Trojaner-Board - IEXPLORE.EXE verursacht hohe Systemlast!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - IEXPLORE.EXE verursacht hohe Systemlast! (https://www.trojaner-board.de/95858-iexplore-exe-verursacht-hohe-systemlast.html)

IEXPLORE.EXE verursacht hohe Systemlast!

Hallo liebes Expertenteam.
Mir ist aufgefallen,das immer wenn ich den InternetExplorer starte,
der Prozess IEXPLORE.EXE 4 mal vorhanden ist.
Wenn ich nun im IE Webseiten scrolle,verursacht IEXPLORE bis zu 100% Systemlast!
Habe mal den BootkitRemover laufen lassen,mit folgendem Ergebnis:

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.2.0.0
OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00
ATA_Read(): DeviceIoControl() ERROR 1
Boot sector MD5 is: 5ddc20efcc4d1dab37c348c7db7289cf

Size Device Name MBR Status
--------------------------------------------
37 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>

Done;
Press any key to quit...

Ich hoffe es kann mir jemand helfen und Danke im Voraus

Lg
Diddl1896

Hier nun die angeforderten Scan's

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5812

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.02.2011 20:58:19
mbam-log-2011-02-19 (20-58-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 61089
Laufzeit: 35 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Bekomme bei OTL folgende Fehlermeldung angezeigt:

'System' is not a valid integer value

Es werden keine Logs erstellt

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5753

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

14.02.2011 22:27:18
mbam-log-2011-02-14 (22-27-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 253556
Laufzeit: 18 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Mehr Log's sind es nicht.

P.S: Mir ist ebenfalls aufgefallen,das ich kein Java mehr installieren kann.
Der installer sagt mir immer,das ich bereits java installiert habe,hatte es jedoch restlos entfernt!

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

Zitat:

Zitat von Diddl1896 (Beitrag 622488)

Bekomme bei OTL folgende Fehlermeldung angezeigt:

'System' is not a valid integer value

Es werden keine Logs erstellt

Hatte es schon mit OTL versucht....

Bricht dann mit der Fehlermeldung den Scan ab!

Oh, meinte du sollst es mal im abgesicherten Modus probieren :)

Das gleiche Problem im Abgesicherten!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hier nun das ComboFix Log:

Combofix Logfile:

Code:

ComboFix 11-02-20.03 - Diddl1896 21.02.2011  19:39:19.2.1 - x86 MINIMAL

ausgeführt von:: c:\dokumente und einstellungen\Diddl1896\Desktop\cofi.exe

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\winxp\regedit.com

c:\winxp\SW_Win9423X24.DLL

c:\winxp\system32\taskmgr.com

.

---- Vorheriger Suchlauf -------

.

c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Local

c:\programme\Java

c:\winxp\XSxS
 

-- Vorheriger Suchlauf --
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\qmgr.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\qmgr.dll . . . ist infiziert!!
 

c:\winxp\system32\netlogon.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\qmgr.dll . . . ist infiziert!!
 

c:\winxp\system32\netlogon.dll . . . ist infiziert!!
 

c:\winxp\system32\scecli.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\qmgr.dll . . . ist infiziert!!
 

c:\winxp\system32\netlogon.dll . . . ist infiziert!!
 

c:\winxp\system32\scecli.dll . . . ist infiziert!!
 

c:\winxp\system32\srsvc.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\qmgr.dll . . . ist infiziert!!
 

c:\winxp\system32\netlogon.dll . . . ist infiziert!!
 

c:\winxp\system32\scecli.dll . . . ist infiziert!!
 

c:\winxp\system32\srsvc.dll . . . ist infiziert!!
 

c:\winxp\system32\comres.dll . . . ist infiziert!!
 

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!
 

c:\winxp\system32\hid.dll . . . ist infiziert!!
 

c:\winxp\system32\midimap.dll . . . ist infiziert!!
 

c:\winxp\system32\dsound.dll . . . ist infiziert!!
 

c:\winxp\system32\rasauto.dll . . . ist infiziert!!
 

c:\winxp\system32\qmgr.dll . . . ist infiziert!!
 

c:\winxp\system32\netlogon.dll . . . ist infiziert!!
 

c:\winxp\system32\scecli.dll . . . ist infiziert!!
 

c:\winxp\system32\srsvc.dll . . . ist infiziert!!
 

c:\winxp\system32\comres.dll . . . ist infiziert!!
 

c:\winxp\system32\lpk.dll . . . ist infiziert!!
 

--------
 

.

(((((((((((((((((((((((   Dateien erstellt von 2011-01-21 bis 2011-02-21  ))))))))))))))))))))))))))))))

.
 

2011-02-21 18:25 . 2008-04-14 09:00        22016        -c--a-w-        c:\winxp\system32\dllcache\lpk.dll

2011-02-21 18:25 . 2008-04-14 09:00        22016        ----a-w-        c:\winxp\system32\lpk.dll

2011-02-20 23:18 . 2011-02-20 23:18        --------        d-----w-        c:\programme\iLoad

2011-02-20 23:18 . 2011-02-20 23:18        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Downloads

2011-02-20 19:58 . 2011-02-20 19:58        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\.netbeans

2011-02-20 19:58 . 2011-02-20 19:58        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\.nbprofiler

2011-02-20 19:58 . 2011-02-20 19:58        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\.visualvm

2011-02-20 19:47 . 2011-02-20 19:47        --------        d-----w-        c:\programme\Sun

2011-02-19 23:33 . 2011-02-19 23:33        0        ----a-w-        c:\winxp\system32\REN4A.tmp

2011-02-19 23:33 . 2011-02-19 23:33        0        ----a-w-        c:\winxp\system32\REN49.tmp

2011-02-19 23:33 . 2011-02-19 23:33        0        ----a-w-        c:\winxp\system32\REN48.tmp

2011-02-19 23:30 . 2011-02-20 19:48        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2011-02-19 22:02 . 2011-02-19 22:02        --------        d---a-w-        c:\winxp\rundll16.exe

2011-02-19 22:02 . 2011-02-19 22:02        --------        d---a-w-        c:\winxp\logo1_.exe

2011-02-19 21:58 . 2011-02-19 21:58        --------        d---a-w-        c:\winxp\VDLL.DLL

2011-02-19 21:58 . 2011-02-19 21:58        --------        d---a-w-        c:\winxp\system32\runouce.exe

2011-02-19 21:58 . 2011-02-19 21:58        --------        d---a-w-        c:\winxp\RUNDL132.EXE

2011-02-19 21:58 . 2011-02-19 21:58        --------        d---a-w-        c:\winxp\logo_1.exe

2011-02-19 21:51 . 2011-02-19 21:51        632064        ----a-w-        c:\winxp\system32\msvcr80.dll

2011-02-19 21:51 . 2011-02-19 21:51        554240        ----a-w-        c:\winxp\system32\msvcp80.dll

2011-02-19 21:51 . 2011-02-19 21:51        34048        ----a-w-        c:\winxp\system32\eEmpty.exe

2011-02-19 21:51 . 2008-04-14 09:00        153600        ----a-w-        c:\winxp\R.COM

2011-02-19 21:51 . 2008-04-14 09:00        140800        ----a-w-        c:\winxp\system32\T.COM

2011-02-19 21:51 . 2011-02-19 21:51        --------        d-----w-        c:\programme\Gemeinsame Dateien\MicroWorld

2011-02-19 21:51 . 2011-02-19 21:51        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\MicroWorld

2011-02-19 08:23 . 2011-02-19 08:44        --------        d-----w-        c:\programme\JDownloader

2011-02-18 20:18 . 2011-02-20 08:27        --------        d-----w-        c:\winxp\system32\LogFiles

2011-02-17 21:34 . 2011-02-17 22:27        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Mipony

2011-02-17 00:18 . 2011-02-17 00:18        17744        ----a-w-        c:\winxp\system32\drivers\aswFsBlk.sys

2011-02-17 00:18 . 2011-01-13 08:41        294608        ----a-w-        c:\winxp\system32\drivers\aswSP.sys

2011-02-17 00:18 . 2011-01-13 08:40        47440        ----a-w-        c:\winxp\system32\drivers\aswTdi.sys

2011-02-17 00:18 . 2011-01-13 08:37        23632        ----a-w-        c:\winxp\system32\drivers\aswRdr.sys

2011-02-17 00:18 . 2011-01-13 08:40        100176        ----a-w-        c:\winxp\system32\drivers\aswmon2.sys

2011-02-17 00:18 . 2011-01-13 08:39        94544        ----a-w-        c:\winxp\system32\drivers\aswmon.sys

2011-02-17 00:18 . 2011-01-13 08:37        29392        ----a-w-        c:\winxp\system32\drivers\aavmker4.sys

2011-02-17 00:17 . 2011-01-13 08:47        38848        ----a-w-        c:\winxp\avastSS.scr

2011-02-17 00:17 . 2011-01-13 08:47        188216        ----a-w-        c:\winxp\system32\aswBoot.exe

2011-02-17 00:17 . 2011-02-17 00:17        --------        d-----w-        c:\programme\Alwil Software

2011-02-17 00:17 . 2011-02-17 00:17        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Alwil Software

2011-02-15 09:26 . 2008-04-14 09:00        26624        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

2011-02-15 08:17 . 2010-12-14 13:05        31552        ----a-w-        c:\winxp\system32\TURegOpt.exe

2011-02-15 08:17 . 2010-12-14 13:00        29504        ----a-w-        c:\winxp\system32\uxtuneup.dll

2011-02-15 08:11 . 2011-02-15 08:11        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\TuneUp Software

2011-02-15 08:10 . 2011-02-15 08:18        --------        d-----w-        c:\programme\TuneUp Utilities 2011

2011-02-15 08:09 . 2011-02-15 08:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software

2011-02-15 08:09 . 2011-02-15 08:09        --------        d-sh--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

2011-02-15 07:53 . 2011-02-15 07:53        --------        d-----w-        c:\programme\ClearProg

2011-02-13 12:41 . 2011-02-13 12:41        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\VS Revo Group

2011-02-12 18:46 . 2011-02-12 18:46        --------        d-sh--w-        c:\dokumente und einstellungen\Diddl1896\PrivacIE

2011-02-12 18:46 . 2011-02-12 18:46        --------        d-sh--w-        c:\dokumente und einstellungen\Diddl1896\IECompatCache

2011-02-12 15:29 . 2011-02-12 15:29        --------        d-sh--w-        c:\dokumente und einstellungen\Diddl1896\IETldCache

2011-02-12 14:41 . 2011-02-12 14:41        --------        d-----w-        C:\NVIDIA

2011-02-12 13:18 . 2011-02-12 14:48        252080        ----a-w-        c:\winxp\system32\nvdrsdb0.bin

2011-02-12 13:18 . 2011-02-12 14:48        1        ----a-w-        c:\winxp\system32\nvdrssel.bin

2011-02-12 13:18 . 2011-02-12 14:48        252080        ----a-w-        c:\winxp\system32\nvdrsdb1.bin

2011-02-12 00:26 . 2011-01-08 03:27        941160        ----a-w-        c:\winxp\system32\nvdispco322090.dll

2011-02-12 00:26 . 2011-01-08 03:27        837736        ----a-w-        c:\winxp\system32\nvgenco322040.dll

2011-02-11 23:44 . 2011-02-11 23:44        --------        d-----w-        c:\programme\FileHippo.com

2011-02-11 12:31 . 2011-02-11 12:31        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\MPlayer

2011-02-11 02:25 . 2011-02-20 21:06        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Free Download Manager

2011-02-11 02:24 . 2011-02-11 02:24        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\FreeDownloadManager.ORG

2011-02-11 02:24 . 2011-02-11 02:25        --------        d-----w-        c:\programme\Free Download Manager

2011-02-11 01:30 . 2011-02-11 01:30        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\Chromium

2011-02-11 01:22 . 2011-02-16 23:09        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\PC-WELT-IronBrowser

2011-02-10 12:59 . 2011-02-10 12:59        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\Namco

2011-02-10 12:56 . 2011-02-10 12:56        --------        d-----w-        c:\programme\Namco

2011-02-09 23:59 . 2011-02-09 23:59        --------        d-----w-        c:\programme\Binreader

2011-02-09 23:25 . 2011-02-09 23:25        --------        d-----w-        c:\programme\Xenocode

2011-02-09 08:20 . 2011-02-09 08:20        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\AVG Security Toolbar

2011-02-09 07:17 . 2011-02-09 07:17        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\Temp

2011-02-09 06:30 . 2011-02-09 06:31        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe

2011-02-09 06:14 . 2011-02-09 07:33        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\DivX

2011-02-09 06:12 . 2011-02-14 22:33        --------        d-----w-        c:\programme\DivX

2011-02-09 03:43 . 2010-12-09 15:14        2029568        -c----w-        c:\winxp\system32\dllcache\ntkrpamp.exe

