Dringende Hilfe benötigt !!! (Mit Reports)
Hi :),
ich hab folgendes problem seit 2 Tagen kann ich laufwerke nichtmehr per Doppelklick öffnen. Hab mir erst einfach nur gedacht das es an windows liegt weil mein Notebook schon etwas älter ist und AV-Free nicht angeschlagen hat. Naja als ich dan meinen USB Stick an meinen Desktop PC angeschlossen hab und das selbe Problem auftratt, war mit Klar ..Virus!!!!!!:teufel1:
So hab mir dan mal die ganzen tools gesaugt und meinen Notbook inclusive USB Stick und Externer Festplatte Scannen lassen.
So nun hier mal die Reports...
Malwarebytes Zitat:
Malwarebytes' Anti-Malware 1.33
Database version: 1740
Windows 5.1.2600 Service Pack 2
09.02.2009 17:06:46
mbam-log-2009-02-09 (17-06-46).txt
Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 83042
Time elapsed: 1 hour(s), 3 minute(s), 8 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
C:\autorun.inf (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\NTDETECT.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
|
Windowsscan: Zitat:
Die 30 neuesten Dateien im Ordner Windows:
***** ***** ***** ***** *****
***** Scanning C:\WINDOWS *****
***** ***** ***** ***** *****
09.02.2009 LogBoy.log 17 11:223
09.02.2009 WindowsUpdate.log 17 10:85.760
09.02.2009 0.log 17 09:0
09.02.2009 setupapi.log 17 09:18.108
09.02.2009 bootstat.dat 17 09:2.048
09.02.2009 SchedLgU.Txt 17 08:700
09.02.2009 wiadebug.log 17 08:216
09.02.2009 wiaservc.log 15 28:48
09.02.2009 Sti_Trace.log 15 28:0
09.02.2009 system.ini 15 24:231
09.02.2009 autorun.inf 15 01:38
09.02.2009 REGLOCS.OLD 14 52:8.192
09.02.2009 control.ini 14 46:0
09.02.2009 win.ini 14 46:477
09.02.2009 WMSysPr9.prx 14 45:316.640
09.02.2009 ODBCINST.INI 14 45:4.161
09.02.2009 WindowsShell.Manifest 14 43:749
09.02.2009 vb.ini 14 40:36
09.02.2009 vbaddin.ini 14 40:37
28.02.2006 regedit.exe 13 00:146.432
28.02.2006 hh.exe 13 00:10.752
28.02.2006 Rhododendron.bmp 13 00:17.362
Sumida.bmp 28.02.2006 River 13 00:26.680
Fe 28.02.2006 Santa 13 00:65.832
28.02.2006 Greenstone.bmp 13 00:26.582
28.02.2006 SET29.tmp 13 00:14.573
Fishing.bmp 28.02.2006 Gone 13 00:17.336
Die 50 neuesten Dateien im Ordner Windows\system32:
***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32 *****
***** ***** ***** ***** *****
09.02.2009 h323log.txt 15 32:0
09.02.2009 perfc009.dat 15 05:40.394
09.02.2009 perfh009.dat 15 05:312.172
09.02.2009 PerfStringBackup.INI 15 05:356.120
09.02.2009 UpDateWind.exe 14 54:90.112
09.02.2009 UpDateWinc.exe 14 54:90.112
09.02.2009 wpa.dbl 14 53:2.278
09.02.2009 FNTCACHE.DAT 14 51:90.296
09.02.2009 $winnt$.inf 14 50:261
09.02.2009 CONFIG.NT 14 46:2.577
09.02.2009 amcompat.tlb 14 45:16.832
09.02.2009 nscompat.tlb 14 45:23.392
09.02.2009 WindowsLogon.manifest 14 43:488
09.02.2009 logonui.exe.manifest 14 43:488
09.02.2009 cdplayer.exe.manifest 14 43:749
09.02.2009 wuaucpl.cpl.manifest 14 43:749
09.02.2009 sapi.cpl.manifest 14 43:749
09.02.2009 nwc.cpl.manifest 14 43:749
09.02.2009 ncpa.cpl.manifest 14 43:749
