|
|
super vielen dank für deine Geduld;) hat geklapp und nun? |
Mach nun ein neues Log mit mbrcheck |
hier das Log MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Home Premium Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base Board Manufacturer: Acer BIOS Manufacturer: Phoenix Technologies LTD System Manufacturer: Acer System Product Name: Aspire 7738 Logical Drives Mask: 0x0000000c Kernel Drivers (total 154): 0x82245000 \SystemRoot\system32\ntkrnlpa.exe 0x82212000 \SystemRoot\system32\hal.dll 0x8040E000 \SystemRoot\system32\kdcom.dll 0x80415000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x80485000 \SystemRoot\system32\PSHED.dll 0x80496000 \SystemRoot\system32\BOOTVID.dll 0x8049E000 \SystemRoot\system32\CLFS.SYS 0x804DF000 \SystemRoot\system32\CI.dll 0x80607000 \SystemRoot\system32\drivers\Wdf01000.sys 0x80683000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x80690000 \SystemRoot\system32\drivers\acpi.sys 0x806D6000 \SystemRoot\system32\drivers\WMILIB.SYS 0x806DF000 \SystemRoot\system32\drivers\msisadrv.sys 0x806E7000 \SystemRoot\system32\drivers\pci.sys 0x8070E000 \SystemRoot\System32\drivers\partmgr.sys 0x8071D000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x80720000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x8072A000 \SystemRoot\system32\drivers\volmgr.sys 0x80739000 \SystemRoot\System32\drivers\volmgrx.sys 0x80783000 \SystemRoot\System32\drivers\mountmgr.sys 0x80793000 \SystemRoot\System32\Drivers\UBHelper.sys 0x8A205000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x8A2E0000 \SystemRoot\system32\drivers\atapi.sys 0x8A2E8000 \SystemRoot\system32\drivers\ataport.SYS 0x8A306000 \SystemRoot\system32\drivers\msahci.sys 0x8A310000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x8A31E000 \SystemRoot\system32\drivers\fltmgr.sys 0x8A350000 \SystemRoot\system32\drivers\fileinfo.sys 0x8A360000 \SystemRoot\System32\Drivers\ksecdd.sys 0x8A404000 \SystemRoot\system32\drivers\ndis.sys 0x8A50F000 \SystemRoot\system32\drivers\msrpc.sys 0x8A53A000 \SystemRoot\system32\drivers\NETIO.SYS 0x8A608000 \SystemRoot\System32\drivers\tcpip.sys 0x8A6F2000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8A806000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8A916000 \SystemRoot\system32\drivers\volsnap.sys 0x8A94F000 \SystemRoot\System32\Drivers\spldr.sys 0x8A957000 \SystemRoot\System32\Drivers\mup.sys 0x8A966000 \SystemRoot\System32\drivers\ecache.sys 0x8A98D000 \SystemRoot\system32\drivers\disk.sys 0x8A99E000 \SystemRoot\system32\drivers\CLASSPNP.SYS 0x8A9BF000 \SystemRoot\system32\drivers\crcdisk.sys 0x8A9C8000 \SystemRoot\system32\drivers\AlfaFF.sys 0x8A9DE000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x8A9E9000 \SystemRoot\system32\DRIVERS\tunmp.sys 0x8DA09000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys 0x8E13C000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x8E1DD000 \SystemRoot\System32\drivers\watchdog.sys 0x8E1E9000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x8A575000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x8A7E8000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x8E404000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x8E491000 \SystemRoot\system32\DRIVERS\k57nd60x.sys 0x8E60F000 \SystemRoot\system32\DRIVERS\NETw5v32.sys 0x8E998000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x8E99C000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x8E9AF000 \SystemRoot\system32\DRIVERS\DKbFltr.sys 0x8E9B9000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x8E9C4000 \SystemRoot\system32\DRIVERS\SynTP.sys 0x8E9F5000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x8E600000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x8E4CB000 \SystemRoot\system32\DRIVERS\nuvotonhidgeneric.sys 0x8E9F7000 \SystemRoot\system32\DRIVERS\hidshim.sys 0x8E4D6000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x8E4E6000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x8E4ED000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x8E505000 \SystemRoot\system32\Drivers\NTIDrvr.sys 0x8E50D000 \SystemRoot\system32\DRIVERS\wmiacpi.sys 0x8E516000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x8E525000 \SystemRoot\system32\DRIVERS\msiscsi.sys 0x8E554000 \SystemRoot\system32\DRIVERS\storport.sys 0x8E595000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8E5A0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x8E5B7000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x8E5C2000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x8E5E5000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x8A5B3000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x8A5C7000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x8A5DC000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8E60B000 \SystemRoot\system32\DRIVERS\swenum.sys 0x8A3D1000 \SystemRoot\system32\DRIVERS\ks.sys 0x8E5F4000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x8A9F2000 \SystemRoot\system32\DRIVERS\umbus.sys 0x8079B000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x8E1F4000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0x8DA00000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x8A5EC000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x8F60D000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x8F847000 \SystemRoot\system32\drivers\portcls.sys 0x8F874000 \SystemRoot\system32\drivers\drmk.sys 0x8F899000 \SystemRoot\system32\DRIVERS\AGRSM.sys 0x8F9BF000 \SystemRoot\system32\drivers\modem.sys 0x8F9CC000 \SystemRoot\system32\drivers\nvhda32v.sys 0x8F9DC000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0x8F9E5000 \SystemRoot\System32\Drivers\Null.SYS 0x8F9EC000 \SystemRoot\System32\Drivers\Beep.SYS 0x8F9F3000 \SystemRoot\System32\drivers\vga.sys 0x807D0000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8F600000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8A7F7000 \SystemRoot\system32\drivers\rdpencdd.sys 0x807F1000 \SystemRoot\System32\Drivers\Msfs.SYS 0x805BF000 \SystemRoot\System32\Drivers\Npfs.SYS 0x805CD000 \SystemRoot\System32\DRIVERS\rasacd.sys 0x805D6000 \SystemRoot\system32\DRIVERS\tdx.sys 0x805EC000 \SystemRoot\system32\DRIVERS\smb.sys 0x8FA0D000 \SystemRoot\system32\drivers\afd.sys 0x8FA55000 \SystemRoot\System32\DRIVERS\netbt.sys 0x8FA87000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8FA9D000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8FAAB000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8FABE000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x8FAC4000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x8FB00000 \SystemRoot\system32\drivers\nsiproxy.sys 0x8FB0A000 \SystemRoot\System32\Drivers\dfsc.sys 0x8FB21000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x8FB47000 \SystemRoot\System32\Drivers\FPSensor.sys 0x8FB51000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys 0x8FB53000 \SystemRoot\System32\Drivers\fastfat.SYS 0x8FB7B000 \SystemRoot\System32\Drivers\crashdmp.sys 0x8A70D000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x98AF0000 \SystemRoot\System32\win32k.sys 0x8FB91000 \SystemRoot\System32\drivers\Dxapi.sys 0x8FB9B000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x8FBB2000 \SystemRoot\System32\Drivers\usbvideo.sys 0x8FBD3000 \SystemRoot\system32\DRIVERS\monitor.sys 0x98D10000 \SystemRoot\System32\TSDDD.dll 0x8FBE2000 \SystemRoot\system32\drivers\luafv.sys 0x9C803000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x9C818000 \SystemRoot\system32\DRIVERS\mwlPSDFilter.sys 0x98D30000 \SystemRoot\System32\cdd.dll 0x9C821000 \SystemRoot\system32\drivers\spsys.sys 0x9C8D1000 \SystemRoot\system32\DRIVERS\irda.sys 0x9C8EF000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x9C8FF000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x9C929000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x9C933000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x9C946000 \SystemRoot\system32\drivers\HTTP.sys 0x9C9B3000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9C9D0000 \SystemRoot\system32\DRIVERS\bowser.sys 0x9C9E9000 \SystemRoot\System32\drivers\mpsdrv.sys 0x9F407000 \SystemRoot\system32\drivers\mrxdav.sys 0x9F428000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x9F447000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x9F480000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x9F498000 \SystemRoot\System32\DRIVERS\srv2.sys 0x9F4C0000 \SystemRoot\System32\DRIVERS\srv.sys 0x9F526000 \??