2011-02-09 03:43 . 2010-12-09 15:14        2151424        -c----w-        c:\winxp\system32\dllcache\ntkrnlmp.exe

2011-02-09 03:43 . 2010-12-09 15:14        2195072        -c----w-        c:\winxp\system32\dllcache\ntoskrnl.exe

2011-02-09 01:21 . 2011-02-14 22:34        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX

2011-02-08 13:41 . 2011-02-09 00:48        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\BugBopper

2011-02-08 00:26 . 2011-02-14 00:18        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Binreader

2011-02-06 19:03 . 2011-02-06 19:03        --------        d-----w-        c:\programme\MSXML 4.0

2011-02-06 16:27 . 2011-02-06 16:27        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\Haufe Mediengruppe

2011-02-06 16:27 . 2011-02-06 16:27        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Haufe Mediengruppe

2011-02-06 16:21 . 2011-02-06 16:21        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Lexware

2011-02-06 16:18 . 2011-02-06 16:18        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lexware

2011-02-06 16:14 . 2011-02-12 15:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Haufe

2011-02-06 16:11 . 2011-02-06 16:18        --------        d-----w-        c:\programme\Gemeinsame Dateien\Lexware

2011-02-05 22:16 . 2011-02-05 22:16        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Malwarebytes

2011-02-05 22:11 . 2010-12-20 17:09        38224        ----a-w-        c:\winxp\system32\drivers\mbamswissarmy.sys

2011-02-05 22:11 . 2011-02-05 22:11        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-02-05 22:11 . 2011-02-05 22:11        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-02-05 22:11 . 2010-12-20 17:08        20952        ----a-w-        c:\winxp\system32\drivers\mbam.sys

2011-02-05 02:53 . 2011-02-05 02:53        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Anwendungsdaten\Namco

2011-02-05 02:52 . 2011-02-05 02:52        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Namco

2011-02-05 02:51 . 2011-02-05 02:53        --------        d-----w-        c:\programme\The Stroke of Midnight

2011-02-03 23:57 . 2011-02-03 23:57        --------        d-----w-        c:\programme\Microsoft XNA

2011-02-02 23:39 . 2011-02-02 23:39        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Diafaan

2011-02-02 22:38 . 2011-02-02 22:39        --------        d-----w-        c:\programme\ICQ7.4

2011-01-25 16:05 . 2011-01-25 16:05        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\Mozilla

2011-01-23 22:33 . 2011-02-10 01:00        --------        d-----w-        c:\programme\PokerStars

2011-01-23 04:56 . 2011-01-23 05:00        --------        d-----w-        c:\dokumente und einstellungen\Diddl1896\Lokale Einstellungen\Anwendungsdaten\Deployment
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-02-11 02:40 . 2010-10-10 07:42        472808        ----a-w-        c:\winxp\system32\deployJava1.dll

2011-02-10 00:10 . 2010-10-11 22:30        31952        ----a-w-        c:\winxp\system32\drivers\ImmunetSelfProtect.sys

2011-02-10 00:10 . 2010-10-11 22:30        47440        ----a-w-        c:\winxp\system32\drivers\ImmunetProtect.sys

2011-01-21 14:42 . 2008-04-14 09:00        441344        ----a-w-        c:\winxp\system32\shimgvw.dll

2011-01-10 23:30 . 2011-01-10 23:30        444952        ----a-w-        c:\winxp\system32\wrap_oal.dll

2011-01-10 23:30 . 2011-01-10 23:30        109080        ----a-w-        c:\winxp\system32\OpenAL32.dll

2011-01-08 03:27 . 2010-10-20 13:16        61440        ----a-w-        c:\winxp\system32\OpenCL.dll

2011-01-08 03:27 . 2010-10-20 13:16        4980736        ----a-w-        c:\winxp\system32\nvcuda.dll

2011-01-08 03:27 . 2010-10-20 13:16        2916968        ----a-w-        c:\winxp\system32\nvcuvid.dll

2011-01-08 03:27 . 2010-10-20 13:16        2251368        ----a-w-        c:\winxp\system32\nvcuvenc.dll

2011-01-08 03:27 . 2010-10-20 13:16        14671872        ----a-w-        c:\winxp\system32\nvoglnt.dll

2011-01-08 03:27 . 2010-10-20 13:16        1958400        ----a-w-        c:\winxp\system32\nvapi.dll

2011-01-08 03:27 . 2010-10-20 13:16        13004800        ----a-w-        c:\winxp\system32\nvcompiler.dll

2011-01-08 03:27 . 2010-10-10 07:16        9888672        ----a-w-        c:\winxp\system32\drivers\nv4_mini.sys

2011-01-08 03:27 . 2010-10-10 07:16        6397824        ----a-w-        c:\winxp\system32\nv4_disp.dll

2011-01-07 14:09 . 2010-06-08 17:55        290048        ----a-w-        c:\winxp\system32\atmfd.dll

2010-12-31 14:02 . 2010-08-10 17:11        1864192        ----a-w-        c:\winxp\system32\win32k.sys

2010-12-22 12:32 . 2009-09-04 20:39        301568        ----a-w-        c:\winxp\system32\kerberos.dll

2010-12-20 23:51 . 2010-08-10 17:12        919552        ----a-w-        c:\winxp\system32\wininet.dll

2010-12-20 23:51 . 2010-08-10 17:12        1469440        ----a-w-        c:\winxp\system32\inetcpl.cpl

2010-12-20 23:51 . 2009-08-03 17:29        43520        ----a-w-        c:\winxp\system32\licmgr10.dll

2010-12-20 17:24 . 2009-09-04 20:39        737792        ----a-w-        c:\winxp\system32\lsasrv.dll

2010-12-20 12:48 . 2009-08-03 17:28        385024        ----a-w-        c:\winxp\system32\html.iec

2010-12-13 11:10 . 2010-12-13 11:10        69632        ----a-w-        c:\winxp\system32\PXTTool80VC8.dll

2010-12-13 11:10 . 2010-12-13 11:10        4648960        ----a-w-        c:\winxp\system32\LxXtreme70VC8.dll

2010-12-13 11:10 . 2010-12-13 11:10        27648        ----a-w-        c:\winxp\system32\LXTPSW20VC8.dll

2010-12-13 11:10 . 2010-12-13 11:10        196608        ----a-w-        c:\winxp\system32\LxBasics91VC8.dll

2010-12-13 11:10 . 2010-12-13 11:10        135168        ----a-w-        c:\winxp\system32\LxMail30VC8.dll

2010-12-13 11:10 . 2010-12-13 11:10        1335296        ----a-w-        c:\winxp\system32\LXTool91VC8.dll

2010-12-13 11:10 . 2010-12-13 11:10        110592        ----a-w-        c:\winxp\system32\LxUISettings20Native.dll

2010-12-09 19:44 . 2010-04-28 21:15        2071680        ----a-w-        c:\winxp\system32\ntkrnlpa.exe

2010-12-09 15:15 . 2009-02-09 07:54        743936        ----a-w-        c:\winxp\system32\ntdll.dll

2010-12-09 15:14 . 2010-08-10 17:12        2195072        ----a-w-        c:\winxp\system32\ntoskrnl.exe

2010-12-09 14:28 . 2010-02-09 17:09        33280        ----a-w-        c:\winxp\system32\csrsrv.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Immunet Protect"="c:\programme\Immunet Protect\3.0.0\iptray.exe" [2011-02-10 2584904]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\winxp\system32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Hama Wireless LAN Utility.lnk - c:\programme\Hama\Common\RaUI.exe [2010-10-10 610304]

Secunia PSI Tray.lnk - c:\programme\Secunia\PSI\psi_tray.exe [2010-12-21 291896]
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Hama Wireless LAN Utility.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk

backup=c:\winxp\pss\Hama Wireless LAN Utility.lnkCommon Startup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Secunia PSI Tray.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk

backup=c:\winxp\pss\Secunia PSI Tray.lnkCommon Startup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2011-01-30 15:45        35736        ----a-w-        c:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]

2010-12-20 17:08        443728        ----a-w-        c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]

2004-11-15 16:20        77824        ----a-w-        c:\winxp\SOUNDMAN.EXE
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2010-10-29 13:49        249064        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=
 

R0 sptd;sptd;c:\winxp\System32\Drivers\sptd.sys [2010-10-13 691696]

R1 aswSP;aswSP; [x]

R1 ImmunetProtectDriver;ImmunetProtectDriver;c:\winxp\system32\DRIVERS\ImmunetProtect.sys [2011-02-10 47440]

R1 ImmunetSelfProtectDriver;ImmunetSelfProtectDriver;c:\winxp\system32\DRIVERS\ImmunetSelfProtect.sys [2011-02-10 31952]

R1 SASDIFSV;SASDIFSV;c:\dokume~1\DIDDL1~1\LOKALE~1\Temp\SAS_SelfExtract\SASDIFSV.SYS [x]

R1 SASKUTIL;SASKUTIL;c:\dokume~1\DIDDL1~1\LOKALE~1\Temp\SAS_SelfExtract\SASKUTIL.SYS [x]

R2 a2AntiMalware;Emsisoft Anti-Malware 5.0 - Service;c:\programme\Emsisoft Anti-Malware\a2service.exe [2011-02-10 2853904]

R2 aswFsBlk;aswFsBlk; [x]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\winxp\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 ImmunetProtect;Immunet 3.0;c:\programme\Immunet Protect\3.0.0\agent.exe [2011-02-10 729424]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [2010-12-20 363344]

R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe [2010-12-21 987704]

R2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe [2010-12-21 399416]

R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2010-12-14 1517376]

R3 a2acc;a2acc;c:\programme\EMSISOFT ANTI-MALWARE\a2accx86.sys [2010-09-19 72808]

R3 MBAMProtector;MBAMProtector;c:\winxp\system32\drivers\mbam.sys [2010-12-20 20952]

R3 PSI;PSI;c:\winxp\system32\DRIVERS\psi_mf.sys [2010-09-01 15544]

R3 Revoflt;Revoflt;c:\winxp\system32\DRIVERS\revoflt.sys [2009-12-30 27064]

R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-11-29 10064]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\winxp\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S0 AVGIDSEH;AVGIDSEH;c:\winxp\system32\DRIVERS\AVGIDSEH.Sys [2010-09-13 25680]
 
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx        REG_MULTI_SZ           scan sysagent
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

.

------- Zusätzlicher Suchlauf -------

.

IE: Alles mit FDM herunterladen - file://c:\programme\Free Download Manager\dlall.htm

IE: Auswahl mit FDM herunterladen - file://c:\programme\Free Download Manager\dlselected.htm

IE: Datei mit FDM herunterladen - file://c:\programme\Free Download Manager\dllink.htm

IE: Mit Mipony herunterladen - file://c:\programme\MiPony\Browser\IEContext.htm

IE: Videos mit FDM herunterladen - file://c:\programme\Free Download Manager\dlfvideo.htm

IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\programme\ICQ7.4\ICQ.exe

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

MSConfigStartUp-DivX Download Manager - c:\programme\DivX\DivX Plus Web Player\DDmService.exe

MSConfigStartUp-DivXUpdate - c:\programme\DivX\DivX Update\DivXUpdate.exe

MSConfigStartUp-NvCplDaemon - c:\winxp\system32\NvCpl.dll

MSConfigStartUp-NvMediaCenter - c:\winxp\system32\NvMcTray.dll

MSConfigStartUp-nwiz - c:\programme\NVIDIA Corporation\nView\nwiz.exe

MSConfigStartUp-SandboxieControl - c:\programme\Sandboxie\SbieCtrl.exe

AddRemove-Magicka_is1 - f:\spiele\Magicka\unins000.exe
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-02-21 19:44

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINXP\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINXP\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

Zeit der Fertigstellung: 2011-02-21  19:46:07

ComboFix-quarantined-files.txt  2011-02-21 18:45
 

Vor Suchlauf: 8 Verzeichnis(se), 22.188.953.600 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 22.148.419.584 Bytes frei
 

- - End Of File - - DB53A8BE74E579476808FBD57F3514A7

--- --- ---

Zitat:

c:\winxp\system32\drivers\aec.sys . . . ist infiziert!!