09.02.2009 emptyregdb.dat 14 40:21.640
11.11.2008 klogon.dll 20 00:218.376
16.10.2008 wuaueng.dll 14 13:1.809.944
16.10.2008 wuweb.dll 14 13:202.776
16.10.2008 wucltui.dll 14 12:323.608
16.10.2008 wuapi.dll 14 12:561.688
16.10.2008 wuaucpl.cpl 14 12:213.528
16.10.2008 wups2.dll 14 09:43.544
16.10.2008 wuauclt.exe 14 09:51.224
16.10.2008 cdm.dll 14 09:92.696
16.10.2008 wucltui.dll.mui 14 09:31.768
16.10.2008 wups.dll 14 08:34.328
16.10.2008 wuaucpl.cpl.mui 14 07:23.576
16.10.2008 wuapi.dll.mui 14 07:23.576
16.10.2008 wuaueng.dll.mui 14 07:18.456
27.09.2006 atiiiexx.dll 02 52:307.200
27.09.2006 ati2dvag.dll 02 50:260.608
27.09.2006 Atioglgl.dll 02 50:5.918.720
27.09.2006 atipdlxx.dll 02 43:118.784
27.09.2006 Oemdspif.dll 02 43:77.824
27.09.2006 Ati2mdxx.exe 02 43:26.112
27.09.2006 ati2edxx.dll 02 43:41.984
27.09.2006 ati2evxx.dll 02 43:90.112
27.09.2006 ati2evxx.exe 02 41:425.984
27.09.2006 ATIDDC.DLL 02 41:53.248
27.09.2006 ati3duag.dll 02 34:2.415.648
27.09.2006 ativvaxx.dll 02 29:1.086.144
27.09.2006 ativvaxx.dat 02 29:2.515.656
***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts *****
***** ***** ***** ***** *****
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
***** ***** ***** ***** *****
***** Scanning Processe *****
***** ***** ***** ***** *****
Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
System Idle Process 0 Console 0 16 K
System 4 Console 0 228 K
smss.exe 1080 Console 0 604 K
csrss.exe 1192 Console 0 5.156 K
winlogon.exe 1228 Console 0 20.820 K
services.exe 1272 Console 0 9.068 K
lsass.exe 1284 Console 0 13.440 K
ati2evxx.exe 1432 Console 0 5.356 K
svchost.exe 1452 Console 0 10.916 K
svchost.exe 1532 Console 0 9.100 K
svchost.exe 1608 Console 0 39.420 K
ati2evxx.exe 1660 Console 0 5.916 K
svchost.exe 1860 Console 0 10.104 K
spoolsv.exe 408 Console 0 10.508 K
explorer.exe 416 Console 0 25.652 K
UpDateWinc.exe 608 Console 0 13.252 K
SynTPEnh.exe 788 Console 0 8.908 K
avp.exe 884 Console 0 22.636 K
avp.exe 1676 Console 0 55.040 K
slmdmsr.exe 1960 Console 0 1.648 K
wscntfy.exe 1716 Console 0 4.436 K
alg.exe 2144 Console 0 8.076 K
avp.exe 2412 Console 0 16.776 K
wuauclt.exe 3840 Console 0 19.856 K
wuauclt.exe 3092 Console 0 3.824 K
cmd.exe 3640 Console 0 1.888 K
wpabaln.exe 3672 Console 0 2.944 K
tasklist.exe 2492 Console 0 4.860 K
wmiprvse.exe 3664 Console 0 5.588 K
Microsoft Windows XP [Version 5.1.2600]
http://www.paules-pc-forum.de
***** Malware Team *****
***** Ende des Scans 09.02.2009 um 17:12:26,97 ***
| HiJackThis: Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:13:08, on 09.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\UpDateWinc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
F3 - REG:win.ini: run=C:\WINDOWS\System32\UpDateWinc.exe
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
--
End of file - 2145 bytes
|
Kaspersky ist noch am scannen .... weil AV-Free :pfui: nichts taugt hab ich mir das mal als Testversion geladen. :huepp:
Danke Schonmal | 