart Page = hxxp://www.google.com

mSearch Bar = hxxp://www.google.com

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com

Trusted Zone: //about.htm/

Trusted Zone: //Exclude.htm/

Trusted Zone: //FWEvent.htm/

Trusted Zone: //LanguageSelection.htm/

Trusted Zone: //Message.htm/

Trusted Zone: //MyAgttryCmd.htm/

Trusted Zone: //MyAgttryNag.htm/

Trusted Zone: //MyNotification.htm/

Trusted Zone: //NOCLessUpdate.htm/

Trusted Zone: //quarantine.htm/

Trusted Zone: //ScanNow.htm/

Trusted Zone: //strings.vbs/

Trusted Zone: //Template.htm/

Trusted Zone: //Update.htm/

Trusted Zone: //VirFound.htm/

Trusted Zone: mcafee.com\*

Trusted Zone: mcafeeasap.com\betavscan

Trusted Zone: mcafeeasap.com\vs

Trusted Zone: mcafeeasap.com\www

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

BHO-{2B3B078B-6D29-48B6-A437-4C9C3615FBF5} - c:\program files\billigerde\Internet Explorer\billigerde.dll

WebBrowser-{DB9D7A78-A76C-4BF2-97C6-258925EE1542} - (no file)

MSConfigStartUp-CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} - c:\users\gosia\AppData\Local\Temp\cis46A0.exe

MSConfigStartUp-CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82} - c:\users\gosia\AppData\Local\Temp\cis46A0.exe

MSConfigStartUp-Google Update - c:\users\gosia\AppData\Local\Google\Update\GoogleUpdate.exe

MSConfigStartUp-InternetCalls - c:\program files\InternetCalls.com\InternetCalls\InternetCalls.exe

MSConfigStartUp-SunJavaUpdateSched - c:\program files\Common Files\Java\Java Update\jusched.exe

AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE

AddRemove-Mozilla Firefox 18.0 (x86 de) - c:\program files\Mozilla Firefox\uninstall\helper.exe

.

.

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\services\pdfcDispatcher]

"ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\windows\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\windows\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files\IDT\WDM\STacSV.exe

c:\windows\system32\atieclxx.exe

c:\windows\system32\WLANExt.exe

c:\windows\system32\conhost.exe

c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe

c:\program files\Common Files\LightScribe\LSSrvc.exe

c:\windows\system32\wbem\unsecapp.exe

c:\program files\Hewlett-Packard\Shared\hpqWmiEx.exe

c:\windows\System32\WUDFHost.exe

c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe

c:\windows\system32\conhost.exe

c:\windows\system32\sppsvc.exe

c:\\?\c:\windows\system32\wbem\WMIADAP.EXE

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-05-21  12:26:34 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-05-21 10:26

.

Vor Suchlauf: 31 Verzeichnis(se), 162.272.190.464 Bytes frei

Nach Suchlauf: 39 Verzeichnis(se), 161.948.205.056 Bytes frei

.

- - End Of File - - D788E6AF7B97C05AE35C78D1F1CBF862

kamit

Rootkitscan mit GMER

Bitte lade dir

GMER herunter: (Dateiname zufällig)

Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?

Unbedingt auf "No" klicken.
Entferne rechts den Haken bei: IAT/EAT und Show All
Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
Starte den Scan mit "Scan".
Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

Probiere alternativ den abgesicherten Modus.
Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

Anschließend bitte MBAR ausführen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hallo, mit der Aktualisierung der DB von MBAR habe ich ein Problem, denn die internetverbindung auf dem Laptop funktioniert nicht mehr; ich muss die Programme auf einen anreden Rechner downloaden und mit einem USB-Sticker auf den notebook übertragen.
Ich hoffe, dass es gut geht!
Kamit

mbar hat das system gescant aber nichts gefunden! ich konnte die datenbank wegen fehlende internetverbindung nicht aktualisieren! hier ist die logdatei:

Code:

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.05.0.1001
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.1.7601 Windows 7 Service Pack 1 x86
 

Account is Administrative
 

Internet Explorer version: 10.0.9200.16540
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED, F:\ DRIVE_FIXED, Q:\ DRIVE_FIXED