Auweia, kein Wunder, dass OTL sich nicht ausführen lässt :lach:
Führ mal bitte diese Tool von kaspersky aus => http://www.trojaner-board.de/82358-t...entfernen.html

Hier das Log

[SPOILER]2011/02/21 20:57:25.0718 1812 TDSS rootkit removing tool 2.4.18.0 Feb 21 2011 11:08:08
2011/02/21 20:57:26.0140 1812 ================================================================================
2011/02/21 20:57:26.0140 1812 SystemInfo:
2011/02/21 20:57:26.0140 1812
2011/02/21 20:57:26.0140 1812 OS Version: 5.1.2600 ServicePack: 3.0
2011/02/21 20:57:26.0140 1812 Product type: Workstation
2011/02/21 20:57:26.0140 1812 ComputerName: DIDDLS-KISTE
2011/02/21 20:57:26.0140 1812 UserName: Diddl1896
2011/02/21 20:57:26.0140 1812 Windows directory: C:\WINXP
2011/02/21 20:57:26.0140 1812 System windows directory: C:\WINXP
2011/02/21 20:57:26.0140 1812 Processor architecture: Intel x86
2011/02/21 20:57:26.0140 1812 Number of processors: 1
2011/02/21 20:57:26.0140 1812 Page size: 0x1000
2011/02/21 20:57:26.0140 1812 Boot type: Normal boot
2011/02/21 20:57:26.0140 1812 ================================================================================
2011/02/21 20:57:26.0265 1812 Initialize success
2011/02/21 20:57:28.0531 0772 ================================================================================
2011/02/21 20:57:28.0531 0772 Scan started
2011/02/21 20:57:28.0531 0772 Mode: Manual;
2011/02/21 20:57:28.0531 0772 ================================================================================
2011/02/21 20:57:29.0296 0772 a2acc (2d1e1a70041319338035c3df51bfd200) C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys
2011/02/21 20:57:29.0437 0772 Aavmker4 (479c9835b91147be1a92cb76fad9c6de) C:\WINXP\system32\drivers\Aavmker4.sys
2011/02/21 20:57:29.0656 0772 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINXP\system32\DRIVERS\ACPI.sys
2011/02/21 20:57:29.0796 0772 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINXP\system32\drivers\ACPIEC.sys
2011/02/21 20:57:29.0906 0772 aec (8bed39e3c35d6a489438b8141717a557) C:\WINXP\system32\drivers\aec.sys
2011/02/21 20:57:30.0046 0772 AegisP (2f7f3e8da380325866e566f5d5ec23d5) C:\WINXP\system32\DRIVERS\AegisP.sys
2011/02/21 20:57:30.0125 0772 AFD (4d43e74f2a1239d53929b82600f1971c) C:\WINXP\System32\drivers\afd.sys
2011/02/21 20:57:30.0390 0772 ALCXWDM (933933288df5ed26d1928215c97d05c7) C:\WINXP\system32\drivers\ALCXWDM.SYS
2011/02/21 20:57:30.0703 0772 aswFsBlk (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\WINXP\system32\drivers\aswFsBlk.sys
2011/02/21 20:57:30.0765 0772 aswMon2 (a1c52b822b7b8a5c2162d38f579f97b7) C:\WINXP\system32\drivers\aswMon2.sys
2011/02/21 20:57:30.0890 0772 aswRdr (b6e8c5874377a42756c282fac2e20836) C:\WINXP\system32\drivers\aswRdr.sys
2011/02/21 20:57:30.0968 0772 aswSP (b93a553c9b0f14263c8f016a44c3258c) C:\WINXP\system32\drivers\aswSP.sys
2011/02/21 20:57:31.0125 0772 aswTdi (1408421505257846eb336feeef33352d) C:\WINXP\system32\drivers\aswTdi.sys
2011/02/21 20:57:31.0203 0772 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINXP\system32\DRIVERS\asyncmac.sys
2011/02/21 20:57:31.0312 0772 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINXP\system32\DRIVERS\atapi.sys
2011/02/21 20:57:31.0484 0772 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINXP\system32\DRIVERS\atmarpc.sys
2011/02/21 20:57:31.0656 0772 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINXP\system32\DRIVERS\audstub.sys
2011/02/21 20:57:31.0734 0772 AVGIDSEH (84853f800cd69252c3c764fe50d0346f) C:\WINXP\system32\DRIVERS\AVGIDSEH.Sys
2011/02/21 20:57:31.0859 0772 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINXP\system32\drivers\Beep.sys
2011/02/21 20:57:32.0156 0772 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINXP\system32\drivers\cbidf2k.sys
2011/02/21 20:57:32.0312 0772 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINXP\system32\drivers\Cdaudio.sys
2011/02/21 20:57:32.0390 0772 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINXP\system32\drivers\Cdfs.sys
2011/02/21 20:57:32.0578 0772 Cdrom (4b0a100eaf5c49ef3cca8c641431eacc) C:\WINXP\system32\DRIVERS\cdrom.sys
2011/02/21 20:57:32.0765 0772 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINXP\system32\DRIVERS\disk.sys
2011/02/21 20:57:32.0921 0772 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINXP\system32\drivers\dmboot.sys
2011/02/21 20:57:33.0015 0772 dmio (53720ab12b48719d00e327da470a619a) C:\WINXP\system32\drivers\dmio.sys
2011/02/21 20:57:33.0140 0772 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINXP\system32\drivers\dmload.sys
2011/02/21 20:57:33.0234 0772 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINXP\system32\drivers\DMusic.sys
2011/02/21 20:57:33.0390 0772 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINXP\system32\drivers\drmkaud.sys
2011/02/21 20:57:33.0500 0772 Fastfat (38d332a6d56af32635675f132548343e) C:\WINXP\system32\drivers\Fastfat.sys
2011/02/21 20:57:33.0687 0772 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINXP\system32\DRIVERS\fdc.sys
2011/02/21 20:57:33.0765 0772 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINXP\system32\drivers\Fips.sys
2011/02/21 20:57:33.0890 0772 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINXP\system32\DRIVERS\flpydisk.sys
2011/02/21 20:57:34.0000 0772 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINXP\system32\DRIVERS\fltMgr.sys
2011/02/21 20:57:34.0109 0772 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINXP\system32\drivers\Fs_Rec.sys
2011/02/21 20:57:34.0187 0772 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINXP\system32\DRIVERS\ftdisk.sys
2011/02/21 20:57:34.0296 0772 gameenum (065639773d8b03f33577f6cdaea21063) C:\WINXP\system32\DRIVERS\gameenum.sys
2011/02/21 20:57:34.0406 0772 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINXP\system32\DRIVERS\msgpc.sys
2011/02/21 20:57:34.0625 0772 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINXP\system32\DRIVERS\hidusb.sys
2011/02/21 20:57:34.0781 0772 HPZid412 (9f1d80908658eb7f1bf70809e0b51470) C:\WINXP\system32\DRIVERS\HPZid412.sys
2011/02/21 20:57:34.0890 0772 HPZipr12 (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINXP\system32\DRIVERS\HPZipr12.sys
2011/02/21 20:57:34.0968 0772 HPZius12 (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINXP\system32\DRIVERS\HPZius12.sys
2011/02/21 20:57:35.0078 0772 HTTP (937031c085718c1c04a9c0864625ec6b) C:\WINXP\system32\Drivers\HTTP.sys
2011/02/21 20:57:35.0296 0772 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINXP\system32\DRIVERS\imapi.sys
2011/02/21 20:57:35.0437 0772 ImmunetProtectDriver (ce992fbb343472da67e771fd4e61a839) C:\WINXP\system32\DRIVERS\ImmunetProtect.sys
2011/02/21 20:57:35.0468 0772 ImmunetSelfProtectDriver (a0d79e5d9bac8a8640e96fe585b4eaf0) C:\WINXP\system32\DRIVERS\ImmunetSelfProtect.sys
2011/02/21 20:57:35.0843 0772 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINXP\system32\DRIVERS\Ip6Fw.sys
2011/02/21 20:57:36.0015 0772 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINXP\system32\DRIVERS\ipfltdrv.sys
2011/02/21 20:57:36.0125 0772 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINXP\system32\DRIVERS\ipinip.sys
2011/02/21 20:57:36.0234 0772 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINXP\system32\DRIVERS\ipnat.sys
2011/02/21 20:57:36.0359 0772 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINXP\system32\DRIVERS\ipsec.sys
2011/02/21 20:57:36.0468 0772 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINXP\system32\DRIVERS\irenum.sys
2011/02/21 20:57:36.0656 0772 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINXP\system32\DRIVERS\isapnp.sys
2011/02/21 20:57:36.0734 0772 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINXP\system32\DRIVERS\kbdclass.sys
2011/02/21 20:57:36.0843 0772 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINXP\system32\DRIVERS\kbdhid.sys
2011/02/21 20:57:36.0921 0772 kmixer (692bcf44383d056aed41b045a323d378) C:\WINXP\system32\drivers\kmixer.sys
2011/02/21 20:57:37.0078 0772 KSecDD (c6ebf1d6ad71df30db49b8d3287e1368) C:\WINXP\system32\drivers\KSecDD.sys
2011/02/21 20:57:37.0265 0772 MBAMProtector (836e0e09ca9869be7eb39ef2cf3602c7) C:\WINXP\system32\drivers\mbam.sys
2011/02/21 20:57:37.0421 0772 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINXP\system32\drivers\mnmdd.sys
2011/02/21 20:57:37.0468 0772 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINXP\system32\drivers\Modem.sys
2011/02/21 20:57:37.0625 0772 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINXP\system32\DRIVERS\mouclass.sys
2011/02/21 20:57:37.0750 0772 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINXP\system32\DRIVERS\mouhid.sys
2011/02/21 20:57:37.0859 0772 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINXP\system32\drivers\MountMgr.sys
2011/02/21 20:57:38.0031 0772 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINXP\system32\DRIVERS\mrxdav.sys
2011/02/21 20:57:38.0203 0772 MRxSmb (d09b9f0b9960dd41e73127b7814c115f) C:\WINXP\system32\DRIVERS\mrxsmb.sys
2011/02/21 20:57:38.0296 0772 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINXP\system32\drivers\Msfs.sys
2011/02/21 20:57:38.0421 0772 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINXP\system32\drivers\MSKSSRV.sys
2011/02/21 20:57:38.0500 0772 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINXP\system32\drivers\MSPCLOCK.sys
2011/02/21 20:57:38.0640 0772 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINXP\system32\drivers\MSPQM.sys
2011/02/21 20:57:38.0718 0772 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINXP\system32\DRIVERS\mssmbios.sys
2011/02/21 20:57:38.0828 0772 ms_mpu401 (ca3e22598f411199adc2dfee76cd0ae0) C:\WINXP\system32\drivers\msmpu401.sys
2011/02/21 20:57:38.0937 0772 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINXP\system32\drivers\Mup.sys
2011/02/21 20:57:39.0031 0772 NDIS (1df7f42665c94b825322fae71721130d) C:\WINXP\system32\drivers\NDIS.sys
2011/02/21 20:57:39.0156 0772 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINXP\system32\DRIVERS\ndistapi.sys
2011/02/21 20:57:39.0218 0772 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINXP\system32\DRIVERS\ndisuio.sys
2011/02/21 20:57:39.0359 0772 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINXP\system32\DRIVERS\ndiswan.sys
2011/02/21 20:57:39.0421 0772 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINXP\system32\drivers\NDProxy.sys
2011/02/21 20:57:39.0625 0772 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINXP\system32\DRIVERS\netbios.sys
2011/02/21 20:57:39.0703 0772 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINXP\system32\DRIVERS\netbt.sys
2011/02/21 20:57:39.0843 0772 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINXP\system32\drivers\Npfs.sys
2011/02/21 20:57:39.0937 0772 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINXP\system32\drivers\Ntfs.sys
2011/02/21 20:57:40.0078 0772 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINXP\system32\drivers\Null.sys
2011/02/21 20:57:40.0484 0772 nv (18c9b152da7bea76b2f9e4b6412e0aaf) C:\WINXP\system32\DRIVERS\nv4_mini.sys
2011/02/21 20:57:40.0671 0772 nvata (dce353985c988bfb7e84fd942068151f) C:\WINXP\system32\DRIVERS\nvata.sys
2011/02/21 20:57:40.0812 0772 NVENETFD (720cc533eecb65553bd86b139ca04433) C:\WINXP\system32\DRIVERS\NVENETFD.sys
2011/02/21 20:57:40.0890 0772 nvnetbus (5f9f545cc5904dd8765f84ee1d056406) C:\WINXP\system32\DRIVERS\nvnetbus.sys
2011/02/21 20:57:40.0937 0772 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINXP\system32\DRIVERS\nwlnkflt.sys
2011/02/21 20:57:41.0031 0772 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINXP\system32\DRIVERS\nwlnkfwd.sys
2011/02/21 20:57:41.0093 0772 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINXP\system32\DRIVERS\parport.sys
2011/02/21 20:57:41.0218 0772 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINXP\system32\drivers\PartMgr.sys
2011/02/21 20:57:41.0296 0772 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINXP\system32\drivers\ParVdm.sys
2011/02/21 20:57:41.0453 0772 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINXP\system32\DRIVERS\pci.sys
2011/02/21 20:57:41.0593 0772 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINXP\system32\DRIVERS\pciide.sys
2011/02/21 20:57:41.0734 0772 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINXP\system32\drivers\Pcmcia.sys
2011/02/21 20:57:42.0031 0772 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINXP\system32\DRIVERS\raspptp.sys
2011/02/21 20:57:42.0109 0772 Processor (2cb55427c58679f49ad600fccba76360) C:\WINXP\system32\DRIVERS\processr.sys
2011/02/21 20:57:42.0234 0772 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINXP\system32\DRIVERS\psched.sys
2011/02/21 20:57:42.0296 0772 PSI (d24dfd16a1e2a76034df5aa18125c35d) C:\WINXP\system32\DRIVERS\psi_mf.sys
2011/02/21 20:57:42.0453 0772 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINXP\system32\DRIVERS\ptilink.sys
2011/02/21 20:57:42.0828 0772 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINXP\system32\DRIVERS\rasacd.sys
2011/02/21 20:57:42.0906 0772 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINXP\system32\DRIVERS\rasl2tp.sys
2011/02/21 20:57:43.0015 0772 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINXP\system32\DRIVERS\raspppoe.sys
2011/02/21 20:57:43.0078 0772 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINXP\system32\DRIVERS\raspti.sys
2011/02/21 20:57:43.0218 0772 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINXP\system32\DRIVERS\rdbss.sys
2011/02/21 20:57:43.0296 0772 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINXP\system32\DRIVERS\RDPCDD.sys
2011/02/21 20:57:43.0421 0772 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINXP\system32\DRIVERS\rdpdr.sys
2011/02/21 20:57:43.0578 0772 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINXP\system32\drivers\RDPWD.sys
2011/02/21 20:57:43.0750 0772 redbook (ed761d453856f795a7fe056e42c36365) C:\WINXP\system32\DRIVERS\redbook.sys
2011/02/21 20:57:43.0828 0772 Revoflt (8b5b8a11306190c6963d3473f052d3c8) C:\WINXP\system32\DRIVERS\revoflt.sys
2011/02/21 20:57:44.0000 0772 RT73 (6ea04a4370609e5e1eaeee898a2ab6ac) C:\WINXP\system32\DRIVERS\rt73.sys
2011/02/21 20:57:44.0312 0772 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINXP\system32\DRIVERS\secdrv.sys
2011/02/21 20:57:44.0406 0772 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINXP\system32\DRIVERS\serenum.sys
2011/02/21 20:57:44.0531 0772 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINXP\system32\DRIVERS\serial.sys
2011/02/21 20:57:44.0703 0772 sfdrv01 (4354d1eea9b4b6e29d53151acde7980f) C:\WINXP\system32\drivers\sfdrv01.sys
2011/02/21 20:57:44.0796 0772 sfhlp02 (3ad2b15ccc03febfbaf5ff057822aa75) C:\WINXP\system32\drivers\sfhlp02.sys
2011/02/21 20:57:44.0906 0772 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINXP\system32\drivers\Sfloppy.sys
2011/02/21 20:57:45.0109 0772 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINXP\system32\drivers\splitter.sys
2011/02/21 20:57:45.0234 0772 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINXP\system32\Drivers\sptd.sys
2011/02/21 20:57:45.0234 0772 Suspicious file (NoAccess): C:\WINXP\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/02/21 20:57:45.0234 0772 sptd - detected Locked file (1)
2011/02/21 20:57:45.0343 0772 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINXP\system32\DRIVERS\sr.sys
2011/02/21 20:57:45.0453 0772 Srv (70cd8b8dd2a680b128617c19eb0ab94f) C:\WINXP\system32\DRIVERS\srv.sys
2011/02/21 20:57:45.0703 0772 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINXP\system32\DRIVERS\swenum.sys
2011/02/21 20:57:45.0828 0772 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINXP\system32\drivers\swmidi.sys
2011/02/21 20:57:46.0140 0772 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINXP\system32\drivers\sysaudio.sys
2011/02/21 20:57:46.0250 0772 taphss (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINXP\system32\DRIVERS\taphss.sys
2011/02/21 20:57:46.0390 0772 Tcpip (ad978a1b783b5719720cff204b666c8e) C:\WINXP\system32\DRIVERS\tcpip.sys
2011/02/21 20:57:46.0484 0772 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINXP\system32\drivers\TDPIPE.sys
2011/02/21 20:57:46.0609 0772 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINXP\system32\drivers\TDTCP.sys
2011/02/21 20:57:46.0765 0772 TermDD (88155247177638048422893737429d9e) C:\WINXP\system32\DRIVERS\termdd.sys
2011/02/21 20:57:47.0000 0772 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
2011/02/21 20:57:47.0140 0772 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINXP\system32\drivers\Udfs.sys
2011/02/21 20:57:47.0312 0772 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINXP\system32\DRIVERS\update.sys
2011/02/21 20:57:47.0421 0772 USBAAPL (4b8a9c16b6d9258ed99c512aecb8c555) C:\WINXP\system32\Drivers\usbaapl.sys
2011/02/21 20:57:47.0546 0772 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINXP\system32\DRIVERS\usbccgp.sys
2011/02/21 20:57:47.0703 0772 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINXP\system32\DRIVERS\usbehci.sys
2011/02/21 20:57:47.0781 0772 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINXP\system32\DRIVERS\usbhub.sys
2011/02/21 20:57:47.0906 0772 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINXP\system32\DRIVERS\usbohci.sys
2011/02/21 20:57:48.0015 0772 usbprint (a717c8721046828520c9edf31288fc00) C:\WINXP\system32\DRIVERS\usbprint.sys
2011/02/21 20:57:48.0109 0772 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINXP\system32\DRIVERS\usbscan.sys
2011/02/21 20:57:48.0250 0772 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINXP\system32\DRIVERS\USBSTOR.SYS
2011/02/21 20:57:48.0312 0772 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINXP\System32\drivers\vga.sys
2011/02/21 20:57:48.0453 0772 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINXP\system32\drivers\VolSnap.sys
2011/02/21 20:57:48.0578 0772 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINXP\system32\DRIVERS\wanarp.sys
2011/02/21 20:57:48.0765 0772 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINXP\system32\drivers\wdmaud.sys
2011/02/21 20:57:48.0953 0772 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINXP\system32\DRIVERS\wpdusb.sys
2011/02/21 20:57:49.0015 0772 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINXP\system32\DRIVERS\WudfPf.sys
2011/02/21 20:57:49.0156 0772 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINXP\system32\DRIVERS\wudfrd.sys
2011/02/21 20:57:49.0312 0772 ================================================================================
2011/02/21 20:57:49.0312 0772 Scan finished
2011/02/21 20:57:49.0312 0772 ================================================================================
2011/02/21 20:57:49.0312 2408 Detected object count: 1
2011/02/21 20:58:36.0781 2408 Locked file(sptd) - User select action: Skip
[/SPOILER]