\c:\Windows\system32\drivers\int15.sys 0x9F537000 \SystemRoot\system32\DRIVERS\mwlPSDNServ.sys 0x9F540000 \SystemRoot\system32\DRIVERS\mwlPSDVDisk.sys 0xA6605000 \SystemRoot\system32\drivers\peauth.sys 0xA66E3000 \SystemRoot\System32\Drivers\secdrv.SYS 0xA66ED000 \SystemRoot\System32\drivers\tcpipreg.sys 0xA66F9000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x776D0000 \Windows\System32\ntdll.dll Processes (total 89): 0 System Idle Process 4 System 456 C:\Windows\System32\smss.exe 524 csrss.exe 580 C:\Windows\System32\wininit.exe 592 csrss.exe 624 C:\Windows\System32\services.exe 636 C:\Windows\System32\lsass.exe 648 C:\Windows\System32\lsm.exe 800 C:\Windows\System32\svchost.exe 876 C:\Windows\System32\nvvsvc.exe 904 C:\Windows\System32\svchost.exe 960 C:\Windows\System32\svchost.exe 1008 C:\Windows\System32\svchost.exe 1040 C:\Windows\System32\svchost.exe 1080 C:\Windows\System32\svchost.exe 1144 C:\Windows\System32\audiodg.exe 1172 C:\Windows\System32\SLsvc.exe 1224 C:\Windows\System32\svchost.exe 1320 C:\Windows\System32\winlogon.exe 1400 C:\Windows\System32\svchost.exe 1624 C:\Windows\System32\spoolsv.exe 1652 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1664 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1676 C:\Windows\System32\svchost.exe 1772 C:\Windows\System32\rundll32.exe 1832 C:\Program Files\Acer Bio Protection\CompPtcVUI.exe 1876 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 1888 C:\Windows\System32\dwm.exe 1944 C:\Windows\System32\taskeng.exe 1864 C:\Windows\System32\taskeng.exe 392 C:\Windows\explorer.exe 2052 C:\Windows\System32\agrsmsvc.exe 2084 C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 2148 C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe 2360 C:\Windows\System32\svchost.exe 2392 C:\Program Files\Acer Bio Protection\BASVC.exe 2508 C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe 2540 C:\Windows\System32\svchost.exe 2568 C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe 2684 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 2724 C:\Windows\System32\svchost.exe 2744 C:\Windows\System32\svchost.exe 2824 C:\Program Files\Acer\Acer VCM\RS_Service.exe 2868 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2920 C:\Windows\System32\svchost.exe 2960 C:\Windows\System32\svchost.exe 3000 C:\Windows\System32\SearchIndexer.exe 3060 C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe 3136 C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe 3148 C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 3180 C:\Windows\System32\rundll32.exe 3196 C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe 3276 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 3316 C:\Windows\PLFSetI.exe 3348 C:\Program Files\Acer Bio Protection\PdtWzd.exe 3420 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3896 C:\Program Files\Launch Manager\LManager.exe 3904 C:\Users\Alex\AppData\Local\temp\RtkBtMnt.exe 3912 C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe 3964 C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe 3976 C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe 3996 C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe 4004 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 4028 C:\Program Files\QuickTime\qttask.exe 4036 C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe 4056 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 4068 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 4080 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe 4092 C:\Program Files\Common Files\Java\Java Update\jusched.exe 2348 C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2480 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 2560 C:\Windows\System32\wbem\unsecapp.exe 772 C:\Program Files\Windows Media Player\wmpnscfg.exe 2636 C:\Program Files\Acer\Acer VCM\AcerVCM.exe 708 C:\Program Files\PIXELA\Everio MediaBrowser HD Edition\MBCameraMonitor.exe 1708 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 1288 WmiPrvSE.exe 1796 C:\Program Files\Windows Media Player\wmpnetwk.exe 3824 C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe 2100 C:\Program Files\Acer Bio Protection\PwdBank.exe 3568 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4440 C:\Program Files\Solid Edge ST2\Program\Edge.exe 3784 C:\Program Files\Mozilla Firefox\firefox.exe 4816 taskeng.exe 5840 dllhost.exe 4700 dllhost.exe 3440 C:\Users\Alex\Desktop\MBRCheck.exe 4720 C:\Windows\System32\conime.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`71100000 (NTFS) PhysicalDrive0 Model Number: HitachiHTS545050B9A300, Rev: PB4OC60F Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979 Done! |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
hier die 2 logs: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5443 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 02.01.2011 19:07:37 mbam-log-2011-01-02 (19-07-37).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 270410 Laufzeit: 1 Stunde(n), 6 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 01/02/2011 bei 05:55 PM Version der Applikation : 4.47.1000 Version der Kern-Datenbank : 6113 Version der Spur-Datenbank : 3925 Scan Art : kompletter Scann Totale Scann-Zeit : 01:37:39 Gescannte Speicherelemente : 1047 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 10142 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 125718 Erfasste Datei-Elemente : 0 wenn denn mit dem laptop alles ok sein sollte wie soll ich mit dem USB stick weiter verfahren? formatieren, wegschmeißen? gehe ich richtig in der Annahme dass es dann wirklich an der Datei von der Schule lag und nicht von meinem Rechner? schöne Grüße |
Zitat:
Oder du kopierst alle wichtigen Daten danach rüber und formatierst den Stick nochmal. |
ok danke werde den stick formatieren, ist denk ich die bessere Variante, kann ich bedenkenlos alle daten kopieren bis auf die Datei welche vermutlich infiziert ist oder kann sich auch in anderen Dateien etwas eingeschlichen haben? auf meiner externen Fesplatte ist der Ordner $RECYCLE.BIN entstanden, kann das von einem der Antivierenprogs kommen?Habe diesen Ordner das erte mal entdeckt nach dem ich glaube OTL benutzt habe. Das irritiert mich ein wenig da ja im USB-stick die infizierte Datei ebenfalls in so einem ähnlichen Ordner lag hier nochmal die Meldung vom Stick am Anfang: Die Datei 'F:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx' enthielt einen Virus oder unerwünschtes Programm 'WORM/Conficker.Z.47' [worm]. sowohl Antivir als auch Malewarebytes haben aber nichts gefunden! mit dem Rechner scheint alles ok zu sein oder? vielen dank für die ganze Mühe echt top:applaus: |
Bin ich vergessen worden:rolleyes:? grüße |
Was ist denn noch offen? Der Rechner läuft wieder, keine Probleme oder Funde, RECYCLER ist legitim, da Ordner für den Papierkorb! |
nur das hier: Zitat:
|
Wieso alle Daten? Brauchst du wirklich alle Daten vom Stick? Ich würde nur das rüberkopieren was man auch braucht. |
ich kopier ja nur das wichtigste, es ist aber nicht all zu viel droben von daher... nur nicht dass ich eine datei kopiere und mir gleich wieder was einfange:heulen: Die eigentliche Frage ist eigentlich ob nur diese eine datei verseucht ist oder ob noch mehr in mitleidenschaft gezogen worden sein kann. Grüße |
Zitat:
|
aja, also Bilder etc sind ok oder ? wie schauts mit Excel und CAD Dateien aus? eher schlecht nehm ich an. Grüße |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:52 Uhr. |
Copyright ©2000-2024, Trojaner-Board