CPU speed: 2.194000 GHz

Memory total: 801697792, free: 459395072
 

------------ Kernel report ------------

     05/21/2013 16:17:20

------------ Loaded modules -----------

\SystemRoot\system32\ntkrnlpa.exe

\SystemRoot\system32\halmacpi.dll

\SystemRoot\system32\kdcom.dll

\SystemRoot\system32\mcupdate_AuthenticAMD.dll

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\BOOTVID.dll

\SystemRoot\system32\CLFS.SYS

\SystemRoot\system32\CI.dll

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\System32\Drivers\sptd.sys

\SystemRoot\system32\drivers\ACPI.sys

\SystemRoot\system32\drivers\WMILIB.SYS

\SystemRoot\system32\drivers\msisadrv.sys

\SystemRoot\system32\drivers\vdrvroot.sys

\SystemRoot\system32\drivers\pci.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\system32\DRIVERS\compbatt.sys

\SystemRoot\system32\DRIVERS\BATTC.SYS

\SystemRoot\system32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\system32\drivers\atapi.sys

\SystemRoot\system32\drivers\ataport.SYS

\SystemRoot\system32\drivers\msahci.sys

\SystemRoot\system32\drivers\PCIIDEX.SYS

\SystemRoot\system32\drivers\amdxata.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\system32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\PxHelp20.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\msrpc.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\drivers\volsnap.sys

\SystemRoot\System32\Drivers\spldr.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\hwpolicy.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\DRIVERS\disk.sys

\SystemRoot\system32\DRIVERS\CLASSPNP.SYS

\SystemRoot\system32\DRIVERS\AtiPcie.sys

\SystemRoot\system32\DRIVERS\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\SystemRoot\System32\drivers\vga.sys

\SystemRoot\System32\drivers\VIDEOPRT.SYS

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\DRIVERS\RDPCDD.sys

\SystemRoot\system32\drivers\rdpencdd.sys

\SystemRoot\system32\drivers\rdprefmp.sys

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\system32\drivers\ws2ifsl.sys

\SystemRoot\system32\DRIVERS\wfplwf.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\vwififlt.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\wanarp.sys

\SystemRoot\system32\drivers\termdd.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\system32\drivers\mssmbios.sys

\SystemRoot\System32\drivers\discache.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\DRIVERS\blbdrive.sys

\SystemRoot\system32\DRIVERS\tunnel.sys

\SystemRoot\system32\DRIVERS\amdppm.sys

\SystemRoot\system32\DRIVERS\atikmpag.sys

\SystemRoot\system32\DRIVERS\atikmdag.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\system32\drivers\HDAudBus.sys

\SystemRoot\system32\DRIVERS\Rt86win7.sys

\SystemRoot\system32\DRIVERS\usbohci.sys

\SystemRoot\system32\DRIVERS\USBPORT.SYS

\SystemRoot\system32\DRIVERS\usbehci.sys

\SystemRoot\system32\drivers\i8042prt.sys

\SystemRoot\system32\DRIVERS\HpqKbFiltr.sys

\SystemRoot\system32\drivers\kbdclass.sys

\SystemRoot\system32\DRIVERS\SynTP.sys

\SystemRoot\system32\DRIVERS\USBD.SYS

\SystemRoot\system32\DRIVERS\mouclass.sys

\SystemRoot\system32\DRIVERS\CmBatt.sys

\SystemRoot\system32\drivers\wmiacpi.sys

\SystemRoot\system32\drivers\CompositeBus.sys

\SystemRoot\system32\DRIVERS\AgileVpn.sys

\SystemRoot\system32\DRIVERS\rasl2tp.sys

\SystemRoot\system32\DRIVERS\ndistapi.sys

\SystemRoot\system32\DRIVERS\ndiswan.sys

\SystemRoot\system32\DRIVERS\raspppoe.sys

\SystemRoot\system32\DRIVERS\raspptp.sys

\SystemRoot\system32\DRIVERS\rassstp.sys

\SystemRoot\system32\drivers\swenum.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\drivers\umbus.sys

\SystemRoot\System32\Drivers\fastfat.SYS

\SystemRoot\system32\DRIVERS\usbhub.sys

\SystemRoot\System32\Drivers\NDProxy.SYS

\SystemRoot\system32\drivers\AtiHdmi.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\DRIVERS\stwrt.sys