Habe den Fund erstmal nicht bearbeitet,hoffe das ist so richtig

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur einige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Osam Log

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 21:35:03 on 21.02.2011
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"ALSNDMGR.CPL" - "Realtek Semiconductor Corp." - C:\WINXP\system32\ALSNDMGR.CPL

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINXP\system32\infocardcpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Pando" - "Pando Networks" - C:\Programme\Pando Networks\Media Booster\PMB.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"a2acc" (a2acc) - "Emsi Software GmbH" - C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys

"AEGIS Protocol (IEEE 802.1x) v3.4.3.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINXP\System32\DRIVERS\AegisP.sys

"Anchorfree HSS Adapter" (taphss) - "AnchorFree Inc" - C:\WINXP\System32\DRIVERS\taphss.sys

"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\WINXP\system32\drivers\aswFsBlk.sys

"aswMon2" (aswMon2) - "AVAST Software" - C:\WINXP\system32\drivers\aswMon2.sys

"aswRdr" (aswRdr) - "AVAST Software" - C:\WINXP\system32\drivers\aswRdr.sys

"aswSP" (aswSP) - "AVAST Software" - C:\WINXP\system32\drivers\aswSP.sys

"avast! Asynchronous Virus Monitor" (Aavmker4) - "AVAST Software" - C:\WINXP\system32\drivers\Aavmker4.sys

"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\WINXP\system32\drivers\aswTdi.sys

"AVGIDSEH" (AVGIDSEH) - "AVG Technologies CZ, s.r.o. " - C:\WINXP\System32\DRIVERS\AVGIDSEH.Sys

"catchme" (catchme) - ? - C:\DOKUME~1\DIDDL1~1\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINXP\system32\drivers\Changer.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINXP\system32\drivers\i2omgmt.sys  (File not found)

"ImmunetProtectDriver" (ImmunetProtectDriver) - "Windows (R) Codename Longhorn DDK provider" - C:\WINXP\System32\DRIVERS\ImmunetProtect.sys

"ImmunetSelfProtectDriver" (ImmunetSelfProtectDriver) - "Windows (R) Codename Longhorn DDK provider" - C:\WINXP\System32\DRIVERS\ImmunetSelfProtect.sys

"lbrtfdc" (lbrtfdc) - ? - C:\WINXP\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINXP\system32\drivers\mbam.sys

"nv" (nv) - "NVIDIA Corporation" - C:\WINXP\System32\DRIVERS\nv4_mini.sys

"PCIDump" (PCIDump) - ? - C:\WINXP\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINXP\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINXP\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINXP\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINXP\system32\drivers\PDRFRAME.sys  (File not found)

"PSI" (PSI) - "Secunia" - C:\WINXP\System32\DRIVERS\psi_mf.sys

"Revoflt" (Revoflt) - "VS Revo Group" - C:\WINXP\System32\DRIVERS\revoflt.sys

"SASDIFSV" (SASDIFSV) - ? - C:\DOKUME~1\DIDDL1~1\LOKALE~1\Temp\SAS_SelfExtract\SASDIFSV.SYS  (File not found)

"SASKUTIL" (SASKUTIL) - ? - C:\DOKUME~1\DIDDL1~1\LOKALE~1\Temp\SAS_SelfExtract\SASKUTIL.SYS  (File not found)

"Service for Realtek AC97 Audio (WDM)" (ALCXWDM) - "Realtek Semiconductor Corp." - C:\WINXP\System32\drivers\ALCXWDM.SYS

"sptd" (sptd) - "Duplex Secure Ltd." - C:\WINXP\System32\Drivers\sptd.sys  (File is exclusively opened, access blocked)

"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINXP\System32\drivers\sfdrv01.sys

"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINXP\System32\drivers\sfhlp02.sys

"StarOpen" (StarOpen) - ? - C:\WINXP\system32\drivers\StarOpen.sys  (File not found)

"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

"WDICA" (WDICA) - ? - C:\WINXP\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINXP\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINXP\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINXP\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - C:\Programme\Alwil Software\Avast5\ashShell.dll

{2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} "RUShellExt Class" - "VS Revo Group" - C:\Programme\VS Revo Group\Revo Uninstaller Pro\RUExt.dll

{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\DseShExt-x86.dll

{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\SDShelEx-win32.dll

{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software" - C:\WINXP\System32\uxtuneup.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - ? - C:\Programme\Java\jdk1.6.0_24\bin\npjpi160_24.dll  (File not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINXP\system32\LegitCheckControl.DLL / hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab

{0D41B8C5-2599-4893-8183-00195EC8D5F9} "{0D41B8C5-2599-4893-8183-00195EC8D5F9}" - ? -   (File not found | COM-object registry key not found) / hxxp://support.asus.de/common/asusTek_sys_ctrl.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "{8AD9C840-044E-11D1-B3E9-00805F499D93}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} "{BB21F850-63F4-4EC9-BF9D-565BD30C9AE9}" - ? -   (File not found | COM-object registry key not found) / hxxp://ax.emsisoft.com/emsisoft_webscan.cab

{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{E6F480FC-BD44-4CBA-B74A-89AF7842937D} "{E6F480FC-BD44-4CBA-B74A-89AF7842937D}" - ? -   (File not found | COM-object registry key not found) / hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.3.1.0.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"ICQ7.4" - "ICQ, LLC." - C:\Programme\ICQ7.4\ICQ.exe

"PokerStars" - "PokerStars" - C:\Programme\PokerStars\PokerStarsUpdate.exe

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Sign-in Helper" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"Hama Wireless LAN Utility.lnk" - "Hama GmbH & Co KG" - C:\Programme\Hama\Common\RaUI.exe  (Shortcut exists | File exists)

"Secunia PSI Tray.lnk" - "Secunia" - C:\Programme\Secunia\PSI\psi_tray.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Diddl1896\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Immunet Protect" - "Immunet" - "C:\Programme\Immunet Protect\3.0.0\iptray.exe"

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINXP\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

"Automatische Updates" (wuauserv) - ? - C:\WINDOWS\system32\wuauserv.dll  (File not found)

"avast! Antivirus" (avast! Antivirus) - "AVAST Software" - C:\Programme\Alwil Software\Avast5\AvastSvc.exe

"Emsisoft Anti-Malware 5.0 - Service" (a2AntiMalware) - "Emsi Software GmbH" - C:\Programme\Emsisoft Anti-Malware\a2service.exe

"Immunet 3.0" (ImmunetProtect) - "Sourcefire, Inc." - C:\Programme\Immunet Protect\3.0.0\agent.exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Pml Driver HPZ12" (Pml Driver HPZ12) - "HP" - C:\WINXP\system32\HPZipm12.exe