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\Drivers\dump_dumpata.sys

\SystemRoot\System32\Drivers\dump_msahci.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\Dxapi.sys

\SystemRoot\system32\DRIVERS\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\System32\cdd.dll

\SystemRoot\system32\DRIVERS\usbccgp.sys

\SystemRoot\System32\ATMFD.DLL

\SystemRoot\system32\drivers\luafv.sys

\SystemRoot\system32\DRIVERS\Sftvollh.sys

\SystemRoot\system32\DRIVERS\rtsuvc.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\nwifi.sys

\SystemRoot\system32\DRIVERS\ndisuio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\Drivers\secdrv.SYS

\SystemRoot\system32\DRIVERS\Sftfslh.sys

\SystemRoot\system32\DRIVERS\Sftplaylh.sys

\SystemRoot\system32\DRIVERS\Sftredirlh.sys

\SystemRoot\system32\DRIVERS\hidusb.sys

\SystemRoot\system32\DRIVERS\HIDCLASS.SYS

\SystemRoot\system32\DRIVERS\HIDPARSE.SYS

\SystemRoot\system32\DRIVERS\mouhid.sys

\SystemRoot\system32\drivers\WudfPf.sys

\??\C:\Users\gosia\AppData\Local\Temp\ugtiqpod.sys

\SystemRoot\system32\DRIVERS\USBSTOR.SYS

\SystemRoot\system32\DRIVERS\WUDFRd.sys

\??\C:\windows\system32\drivers\mbamchameleon.sys

\??\C:\windows\system32\drivers\mbamswissarmy.sys

\Windows\System32\ntdll.dll

\Windows\System32\smss.exe

\Windows\System32\apisetschema.dll

\Windows\System32\autochk.exe

----------- End -----------

<<<1>>>

Upper Device Name: \Device\Harddisk1\DR4

Upper Device Object: 0xffffffff8cd6f178

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\00000093\

Lower Device Object: 0xffffffff8d09dca8

Lower Device Driver Name: \Driver\USBSTOR\

Driver name found: USBSTOR

Initialization returned 0x0

Load Function returned 0x0

<<<1>>>

Upper Device Name: \Device\Harddisk0\DR0

Upper Device Object: 0xffffffff853e1030

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\Ide\IdeDeviceP0T0L0-0\

Lower Device Object: 0xffffffff8539c030

Lower Device Driver Name: \Driver\atapi\

Driver name found: atapi

Initialization returned 0x0

Port sub-driver loaded: \??\C:\Windows\System32\drivers\ataport.sys (0x0)

Load Function returned 0x0

Initializing...

Could not initialize database

Done!

<<<2>>>

Device number: 0, partition: 2

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xffffffff853e1030, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xffffffff853e1d10, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffffff853e1030, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

DevicePointer: 0xffffffff8539cbc0, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffffff8539c030, DeviceName: \Device\Ide\IdeDeviceP0T0L0-0\, DriverName: \Driver\atapi\

------------ End ----------

Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

Upper DeviceData: 0xffffffffa5caf0b8, 0xffffffff853e1030, 0xffffffff8d131048

Lower DeviceData: 0xffffffffbedd8ac0, 0xffffffff8539c030, 0xffffffff8d131b60

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning directory: C:\windows\system32\drivers...

<<<2>>>

Device number: 0, partition: 2

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Done!

Drive 0

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 57E5C010
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 614400

    Partition file system is NTFS

    Partition is bootable
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 616448  Numsec = 452124672
 

    Partition 2 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 452741120  Numsec = 31457280
 

    Partition 3 type is Other (0xc)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 484198400  Numsec = 4184064
 

Cannot scan MBR because MBAM is not initialized!

Disk Size: 250059350016 bytes

Sector size: 512 bytes
 

Scanning physical sectors of unpartitioned space on drive 0 (1-2047-488377168-488397168)...

Physical Sector Size: 512

Drive: 1, DevicePointer: 0xffffffff8cd6f178, DeviceName: \Device\Harddisk1\DR4\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xffffffff8d06d5a8, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffffff8cd6f178, DeviceName: \Device\Harddisk1\DR4\, DriverName: \Driver\Disk\

DevicePointer: 0xffffffff8d09dca8, DeviceName: \Device\00000093\, DriverName: \Driver\USBSTOR\

------------ End ----------

Alternate DeviceName: \Device\Harddisk1\DR4\, DriverName: \Driver\Disk\

Upper DeviceData: 0xffffffffb58724d8, 0xffffffff8cd6f178, 0xffffffff8d11dac8

Lower DeviceData: 0xffffffff8bbdb298, 0xffffffff8d09dca8, 0xffffffff8d129f08

Drive 1

Scanning MBR on drive 1...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 1F0BFF
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 64  Numsec = 32767936

    Partition file system is NTFS

    Partition is not bootable
 

    Partition 1 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0
 

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0
 

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0
 

Cannot scan MBR because MBAM is not initialized!

Disk Size: 16777216000 bytes

Sector size: 512 bytes
 

Done!

Performing system, memory and registry scan...

Done!

Scan finished

=======================================
 
 

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.05.0.1001
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.1.7601 Windows 7 Service Pack 1 x86
 

Account is Administrative
 

Internet Explorer version: 10.0.9200.16540
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED, F:\ DRIVE_FIXED, Q:\ DRIVE_FIXED

CPU speed: 2.194000 GHz

Memory total: 801697792, free: 450842624
 

------------ Kernel report ------------

     05/21/2013 16:20:15

------------ Loaded modules -----------

\SystemRoot\system32\ntkrnlpa.exe

\SystemRoot\system32\halmacpi.dll

\SystemRoot\system32\kdcom.dll

\SystemRoot\system32\mcupdate_AuthenticAMD.dll

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\BOOTVID.dll

\SystemRoot\system32\CLFS.SYS

\SystemRoot\system32\CI.dll

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\System32\Drivers\sptd.sys

\SystemRoot\system32\drivers\ACPI.sys

\SystemRoot\system32\drivers\WMILIB.SYS

\SystemRoot\system32\drivers\msisadrv.sys

\SystemRoot\system32\drivers\vdrvroot.sys

\SystemRoot\system32\drivers\pci.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\system32\DRIVERS\compbatt.sys

\SystemRoot\system32\DRIVERS\BATTC.SYS

\SystemRoot\system32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\system32\drivers\atapi.sys

\SystemRoot\system32\drivers\ataport.SYS

\SystemRoot\system32\drivers\msahci.sys

\SystemRoot\system32\drivers\PCIIDEX.SYS

\SystemRoot\system32\drivers\amdxata.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\system32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\PxHelp20.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\msrpc.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\drivers\volsnap.sys

\SystemRoot\System32\Drivers\spldr.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\hwpolicy.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\DRIVERS\disk.sys

\SystemRoot\system32\DRIVERS\CLASSPNP.SYS

\SystemRoot\system32\DRIVERS\AtiPcie.sys

\SystemRoot\system32\DRIVERS\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\SystemRoot\System32\drivers\vga.sys

\SystemRoot\System32\drivers\VIDEOPRT.SYS

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\DRIVERS\RDPCDD.sys

\SystemRoot\system32\drivers\rdpencdd.sys

\SystemRoot\system32\drivers\rdprefmp.sys

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\system32\drivers\ws2ifsl.sys

\SystemRoot\system32\DRIVERS\wfplwf.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\vwififlt.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\wanarp.sys

\SystemRoot\system32\drivers\termdd.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\system32\drivers\mssmbios.sys

\SystemRoot\System32\drivers\discache.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\DRIVERS\blbdrive.sys

\SystemRoot\system32\DRIVERS\tunnel.sys

\SystemRoot\system32\DRIVERS\amdppm.sys

\SystemRoot\system32\DRIVERS\atikmpag.sys

\SystemRoot\system32\DRIVERS\atikmdag.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\system32\drivers\HDAudBus.sys