"Secunia PSI Agent" (Secunia PSI Agent) - "Secunia" - C:\Programme\Secunia\PSI\PSIA.exe

"Secunia Update Agent" (Secunia Update Agent) - "Secunia" - C:\Programme\Secunia\PSI\sua.exe

"Tetra Threat Scanner" (scan) - "Immunet" - C:\Programme\Immunet Protect\tetra\scan.dll

"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software" - C:\WINXP\System32\uxtuneup.dll

"TuneUp Utilities Service" (TuneUp.UtilitiesSvc) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"WgaLogon" - "Microsoft Corporation" - C:\WINXP\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/SPOILER]

Log von MBRCheck

[SPOILER]MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001d

Kernel Drivers (total 132):
0x804D7000 \WINXP\system32\ntkrnlpa.exe
0x806D1000 \WINXP\system32\hal.dll
0xB85A8000 \WINXP\system32\KDCOM.DLL
0xB84B8000 \WINXP\system32\BOOTVID.dll
0xB7EB4000 spuv.sys
0xB85AA000 \WINXP\System32\Drivers\WMILIB.SYS
0xB7E9C000 \WINXP\System32\Drivers\SCSIPORT.SYS
0xB7E6D000 ACPI.sys
0xB7E5C000 pci.sys
0xB80A8000 isapnp.sys
0xB8670000 pciide.sys
0xB8328000 \WINXP\system32\DRIVERS\PCIIDEX.SYS
0xB80B8000 MountMgr.sys
0xB7E3D000 ftdisk.sys
0xB85AC000 dmload.sys
0xB7E17000 dmio.sys
0xB8330000 PartMgr.sys
0xB80C8000 VolSnap.sys
0xB7DFF000 atapi.sys
0xB7DE8000 nvata.sys
0xB80D8000 disk.sys
0xB80E8000 \WINXP\system32\DRIVERS\CLASSPNP.SYS
0xB7DC8000 fltMgr.sys
0xB7DB6000 sr.sys
0xB7D9F000 KSecDD.sys
0xB7D8C000 WudfPf.sys
0xB7CFF000 Ntfs.sys
0xB7CD2000 NDIS.sys
0xB8338000 sfhlp02.sys
0xB80F8000 sfdrv01.sys
0xB7CB8000 Mup.sys
0xB8108000 AVGIDSEH.Sys
0xB82F8000 \SystemRoot\system32\DRIVERS\processr.sys
0xB8458000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xB37BE000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xB8460000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB358D000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xB3569000 \SystemRoot\system32\drivers\portcls.sys
0xB81F8000 \SystemRoot\system32\drivers\drmk.sys
0xB3546000 \SystemRoot\system32\drivers\ks.sys
0xB566F000 \SystemRoot\system32\DRIVERS\imapi.sys
0xB565F000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xB564F000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB6E68000 \SystemRoot\system32\DRIVERS\nvnetbus.sys
0xB343E000 \SystemRoot\system32\DRIVERS\NVNRM.SYS
0xB340B000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS
0xB2A9C000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB2A88000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB8468000 \SystemRoot\system32\DRIVERS\fdc.sys
0xB563F000 \SystemRoot\system32\DRIVERS\serial.sys
0xB6E64000 \SystemRoot\system32\DRIVERS\serenum.sys
0xB2A74000 \SystemRoot\system32\DRIVERS\parport.sys
0xB87C9000 \SystemRoot\system32\drivers\msmpu401.sys
0xB6E60000 \SystemRoot\system32\DRIVERS\gameenum.sys
0xB87CA000 \SystemRoot\system32\DRIVERS\audstub.sys
0xB562F000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB6E5C000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB2A5D000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB561F000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB560F000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xB8470000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB2A4C000 \SystemRoot\system32\DRIVERS\psched.sys
0xB55FF000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xB8478000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xB8480000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB2A1C000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB55EF000 \SystemRoot\system32\DRIVERS\termdd.sys
0xB8488000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xB8490000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xB8604000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB2996000 \SystemRoot\system32\DRIVERS\update.sys
0xB8570000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB55DF000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xB8606000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xB498F000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB497F000 \SystemRoot\system32\DRIVERS\NVENETFD.sys
0xB8498000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0xB34B6000 \SystemRoot\system32\DRIVERS\ImmunetProtect.sys
0xB382C000 \SystemRoot\system32\DRIVERS\ImmunetSelfProtect.sys
0xB8612000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xB37E9000 \SystemRoot\System32\Drivers\Null.SYS
0xB8614000 \SystemRoot\System32\Drivers\Beep.SYS
0xB381C000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xB3814000 \SystemRoot\System32\drivers\vga.sys
0xB8616000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xB8618000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xB380C000 \SystemRoot\System32\Drivers\Msfs.SYS
0xB3804000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB3492000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAF8EA000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAF891000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xB34A6000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xAF869000 \SystemRoot\system32\DRIVERS\netbt.sys
0xB37FC000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xAF847000 \SystemRoot\System32\drivers\afd.sys
0xB2986000 \SystemRoot\system32\DRIVERS\netbios.sys
0xAF7F9000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xB2976000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xAF7CE000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xAF75E000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xB2966000 \SystemRoot\System32\Drivers\Fips.SYS
0xB2A08000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xAFBB3000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xAF5EE000 \SystemRoot\System32\Drivers\aswSP.SYS
0xB07DC000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xB07CC000 \SystemRoot\System32\Drivers\Aavmker4.SYS
0xB2A04000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xB29FC000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xB8258000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xAD6BC000 \SystemRoot\System32\Drivers\dump_nvata.sys
0xB85EE000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xAE205000 \SystemRoot\System32\drivers\Dxapi.sys
0xAF91D000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xB86DA000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBD62C000 \SystemRoot\System32\ATMFD.DLL
0xAF837000 \??\C:\WINXP\system32\drivers\mbam.sys
0xACB52000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xB8398000 \SystemRoot\system32\DRIVERS\AegisP.sys
0xACB5A000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xACA87000 \SystemRoot\System32\Drivers\aswMon2.SYS
0xB85D6000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xAC787000 \SystemRoot\system32\DRIVERS\srv.sys
0xAC74A000 \SystemRoot\system32\drivers\wdmaud.sys
0xAC867000 \SystemRoot\system32\drivers\sysaudio.sys
0xAC2F9000 \SystemRoot\System32\Drivers\HTTP.sys
0xAC181000 \SystemRoot\system32\DRIVERS\rt73.sys
0xAB823000 \SystemRoot\system32\DRIVERS\psi_mf.sys
0xAB4A9000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINXP\system32\ntdll.dll

Processes (total 38):
0 System Idle Process
4 System
696 C:\WINXP\system32\smss.exe
792 csrss.exe
880 C:\WINXP\system32\winlogon.exe
972 C:\WINXP\system32\services.exe
984 C:\WINXP\system32\lsass.exe
1172 C:\Programme\Emsisoft Anti-Malware\a2service.exe
1264 C:\WINXP\system32\svchost.exe
1368 svchost.exe
1408 C:\WINXP\system32\svchost.exe
1464 C:\WINXP\system32\svchost.exe
1700 C:\Programme\Alwil Software\Avast5\AvastSvc.exe
1924 C:\WINXP\explorer.exe
488 C:\Programme\Immunet Protect\3.0.0\iptray.exe
516 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
576 C:\Programme\Hama\Common\RaUI.exe
592 C:\Programme\Secunia\PSI\psi_tray.exe
420 C:\WINXP\system32\spoolsv.exe
600 C:\Programme\Immunet Protect\3.0.0\agent.exe
676 C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
692 C:\WINXP\system32\HPZipm12.exe
812 C:\Programme\Secunia\PSI\psia.exe
1360 C:\WINXP\system32\svchost.exe
1580 C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
2488 svchost.exe
2496 C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
2820 alg.exe
4080 C:\Programme\Internet Explorer\IEXPLORE.EXE
1616 C:\WINXP\system32\ctfmon.exe
1144 C:\Programme\Internet Explorer\IEXPLORE.EXE
3432 C:\Programme\Secunia\PSI\sua.exe
2972 C:\Programme\Internet Explorer\IEXPLORE.EXE
1832 C:\Programme\Alwil Software\Avast5\AvastUI.exe
4064 C:\Dokumente und Einstellungen\Diddl1896\Desktop\osam_autorun_manager_5_0_portable\osam.exe
3944 C:\WINXP\system32\wscntfy.exe
2172 C:\Programme\Internet Explorer\IEXPLORE.EXE
1396 C:\Dokumente und Einstellungen\Diddl1896\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: WDCWD400BB-22JHA0, Rev: 05.01C05

Size Device Name MBR Status
--------------------------------------------
37 GB \\.\PhysicalDrive0 [/SPOILER]

Zitat:

Size Device Name MBR Status
--------------------------------------------
37 GB \\.\PhysicalDrive0

Log von MBRCheck ist unvollständig.
GMER ging nicht?

GMER und MBRCheck verursachen bei mir einen Bluescreen.
Habe es mehrmals ausprobiert!
Auch im Abgesicherten.

Zitat:

Habe es mehrmals ausprobiert!
Auch im Abgesicherten.

Ok, dann führ mal wg. des noch unbekannten MBRs mal dieses Tool von Kaspersky aus: http://www.trojaner-board.de/82358-t...entfernen.html

Hier das Log:

Code:

2011/02/22 14:20:54.0265 3972        TDSS rootkit removing tool 2.4.18.0 Feb 21 2011 11:08:08

2011/02/22 14:20:54.0640 3972        ================================================================================

2011/02/22 14:20:54.0640 3972        SystemInfo:

2011/02/22 14:20:54.0640 3972        

2011/02/22 14:20:54.0640 3972        OS Version: 5.1.2600 ServicePack: 3.0

2011/02/22 14:20:54.0640 3972        Product type: Workstation

2011/02/22 14:20:54.0640 3972        ComputerName: DIDDLS-KISTE

2011/02/22 14:20:54.0640 3972        UserName: Diddl1896

2011/02/22 14:20:54.0640 3972        Windows directory: C:\WINXP

2011/02/22 14:20:54.0640 3972        System windows directory: C:\WINXP

2011/02/22 14:20:54.0640 3972        Processor architecture: Intel x86

2011/02/22 14:20:54.0640 3972        Number of processors: 1

2011/02/22 14:20:54.0640 3972        Page size: 0x1000

2011/02/22 14:20:54.0640 3972        Boot type: Normal boot

2011/02/22 14:20:54.0640 3972        ================================================================================

2011/02/22 14:20:55.0671 3972        Initialize success

2011/02/22 14:21:02.0406 2132        ================================================================================

2011/02/22 14:21:02.0406 2132        Scan started

2011/02/22 14:21:02.0406 2132        Mode: Manual; 

2011/02/22 14:21:02.0406 2132        ================================================================================

2011/02/22 14:21:02.0687 2132        a2acc           (2d1e1a70041319338035c3df51bfd200) C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys

2011/02/22 14:21:02.0890 2132        Aavmker4        (479c9835b91147be1a92cb76fad9c6de) C:\WINXP\system32\drivers\Aavmker4.sys

2011/02/22 14:21:03.0078 2132        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINXP\system32\DRIVERS\ACPI.sys

2011/02/22 14:21:03.0234 2132        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINXP\system32\drivers\ACPIEC.sys

2011/02/22 14:21:03.0328 2132        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINXP\system32\drivers\aec.sys

2011/02/22 14:21:03.0484 2132        AegisP          (2f7f3e8da380325866e566f5d5ec23d5) C:\WINXP\system32\DRIVERS\AegisP.sys

2011/02/22 14:21:03.0546 2132        AFD             (4d43e74f2a1239d53929b82600f1971c) C:\WINXP\System32\drivers\afd.sys

2011/02/22 14:21:03.0828 2132        ALCXWDM         (933933288df5ed26d1928215c97d05c7) C:\WINXP\system32\drivers\ALCXWDM.SYS

2011/02/22 14:21:04.0171 2132        aswFsBlk        (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\WINXP\system32\drivers\aswFsBlk.sys

2011/02/22 14:21:04.0312 2132        aswMon2         (a1c52b822b7b8a5c2162d38f579f97b7) C:\WINXP\system32\drivers\aswMon2.sys

2011/02/22 14:21:04.0375 2132        aswRdr          (b6e8c5874377a42756c282fac2e20836) C:\WINXP\system32\drivers\aswRdr.sys

2011/02/22 14:21:04.0515 2132        aswSP           (b93a553c9b0f14263c8f016a44c3258c) C:\WINXP\system32\drivers\aswSP.sys

2011/02/22 14:21:04.0687 2132        aswTdi          (1408421505257846eb336feeef33352d) C:\WINXP\system32\drivers\aswTdi.sys

2011/02/22 14:21:04.0765 2132        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINXP\system32\DRIVERS\asyncmac.sys

2011/02/22 14:21:04.0906 2132        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINXP\system32\DRIVERS\atapi.sys

2011/02/22 14:21:05.0078 2132        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINXP\system32\DRIVERS\atmarpc.sys

2011/02/22 14:21:05.0234 2132        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINXP\system32\DRIVERS\audstub.sys

2011/02/22 14:21:05.0312 2132        AVGIDSEH        (84853f800cd69252c3c764fe50d0346f) C:\WINXP\system32\DRIVERS\AVGIDSEH.Sys

2011/02/22 14:21:05.0468 2132        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINXP\system32\drivers\Beep.sys

2011/02/22 14:21:05.0765 2132        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINXP\system32\drivers\cbidf2k.sys

2011/02/22 14:21:05.0859 2132        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINXP\system32\drivers\Cdaudio.sys

2011/02/22 14:21:06.0015 2132        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINXP\system32\drivers\Cdfs.sys

2011/02/22 14:21:06.0093 2132        Cdrom           (4b0a100eaf5c49ef3cca8c641431eacc) C:\WINXP\system32\DRIVERS\cdrom.sys

2011/02/22 14:21:06.0406 2132        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINXP\system32\DRIVERS\disk.sys

2011/02/22 14:21:06.0515 2132        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINXP\system32\drivers\dmboot.sys

2011/02/22 14:21:06.0671 2132        dmio            (53720ab12b48719d00e327da470a619a) C:\WINXP\system32\drivers\dmio.sys

2011/02/22 14:21:06.0750 2132        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINXP\system32\drivers\dmload.sys

2011/02/22 14:21:06.0875 2132        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINXP\system32\drivers\DMusic.sys

2011/02/22 14:21:07.0062 2132        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINXP\system32\drivers\drmkaud.sys

2011/02/22 14:21:07.0156 2132        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINXP\system32\drivers\Fastfat.sys

2011/02/22 14:21:07.0250 2132        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINXP\system32\DRIVERS\fdc.sys

2011/02/22 14:21:07.0312 2132        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINXP\system32\drivers\Fips.sys

2011/02/22 14:21:07.0468 2132        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINXP\system32\DRIVERS\flpydisk.sys

2011/02/22 14:21:07.0531 2132        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINXP\system32\DRIVERS\fltMgr.sys

2011/02/22 14:21:07.0687 2132        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINXP\system32\drivers\Fs_Rec.sys

2011/02/22 14:21:07.0718 2132        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINXP\system32\DRIVERS\ftdisk.sys

2011/02/22 14:21:07.0875 2132        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINXP\system32\DRIVERS\gameenum.sys

2011/02/22 14:21:07.0937 2132        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINXP\system32\DRIVERS\msgpc.sys

2011/02/22 14:21:08.0093 2132        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINXP\system32\DRIVERS\hidusb.sys

2011/02/22 14:21:08.0171 2132        HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINXP\system32\DRIVERS\HPZid412.sys

2011/02/22 14:21:08.0328 2132        HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINXP\system32\DRIVERS\HPZipr12.sys

2011/02/22 14:21:08.0406 2132        HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINXP\system32\DRIVERS\HPZius12.sys

2011/02/22 14:21:08.0515 2132        HTTP            (937031c085718c1c04a9c0864625ec6b) C:\WINXP\system32\Drivers\HTTP.sys

2011/02/22 14:21:08.0750 2132        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINXP\system32\DRIVERS\imapi.sys

2011/02/22 14:21:08.0921 2132        ImmunetProtectDriver (ce992fbb343472da67e771fd4e61a839) C:\WINXP\system32\DRIVERS\ImmunetProtect.sys

2011/02/22 14:21:08.0953 2132        ImmunetSelfProtectDriver (a0d79e5d9bac8a8640e96fe585b4eaf0) C:\WINXP\system32\DRIVERS\ImmunetSelfProtect.sys

2011/02/22 14:21:09.0140 2132        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINXP\system32\DRIVERS\Ip6Fw.sys

2011/02/22 14:21:09.0281 2132        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINXP\system32\DRIVERS\ipfltdrv.sys

2011/02/22 14:21:09.0390 2132        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINXP\system32\DRIVERS\ipinip.sys

2011/02/22 14:21:09.0453 2132        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINXP\system32\DRIVERS\ipnat.sys

2011/02/22 14:21:09.0609 2132        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINXP\system32\DRIVERS\ipsec.sys

2011/02/22 14:21:09.0718 2132        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINXP\system32\DRIVERS\irenum.sys

2011/02/22 14:21:09.0828 2132        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINXP\system32\DRIVERS\isapnp.sys

2011/02/22 14:21:09.0953 2132        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINXP\system32\DRIVERS\kbdclass.sys

2011/02/22 14:21:10.0031 2132        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINXP\system32\DRIVERS\kbdhid.sys

2011/02/22 14:21:10.0187 2132        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINXP\system32\drivers\kmixer.sys

2011/02/22 14:21:10.0265 2132        KSecDD          (c6ebf1d6ad71df30db49b8d3287e1368) C:\WINXP\system32\drivers\KSecDD.sys

2011/02/22 14:21:10.0484 2132        MBAMProtector   (836e0e09ca9869be7eb39ef2cf3602c7) C:\WINXP\system32\drivers\mbam.sys

2011/02/22 14:21:10.0562 2132        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINXP\system32\drivers\mnmdd.sys

2011/02/22 14:21:10.0687 2132        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINXP\system32\drivers\Modem.sys

2011/02/22 14:21:10.0734 2132        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINXP\system32\DRIVERS\mouclass.sys

2011/02/22 14:21:10.0875 2132        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINXP\system32\DRIVERS\mouhid.sys

2011/02/22 14:21:10.0937 2132        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINXP\system32\drivers\MountMgr.sys

2011/02/22 14:21:11.0093 2132        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINXP\system32\DRIVERS\mrxdav.sys

2011/02/22 14:21:11.0250 2132        MRxSmb          (d09b9f0b9960dd41e73127b7814c115f) C:\WINXP\system32\DRIVERS\mrxsmb.sys

2011/02/22 14:21:11.0453 2132        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINXP\system32\drivers\Msfs.sys

2011/02/22 14:21:11.0531 2132        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINXP\system32\drivers\MSKSSRV.sys

2011/02/22 14:21:11.0687 2132        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINXP\system32\drivers\MSPCLOCK.sys

2011/02/22 14:21:11.0734 2132        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINXP\system32\drivers\MSPQM.sys

2011/02/22 14:21:11.0781 2132        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINXP\system32\DRIVERS\mssmbios.sys

2011/02/22 14:21:11.0937 2132        ms_mpu401       (ca3e22598f411199adc2dfee76cd0ae0) C:\WINXP\system32\drivers\msmpu401.sys

2011/02/22 14:21:12.0000 2132        Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINXP\system32\drivers\Mup.sys

2011/02/22 14:21:12.0125 2132        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINXP\system32\drivers\NDIS.sys

2011/02/22 14:21:12.0187 2132        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINXP\system32\DRIVERS\ndistapi.sys

2011/02/22 14:21:12.0343 2132        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINXP\system32\DRIVERS\ndisuio.sys

2011/02/22 14:21:12.0375 2132        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINXP\system32\DRIVERS\ndiswan.sys

2011/02/22 14:21:12.0515 2132        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINXP\system32\drivers\NDProxy.sys

2011/02/22 14:21:12.0578 2132        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINXP\system32\DRIVERS\netbios.sys

2011/02/22 14:21:12.0734 2132        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINXP\system32\DRIVERS\netbt.sys

2011/02/22 14:21:12.0859 2132        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINXP\system32\drivers\Npfs.sys

2011/02/22 14:21:12.0968 2132        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINXP\system32\drivers\Ntfs.sys

2011/02/22 14:21:13.0156 2132        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINXP\system32\drivers\Null.sys

2011/02/22 14:21:13.0531 2132        nv              (18c9b152da7bea76b2f9e4b6412e0aaf) C:\WINXP\system32\DRIVERS\nv4_mini.sys

2011/02/22 14:21:13.0968 2132        nvata           (dce353985c988bfb7e84fd942068151f) C:\WINXP\system32\DRIVERS\nvata.sys

2011/02/22 14:21:14.0046 2132        NVENETFD        (720cc533eecb65553bd86b139ca04433) C:\WINXP\system32\DRIVERS\NVENETFD.sys

2011/02/22 14:21:14.0187 2132        nvnetbus        (5f9f545cc5904dd8765f84ee1d056406) C:\WINXP\system32\DRIVERS\nvnetbus.sys

2011/02/22 14:21:14.0234 2132        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINXP\system32\DRIVERS\nwlnkflt.sys

2011/02/22 14:21:14.0437 2132        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINXP\system32\DRIVERS\nwlnkfwd.sys

2011/02/22 14:21:14.0578 2132        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINXP\system32\DRIVERS\parport.sys

2011/02/22 14:21:14.0687 2132        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINXP\system32\drivers\PartMgr.sys

2011/02/22 14:21:14.0796 2132        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINXP\system32\drivers\ParVdm.sys

2011/02/22 14:21:14.0906 2132        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINXP\system32\DRIVERS\pci.sys

2011/02/22 14:21:15.0046 2132        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINXP\system32\DRIVERS\pciide.sys

2011/02/22 14:21:15.0140 2132        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINXP\system32\drivers\Pcmcia.sys

2011/02/22 14:21:15.0437 2132        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINXP\system32\DRIVERS\raspptp.sys

2011/02/22 14:21:15.0578 2132        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINXP\system32\DRIVERS\processr.sys

2011/02/22 14:21:15.0609 2132        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINXP\system32\DRIVERS\psched.sys

2011/02/22 14:21:15.0671 2132        PSI             (d24dfd16a1e2a76034df5aa18125c35d) C:\WINXP\system32\DRIVERS\psi_mf.sys

2011/02/22 14:21:15.0828 2132        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINXP\system32\DRIVERS\ptilink.sys

2011/02/22 14:21:15.0953 2132        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINXP\system32\DRIVERS\rasacd.sys

2011/02/22 14:21:16.0015 2132        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINXP\system32\DRIVERS\rasl2tp.sys

2011/02/22 14:21:16.0171 2132        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINXP\system32\DRIVERS\raspppoe.sys

2011/02/22 14:21:16.0218 2132        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINXP\system32\DRIVERS\raspti.sys

2011/02/22 14:21:16.0359 2132        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINXP\system32\DRIVERS\rdbss.sys

2011/02/22 14:21:16.0468 2132        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINXP\system32\DRIVERS\RDPCDD.sys

2011/02/22 14:21:16.0625 2132        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINXP\system32\DRIVERS\rdpdr.sys

2011/02/22 14:21:16.0718 2132        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINXP\system32\drivers\RDPWD.sys

2011/02/22 14:21:16.0875 2132        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINXP\system32\DRIVERS\redbook.sys

2011/02/22 14:21:16.0984 2132        Revoflt         (8b5b8a11306190c6963d3473f052d3c8) C:\WINXP\system32\DRIVERS\revoflt.sys

2011/02/22 14:21:17.0125 2132        RT73            (6ea04a4370609e5e1eaeee898a2ab6ac) C:\WINXP\system32\DRIVERS\rt73.sys

2011/02/22 14:21:17.0453 2132        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINXP\system32\DRIVERS\secdrv.sys

2011/02/22 14:21:17.0531 2132        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINXP\system32\DRIVERS\serenum.sys

2011/02/22 14:21:17.0671 2132        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINXP\system32\DRIVERS\serial.sys

2011/02/22 14:21:17.0828 2132        sfdrv01         (4354d1eea9b4b6e29d53151acde7980f) C:\WINXP\system32\drivers\sfdrv01.sys

2011/02/22 14:21:17.0875 2132        sfhlp02         (3ad2b15ccc03febfbaf5ff057822aa75) C:\WINXP\system32\drivers\sfhlp02.sys

2011/02/22 14:21:18.0015 2132        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINXP\system32\drivers\Sfloppy.sys

2011/02/22 14:21:18.0234 2132        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINXP\system32\drivers\splitter.sys

2011/02/22 14:21:18.0406 2132        sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINXP\system32\Drivers\sptd.sys

2011/02/22 14:21:18.0406 2132        Suspicious file (NoAccess): C:\WINXP\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505

2011/02/22 14:21:18.0421 2132        sptd - detected Locked file (1)

2011/02/22 14:21:18.0484 2132        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINXP\system32\DRIVERS\sr.sys

2011/02/22 14:21:18.0625 2132        Srv             (70cd8b8dd2a680b128617c19eb0ab94f) C:\WINXP\system32\DRIVERS\srv.sys

2011/02/22 14:21:18.0812 2132        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINXP\system32\DRIVERS\swenum.sys

2011/02/22 14:21:18.0890 2132        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINXP\system32\drivers\swmidi.sys

2011/02/22 14:21:19.0203 2132        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINXP\system32\drivers\sysaudio.sys