\SystemRoot\system32\DRIVERS\Rt86win7.sys

\SystemRoot\system32\DRIVERS\usbohci.sys

\SystemRoot\system32\DRIVERS\USBPORT.SYS

\SystemRoot\system32\DRIVERS\usbehci.sys

\SystemRoot\system32\drivers\i8042prt.sys

\SystemRoot\system32\DRIVERS\HpqKbFiltr.sys

\SystemRoot\system32\drivers\kbdclass.sys

\SystemRoot\system32\DRIVERS\SynTP.sys

\SystemRoot\system32\DRIVERS\USBD.SYS

\SystemRoot\system32\DRIVERS\mouclass.sys

\SystemRoot\system32\DRIVERS\CmBatt.sys

\SystemRoot\system32\drivers\wmiacpi.sys

\SystemRoot\system32\drivers\CompositeBus.sys

\SystemRoot\system32\DRIVERS\AgileVpn.sys

\SystemRoot\system32\DRIVERS\rasl2tp.sys

\SystemRoot\system32\DRIVERS\ndistapi.sys

\SystemRoot\system32\DRIVERS\ndiswan.sys

\SystemRoot\system32\DRIVERS\raspppoe.sys

\SystemRoot\system32\DRIVERS\raspptp.sys

\SystemRoot\system32\DRIVERS\rassstp.sys

\SystemRoot\system32\drivers\swenum.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\drivers\umbus.sys

\SystemRoot\System32\Drivers\fastfat.SYS

\SystemRoot\system32\DRIVERS\usbhub.sys

\SystemRoot\System32\Drivers\NDProxy.SYS

\SystemRoot\system32\drivers\AtiHdmi.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\DRIVERS\stwrt.sys

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\Drivers\dump_dumpata.sys

\SystemRoot\System32\Drivers\dump_msahci.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\Dxapi.sys

\SystemRoot\system32\DRIVERS\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\System32\cdd.dll

\SystemRoot\system32\DRIVERS\usbccgp.sys

\SystemRoot\System32\ATMFD.DLL

\SystemRoot\system32\drivers\luafv.sys

\SystemRoot\system32\DRIVERS\Sftvollh.sys

\SystemRoot\system32\DRIVERS\rtsuvc.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\nwifi.sys

\SystemRoot\system32\DRIVERS\ndisuio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\Drivers\secdrv.SYS

\SystemRoot\system32\DRIVERS\Sftfslh.sys

\SystemRoot\system32\DRIVERS\Sftplaylh.sys

\SystemRoot\system32\DRIVERS\Sftredirlh.sys

\SystemRoot\system32\DRIVERS\hidusb.sys

\SystemRoot\system32\DRIVERS\HIDCLASS.SYS

\SystemRoot\system32\DRIVERS\HIDPARSE.SYS

\SystemRoot\system32\DRIVERS\mouhid.sys

\SystemRoot\system32\drivers\WudfPf.sys

\??\C:\Users\gosia\AppData\Local\Temp\ugtiqpod.sys

\SystemRoot\system32\DRIVERS\USBSTOR.SYS

\SystemRoot\system32\DRIVERS\WUDFRd.sys

\??\C:\windows\system32\drivers\mbamchameleon.sys

\??\C:\windows\system32\drivers\mbamswissarmy.sys

\Windows\System32\ntdll.dll

\Windows\System32\smss.exe

\Windows\System32\apisetschema.dll

\Windows\System32\autochk.exe

----------- End -----------

<<<1>>>

Upper Device Name: \Device\Harddisk1\DR4

Upper Device Object: 0xffffffff8cd6f178

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\00000093\

Lower Device Object: 0xffffffff8d09dca8

Lower Device Driver Name: \Driver\USBSTOR\

Device already Exists: 0xffffffff8d129f08

<<<1>>>

Upper Device Name: \Device\Harddisk0\DR0

Upper Device Object: 0xffffffff853e1030

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\Ide\IdeDeviceP0T0L0-0\

Lower Device Object: 0xffffffff8539c030

Lower Device Driver Name: \Driver\atapi\

Device already Exists: 0xffffffff8d131b60

Initializing...

Could not initialize database

Done!

<<<2>>>

Device number: 0, partition: 2

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xffffffff853e1030, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xffffffff853e1d10, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffffff853e1030, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

DevicePointer: 0xffffffff8539cbc0, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffffff8539c030, DeviceName: \Device\Ide\IdeDeviceP0T0L0-0\, DriverName: \Driver\atapi\

------------ End ----------

Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

Upper DeviceData: 0xffffffff8ba9c330, 0xffffffff853e1030, 0xffffffff8d131048

Lower DeviceData: 0xffffffffbf2c15f0, 0xffffffff8539c030, 0xffffffff8d131b60

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning directory: C:\windows\system32\drivers...