2011/02/22 14:21:19.0281 2132        taphss          (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINXP\system32\DRIVERS\taphss.sys

2011/02/22 14:21:19.0453 2132        Tcpip           (ad978a1b783b5719720cff204b666c8e) C:\WINXP\system32\DRIVERS\tcpip.sys

2011/02/22 14:21:19.0546 2132        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINXP\system32\drivers\TDPIPE.sys

2011/02/22 14:21:19.0671 2132        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINXP\system32\drivers\TDTCP.sys

2011/02/22 14:21:19.0765 2132        TermDD          (88155247177638048422893737429d9e) C:\WINXP\system32\DRIVERS\termdd.sys

2011/02/22 14:21:19.0953 2132        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

2011/02/22 14:21:20.0078 2132        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINXP\system32\drivers\Udfs.sys

2011/02/22 14:21:20.0250 2132        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINXP\system32\DRIVERS\update.sys

2011/02/22 14:21:20.0406 2132        USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\WINXP\system32\Drivers\usbaapl.sys

2011/02/22 14:21:20.0484 2132        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINXP\system32\DRIVERS\usbccgp.sys

2011/02/22 14:21:20.0562 2132        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINXP\system32\DRIVERS\usbehci.sys

2011/02/22 14:21:20.0703 2132        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINXP\system32\DRIVERS\usbhub.sys

2011/02/22 14:21:20.0765 2132        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINXP\system32\DRIVERS\usbohci.sys

2011/02/22 14:21:20.0859 2132        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINXP\system32\DRIVERS\usbprint.sys

2011/02/22 14:21:20.0968 2132        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINXP\system32\DRIVERS\usbscan.sys

2011/02/22 14:21:21.0062 2132        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINXP\system32\DRIVERS\USBSTOR.SYS

2011/02/22 14:21:21.0234 2132        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINXP\System32\drivers\vga.sys

2011/02/22 14:21:21.0421 2132        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINXP\system32\drivers\VolSnap.sys

2011/02/22 14:21:21.0546 2132        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINXP\system32\DRIVERS\wanarp.sys

2011/02/22 14:21:21.0640 2132        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINXP\system32\drivers\wdmaud.sys

2011/02/22 14:21:21.0828 2132        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINXP\system32\DRIVERS\wpdusb.sys

2011/02/22 14:21:21.0906 2132        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINXP\system32\DRIVERS\WudfPf.sys

2011/02/22 14:21:22.0046 2132        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINXP\system32\DRIVERS\wudfrd.sys

2011/02/22 14:21:22.0187 2132        ================================================================================

2011/02/22 14:21:22.0187 2132        Scan finished

2011/02/22 14:21:22.0187 2132        ================================================================================

2011/02/22 14:21:22.0203 3880        Detected object count: 1

2011/02/22 14:21:36.0718 3880        Locked file(sptd) - User select action: Skip

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5843
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

22.02.2011 21:29:00

mbam-log-2011-02-22 (21-29-00).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 174059

Laufzeit: 49 Minute(n), 14 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\dokumente und einstellungen\diddl1896\eigene dateien\downloads\5.tmp (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 02/22/2011 at 11:12 PM
 

Application Version : 4.44.1000
 

Core Rules Database Version : 6452

Trace Rules Database Version: 4264
 

Scan type       : Complete Scan

Total Scan Time : 01:29:34
 

Memory items scanned      : 441

Memory threats detected   : 0

Registry items scanned    : 5149

Registry threats detected : 0

File items scanned        : 129867

File threats detected     : 15
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@tradedoubler[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@content.yieldmanager[2].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@im.banner.t-online[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@ad.yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@ad.zanox[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@atdmt[2].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@content.yieldmanager[3].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@ad2.adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@tracking.quisma[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@ad.ad-srv[2].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@zanox[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@doubleclick[2].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@apmebf[1].txt

        C:\Dokumente und Einstellungen\Diddl1896\Cookies\diddl1896@mediaplex[1].txt

Ich habe leider weiterhin diese Probleme:

-Es dauert teilweise bis zu 3 Minuten,wenn ich den Arbeitsplatz öffne,bis zur Ansicht der Laufwerke bzw Festplatten.

-Ich kann kein JAVA installieren,bekomme immer die Meldung das es bereits installiert ist.
Habe sämtliche JAVA Installationen entfernt mit dem Revo Uninstaller,zudem die Reg Einträge entfernt.

Lass nochmal sicherheitshalber den mBR fixen:

Hast Du noch andere Betriebssystem außer WinXP drauf?

Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus.
Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)
Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus den Bootkit Remover nochmals aus und poste das neue Log.

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.2.0.0
OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00
ATA_Read(): DeviceIoControl() ERROR 1
Boot sector MD5 is: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
37 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)

Done;
Press any key to quit...

Code:

.\debug.cpp(238) : Debug log started at 23.02.2011 - 14:46:45

.\boot_cleaner.cpp(527) : Bootkit Remover

.\boot_cleaner.cpp(528) : (c) 2009 eSage Lab

.\boot_cleaner.cpp(529) : www.esagelab.com

.\boot_cleaner.cpp(533) : Program version: 1.2.0.0

.\boot_cleaner.cpp(540) : OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

.\debug.cpp(248) : **********************************************

.\debug.cpp(249) : *** [ LOADED MODULES INFORMATION ] ***********

.\debug.cpp(250) : **********************************************

.\debug.cpp(256) : 0x804d7000 0x001f9c80 "\WINXP\system32\ntkrnlpa.exe"

.\debug.cpp(256) : 0x806d1000 0x00020300 "\WINXP\system32\hal.dll"

.\debug.cpp(256) : 0xb85a8000 0x00002000 "\WINXP\system32\KDCOM.DLL"

.\debug.cpp(256) : 0xb84b8000 0x00003000 "\WINXP\system32\BOOTVID.dll"

.\debug.cpp(256) : 0xb7eb4000 0x000f3000 "spqo.sys"

.\debug.cpp(256) : 0xb85aa000 0x00002000 "\WINXP\System32\Drivers\WMILIB.SYS"

.\debug.cpp(256) : 0xb7e9c000 0x00018000 "\WINXP\System32\Drivers\SCSIPORT.SYS"

.\debug.cpp(256) : 0xb7e6d000 0x0002f000 "ACPI.sys"

.\debug.cpp(256) : 0xb7e5c000 0x00011000 "pci.sys"

.\debug.cpp(256) : 0xb80a8000 0x0000a000 "isapnp.sys"

.\debug.cpp(256) : 0xb8670000 0x00001000 "pciide.sys"

.\debug.cpp(256) : 0xb8328000 0x00007000 "\WINXP\system32\DRIVERS\PCIIDEX.SYS"

.\debug.cpp(256) : 0xb80b8000 0x0000b000 "MountMgr.sys"

.\debug.cpp(256) : 0xb7e3d000 0x0001f000 "ftdisk.sys"

.\debug.cpp(256) : 0xb85ac000 0x00002000 "dmload.sys"

.\debug.cpp(256) : 0xb7e17000 0x00026000 "dmio.sys"

.\debug.cpp(256) : 0xb8330000 0x00005000 "PartMgr.sys"

.\debug.cpp(256) : 0xb80c8000 0x0000e000 "VolSnap.sys"

.\debug.cpp(256) : 0xb7dff000 0x00018000 "atapi.sys"

.\debug.cpp(256) : 0xb7de8000 0x00017000 "nvata.sys"

.\debug.cpp(256) : 0xb80d8000 0x00009000 "disk.sys"

.\debug.cpp(256) : 0xb80e8000 0x0000d000 "\WINXP\system32\DRIVERS\CLASSPNP.SYS"

.\debug.cpp(256) : 0xb7dc8000 0x00020000 "fltMgr.sys"

.\debug.cpp(256) : 0xb7db6000 0x00012000 "sr.sys"

.\debug.cpp(256) : 0xb7d9f000 0x00017000 "KSecDD.sys"

.\debug.cpp(256) : 0xb7d8c000 0x00013000 "WudfPf.sys"

.\debug.cpp(256) : 0xb7cff000 0x0008d000 "Ntfs.sys"

.\debug.cpp(256) : 0xb7cd2000 0x0002d000 "NDIS.sys"

.\debug.cpp(256) : 0xb8338000 0x00008000 "sfhlp02.sys"

.\debug.cpp(256) : 0xb80f8000 0x00010000 "sfdrv01.sys"

.\debug.cpp(256) : 0xb7cb8000 0x0001a000 "Mup.sys"

.\debug.cpp(256) : 0xb8108000 0x00009000 "AVGIDSEH.Sys"

.\debug.cpp(256) : 0xb8168000 0x0000a000 "\SystemRoot\system32\DRIVERS\processr.sys"

.\debug.cpp(256) : 0xb8450000 0x00005000 "\SystemRoot\system32\DRIVERS\usbohci.sys"

.\debug.cpp(256) : 0xb503d000 0x00024000 "\SystemRoot\system32\DRIVERS\USBPORT.SYS"

.\debug.cpp(256) : 0xb8458000 0x00008000 "\SystemRoot\system32\DRIVERS\usbehci.sys"

.\debug.cpp(256) : 0xb4e0c000 0x00231000 "\SystemRoot\system32\drivers\ALCXWDM.SYS"

.\debug.cpp(256) : 0xb4de8000 0x00024000 "\SystemRoot\system32\drivers\portcls.sys"

.\debug.cpp(256) : 0xb8188000 0x0000f000 "\SystemRoot\system32\drivers\drmk.sys"

.\debug.cpp(256) : 0xb4dc5000 0x00023000 "\SystemRoot\system32\drivers\ks.sys"

.\debug.cpp(256) : 0xb8198000 0x0000b000 "\SystemRoot\system32\DRIVERS\imapi.sys"

.\debug.cpp(256) : 0xb81a8000 0x00010000 "\SystemRoot\system32\DRIVERS\cdrom.sys"

.\debug.cpp(256) : 0xb81b8000 0x0000f000 "\SystemRoot\system32\DRIVERS\redbook.sys"

.\debug.cpp(256) : 0xb8560000 0x00004000 "\SystemRoot\system32\DRIVERS\nvnetbus.sys"

.\debug.cpp(256) : 0xb4ce5000 0x00040000 "\SystemRoot\system32\DRIVERS\NVNRM.SYS"

.\debug.cpp(256) : 0xb4cb2000 0x00033000 "\SystemRoot\system32\DRIVERS\NVSNPU.SYS"

.\debug.cpp(256) : 0xb4343000 0x0096f000 "\SystemRoot\system32\DRIVERS\nv4_mini.sys"

.\debug.cpp(256) : 0xb432f000 0x00014000 "\SystemRoot\system32\DRIVERS\VIDEOPRT.SYS"

.\debug.cpp(256) : 0xb8460000 0x00007000 "\SystemRoot\system32\DRIVERS\fdc.sys"

.\debug.cpp(256) : 0xb81c8000 0x00010000 "\SystemRoot\system32\DRIVERS\serial.sys"

.\debug.cpp(256) : 0xb6e70000 0x00004000 "\SystemRoot\system32\DRIVERS\serenum.sys"

.\debug.cpp(256) : 0xb431b000 0x00014000 "\SystemRoot\system32\DRIVERS\parport.sys"

.\debug.cpp(256) : 0xb8739000 0x00001000 "\SystemRoot\system32\drivers\msmpu401.sys"

.\debug.cpp(256) : 0xb6e6c000 0x00003000 "\SystemRoot\system32\DRIVERS\gameenum.sys"

.\debug.cpp(256) : 0xb873a000 0x00001000 "\SystemRoot\system32\DRIVERS\audstub.sys"

.\debug.cpp(256) : 0xb81d8000 0x0000d000 "\SystemRoot\system32\DRIVERS\rasl2tp.sys"

.\debug.cpp(256) : 0xb6e68000 0x00003000 "\SystemRoot\system32\DRIVERS\ndistapi.sys"

.\debug.cpp(256) : 0xb4304000 0x00017000 "\SystemRoot\system32\DRIVERS\ndiswan.sys"

.\debug.cpp(256) : 0xb81e8000 0x0000b000 "\SystemRoot\system32\DRIVERS\raspppoe.sys"

.\debug.cpp(256) : 0xb6f04000 0x0000c000 "\SystemRoot\system32\DRIVERS\raspptp.sys"

.\debug.cpp(256) : 0xb8468000 0x00005000 "\SystemRoot\system32\DRIVERS\TDI.SYS"

.\debug.cpp(256) : 0xb42f3000 0x00011000 "\SystemRoot\system32\DRIVERS\psched.sys"

.\debug.cpp(256) : 0xb6ef4000 0x00009000 "\SystemRoot\system32\DRIVERS\msgpc.sys"

.\debug.cpp(256) : 0xb8470000 0x00005000 "\SystemRoot\system32\DRIVERS\ptilink.sys"

.\debug.cpp(256) : 0xb8478000 0x00005000 "\SystemRoot\system32\DRIVERS\raspti.sys"