<<<2>>>

Device number: 0, partition: 2

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Done!

Drive 0

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 57E5C010
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 614400

    Partition file system is NTFS

    Partition is bootable
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 616448  Numsec = 452124672
 

    Partition 2 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 452741120  Numsec = 31457280
 

    Partition 3 type is Other (0xc)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 484198400  Numsec = 4184064
 

Cannot scan MBR because MBAM is not initialized!

Disk Size: 250059350016 bytes

Sector size: 512 bytes
 

Scanning physical sectors of unpartitioned space on drive 0 (1-2047-488377168-488397168)...

Physical Sector Size: 512

Drive: 1, DevicePointer: 0xffffffff8cd6f178, DeviceName: \Device\Harddisk1\DR4\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xffffffff8d06d5a8, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffffff8cd6f178, DeviceName: \Device\Harddisk1\DR4\, DriverName: \Driver\Disk\

DevicePointer: 0xffffffff8d09dca8, DeviceName: \Device\00000093\, DriverName: \Driver\USBSTOR\

------------ End ----------

Alternate DeviceName: \Device\Harddisk1\DR4\, DriverName: \Driver\Disk\

Upper DeviceData: 0xffffffffbd8b6e70, 0xffffffff8cd6f178, 0xffffffff8d11dac8

Lower DeviceData: 0xffffffffbeabe890, 0xffffffff8d09dca8, 0xffffffff8d129f08

Drive 1

Scanning MBR on drive 1...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 1F0BFF
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 64  Numsec = 32767936

    Partition file system is NTFS

    Partition is not bootable
 

    Partition 1 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0
 

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0
 

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0
 

Cannot scan MBR because MBAM is not initialized!

Disk Size: 16777216000 bytes

Sector size: 512 bytes
 

Done!

Performing system, memory and registry scan...

Done!

Scan finished

=======================================

Gruß

kamit

Bitte die Anleitung richtig lesen. Du hast das falsche Log gespotet.
Warum hast du auf diesem Rechner auf einmal keine Internetverbindung mehr, was hast du da gemacht?

Der Laptop, den ich gewöhnlich benutze(hp 625), ist genau derjenige, der vom Virus befallen worden ist; seitdem ist die Internetverbindung durcheinander; es funktioniert nicht mehr.
Um ans Netz zu können, benutze ich einen alten pc (Scaleo) mit XP als Betriebssystem.
Damit lade ich die Programme, die du mir empfohlen hast runter und mit einem USB Stick übertrage ich die Programme auf den Laptop.

Ich kann nicht alle diese Programme installieren, weil manche unter ihnen die Internetverbindung brauchen, um installiert zu werden.

Jetzt schicke ich dir den Logfile von Emsisoft Anti-Malware:

Code:

Emsisoft Anti-Malware - Version 7.0

Letztes Update: N/A
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Rootkits, Speicher, Traces, C:\, F:\, Q:\
 

Riskware-Erkennung: Aus

Archiv Scan: An

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        5/22/2013 9:52:33 PM
 

C:\windows\System32\Drivers\afd.sys         gefunden: Gen:Variant.Symmi.20259 (B)

C:\TDSSKiller_Quarantine\21.05.2013_22.29.42\susp0000\svc0000\tsk0000.dta         gefunden: Gen:Variant.Symmi.20259 (B)

C:\Windows\winsxs\x86_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17603_none_d9f97e05bca8003a\afd.sys         gefunden: Gen:Variant.Symmi.20259 (B)
 

Gescannt        547979

Gefunden        3
 

Scan Ende:        5/22/2013 11:30:08 PM

Scan Zeit:        1:37:35
 
 

Quarantäne        0

Ich weiss nicht ob das helfen könnte, aber wenn ich am Router den WLAN ausschalte, wird die CPU Auslastung im Taskmanager plötlich ganz normal!!!

Gruß

Kamit

aswMBR

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

TDSS-Killer

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.