.\debug.cpp(256) : 0xb429b000 0x00030000 "\SystemRoot\system32\DRIVERS\rdpdr.sys"

.\debug.cpp(256) : 0xb6ee4000 0x0000a000 "\SystemRoot\system32\DRIVERS\termdd.sys"

.\debug.cpp(256) : 0xb8480000 0x00007000 "\SystemRoot\system32\DRIVERS\kbdclass.sys"

.\debug.cpp(256) : 0xb8488000 0x00006000 "\SystemRoot\system32\DRIVERS\mouclass.sys"

.\debug.cpp(256) : 0xb860e000 0x00002000 "\SystemRoot\system32\DRIVERS\swenum.sys"

.\debug.cpp(256) : 0xb423d000 0x0005e000 "\SystemRoot\system32\DRIVERS\update.sys"

.\debug.cpp(256) : 0xb8580000 0x00004000 "\SystemRoot\system32\DRIVERS\mssmbios.sys"

.\debug.cpp(256) : 0xb8268000 0x0000f000 "\SystemRoot\system32\DRIVERS\usbhub.sys"

.\debug.cpp(256) : 0xb8610000 0x00002000 "\SystemRoot\system32\DRIVERS\USBD.SYS"

.\debug.cpp(256) : 0xb639b000 0x0000a000 "\SystemRoot\System32\Drivers\NDProxy.SYS"

.\debug.cpp(256) : 0xb638b000 0x00009000 "\SystemRoot\system32\DRIVERS\NVENETFD.sys"

.\debug.cpp(256) : 0xb8490000 0x00005000 "\SystemRoot\system32\DRIVERS\flpydisk.sys"

.\debug.cpp(256) : 0xb635b000 0x0000a000 "\SystemRoot\system32\DRIVERS\ImmunetProtect.sys"

.\debug.cpp(256) : 0xb8498000 0x00007000 "\SystemRoot\system32\DRIVERS\ImmunetSelfProtect.sys"

.\debug.cpp(256) : 0xb8614000 0x00002000 "\SystemRoot\System32\Drivers\Fs_Rec.SYS"

.\debug.cpp(256) : 0xb876a000 0x00001000 "\SystemRoot\System32\Drivers\Null.SYS"

.\debug.cpp(256) : 0xb8616000 0x00002000 "\SystemRoot\System32\Drivers\Beep.SYS"

.\debug.cpp(256) : 0xb84a8000 0x00007000 "\SystemRoot\system32\DRIVERS\HIDPARSE.SYS"

.\debug.cpp(256) : 0xb84b0000 0x00006000 "\SystemRoot\System32\drivers\vga.sys"

.\debug.cpp(256) : 0xb8618000 0x00002000 "\SystemRoot\System32\Drivers\mnmdd.SYS"

.\debug.cpp(256) : 0xb861a000 0x00002000 "\SystemRoot\System32\DRIVERS\RDPCDD.sys"

.\debug.cpp(256) : 0xb8340000 0x00005000 "\SystemRoot\System32\Drivers\Msfs.SYS"

.\debug.cpp(256) : 0xb8350000 0x00008000 "\SystemRoot\System32\Drivers\Npfs.SYS"

.\debug.cpp(256) : 0xb6e60000 0x00003000 "\SystemRoot\system32\DRIVERS\rasacd.sys"

.\debug.cpp(256) : 0xb1ff2000 0x00013000 "\SystemRoot\system32\DRIVERS\ipsec.sys"

.\debug.cpp(256) : 0xb1f99000 0x00059000 "\SystemRoot\system32\DRIVERS\tcpip.sys"

.\debug.cpp(256) : 0xb634b000 0x0000a000 "\SystemRoot\System32\Drivers\aswTdi.SYS"

.\debug.cpp(256) : 0xb1f71000 0x00028000 "\SystemRoot\system32\DRIVERS\netbt.sys"

.\debug.cpp(256) : 0xb8358000 0x00005000 "\SystemRoot\System32\Drivers\aswRdr.SYS"

.\debug.cpp(256) : 0xb1f4f000 0x00022000 "\SystemRoot\System32\drivers\afd.sys"

.\debug.cpp(256) : 0xb633b000 0x00009000 "\SystemRoot\system32\DRIVERS\netbios.sys"

.\debug.cpp(256) : 0xb1405000 0x00022000 "\??\C:\DOKUME~1\DIDDL1~1\LOKALE~1\Temp\SAS_SelfExtract\SASKUTIL.SYS"

.\debug.cpp(256) : 0xaf6ed000 0x00026000 "\SystemRoot\system32\DRIVERS\ipnat.sys"

.\debug.cpp(256) : 0xb1776000 0x00009000 "\SystemRoot\system32\DRIVERS\wanarp.sys"

.\debug.cpp(256) : 0xaf6af000 0x0003e000 "\SystemRoot\system32\DRIVERS\rt73.sys"

.\debug.cpp(256) : 0xb203d000 0x00006000 "\??\C:\DOKUME~1\DIDDL1~1\LOKALE~1\Temp\SAS_SelfExtract\SASDIFSV.SYS"

.\debug.cpp(256) : 0xaeb5c000 0x0002b000 "\SystemRoot\system32\DRIVERS\rdbss.sys"

.\debug.cpp(256) : 0xaeaec000 0x00070000 "\SystemRoot\system32\DRIVERS\mrxsmb.sys"

.\debug.cpp(256) : 0xb06ce000 0x0000b000 "\SystemRoot\System32\Drivers\Fips.SYS"

.\debug.cpp(256) : 0xb422d000 0x00003000 "\SystemRoot\system32\DRIVERS\hidusb.sys"

.\debug.cpp(256) : 0xb06be000 0x00009000 "\SystemRoot\system32\DRIVERS\HIDCLASS.SYS"

.\debug.cpp(256) : 0xb1467000 0x00008000 "\SystemRoot\system32\DRIVERS\usbccgp.sys"

.\debug.cpp(256) : 0xae9a5000 0x00047000 "\SystemRoot\System32\Drivers\aswSP.SYS"

.\debug.cpp(256) : 0xb1457000 0x00006000 "\SystemRoot\System32\Drivers\Aavmker4.SYS"

.\debug.cpp(256) : 0xb4229000 0x00003000 "\SystemRoot\system32\DRIVERS\mouhid.sys"

.\debug.cpp(256) : 0xb6e4c000 0x00004000 "\SystemRoot\system32\DRIVERS\kbdhid.sys"

.\debug.cpp(256) : 0xa7a14000 0x00010000 "\SystemRoot\System32\Drivers\Cdfs.SYS"

.\debug.cpp(256) : 0xa6910000 0x00017000 "\SystemRoot\System32\Drivers\dump_nvata.sys"

.\debug.cpp(256) : 0xb8606000 0x00002000 "\SystemRoot\System32\Drivers\dump_WMILIB.SYS"

.\debug.cpp(256) : 0xbf800000 0x001c8000 "\SystemRoot\System32\win32k.sys"

.\debug.cpp(256) : 0xa7c0f000 0x00003000 "\SystemRoot\System32\drivers\Dxapi.sys"

.\debug.cpp(256) : 0xb1427000 0x00005000 "\SystemRoot\System32\watchdog.sys"

.\debug.cpp(256) : 0xbd000000 0x00012000 "\SystemRoot\System32\drivers\dxg.sys"

.\debug.cpp(256) : 0xac3b3000 0x00001000 "\SystemRoot\System32\drivers\dxgthk.sys"

.\debug.cpp(256) : 0xbd012000 0x0061a000 "\SystemRoot\System32\nv4_disp.dll"

.\debug.cpp(256) : 0xbd62c000 0x00047000 "\SystemRoot\System32\ATMFD.DLL"

.\debug.cpp(256) : 0xb7c78000 0x00004000 "\??\C:\WINXP\system32\drivers\mbam.sys"

.\debug.cpp(256) : 0xa8bc1000 0x00003000 "\SystemRoot\System32\Drivers\aswFsBlk.SYS"

.\debug.cpp(256) : 0xab85e000 0x00005000 "\SystemRoot\system32\DRIVERS\AegisP.sys"

.\debug.cpp(256) : 0xac356000 0x00004000 "\SystemRoot\system32\DRIVERS\ndisuio.sys"

.\debug.cpp(256) : 0xa5d53000 0x00017000 "\SystemRoot\System32\Drivers\aswMon2.SYS"

.\debug.cpp(256) : 0xa5cdf000 0x00024000 "\SystemRoot\System32\Drivers\Fastfat.SYS"

.\debug.cpp(256) : 0xb8648000 0x00002000 "\SystemRoot\System32\Drivers\ParVdm.SYS"

.\debug.cpp(256) : 0xa5bb2000 0x00015000 "\SystemRoot\system32\drivers\wdmaud.sys"

.\debug.cpp(256) : 0xb41f5000 0x0000f000 "\SystemRoot\system32\drivers\sysaudio.sys"

.\debug.cpp(256) : 0xa59f2000 0x00058000 "\SystemRoot\system32\DRIVERS\srv.sys"

.\debug.cpp(256) : 0xa56b9000 0x00041000 "\SystemRoot\System32\Drivers\HTTP.sys"

.\debug.cpp(256) : 0xa5706000 0x00003000 "\SystemRoot\system32\DRIVERS\psi_mf.sys"

.\debug.cpp(256) : 0xa51de000 0x0002b000 "\SystemRoot\system32\drivers\kmixer.sys"

.\debug.cpp(256) : 0x7c910000 0x000b9000 "\WINXP\system32\ntdll.dll"

.\debug.cpp(263) : **********************************************

.\debug.cpp(307) : *** [ DEVICE OBJECTS INFORMATION ] ***********

.\debug.cpp(308) : **********************************************

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY1"

.\debug.cpp(400) :  Destination "\Device\Video0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#Vid_148f&Pid_2573#5&3a8ffae1&0&10#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-2"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#Vid_046d&Pid_c216#5&36c701f9&0&1#{a5dcbf10-6530-11d2-901f-00c04fb951ed}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-3"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\WUDFLpcDevice"

.\debug.cpp(400) :  Destination "\Device\WUDFLpcDevice"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\D:"

.\debug.cpp(400) :  Destination "\Device\CdRom0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDIS"

.\debug.cpp(400) :  Destination "\Device\Ndis"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_046d&Pid_c216#6&221629c9&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\0000007a"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1241&Pid_1603&MI_01&Col02#7&2f6ee65&0&0001#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\00000082"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomHL-DT-ST_DVDRAM_GSA-4167B_______________DL13____#3341303138303643453938422020202020202020#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\0000006f"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\STORAGE#Volume#1&30a96598&0&SignatureCCCDCCCDOffset7E00Length950A58200#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\HarddiskVolume1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ASWSP"

.\debug.cpp(400) :  Destination "\Device\aswSP"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0C#2&daba3ff&0#{4afa3d53-74a7-11d0-be5e-00a0c9062857}"

.\debug.cpp(400) :  Destination "\Device\00000047"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DmIoDaemon"

.\debug.cpp(400) :  Destination "\Device\DmControl\DmIoDaemon"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#AuthenticAMD_-_x86_Family_15_Model_39#_0#{97fadb10-4e33-40ae-359c-8bef029dbdd0}"

.\debug.cpp(400) :  Destination "\Device\00000046"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{E67D53D7-729D-4CB4-B244-A680539CC1DA}"

.\debug.cpp(400) :  Destination "\Device\{E67D53D7-729D-4CB4-B244-A680539CC1DA}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPPOEMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000035"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY2"

.\debug.cpp(400) :  Destination "\Device\Video1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ffbb6e3f-ccfe-4d84-90d9-421418b03a8e}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY3"

.\debug.cpp(400) :  Destination "\Device\Video2"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1241&Pid_1603&MI_00#7&590797&0&0000#{884b96c3-56ef-11d1-bc8c-00a0c91405dd}"

.\debug.cpp(400) :  Destination "\Device\00000080"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\aswSP_Pot2"

.\debug.cpp(400) :  Destination "\Device\aswSP_Pot2"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1130&Pid_6606&Col03#6&1f01a289&0&0002#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\0000007f"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Ip"

.\debug.cpp(400) :  Destination "\Device\Ip"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_NDISWANIP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000034"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY4"

.\debug.cpp(400) :  Destination "\Device\Video3"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IPSECDev"

.\debug.cpp(400) :  Destination "\Device\IPSEC"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\E:"

.\debug.cpp(400) :  Destination "\Device\CdRom1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNPB006#3&2411e6fe&0#{65e8773d-8f56-11d0-a3b9-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\0000005a"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{f5d6632b-d3e5-11df-8e7b-806d6172696f}"

.\debug.cpp(400) :  Destination "\Device\HarddiskVolume1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ProcessManagement"

.\debug.cpp(400) :  Destination "\Device\ProcessManagement"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ASWMON"

.\debug.cpp(400) :  Destination "\Device\aswMon"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDPROXY"

.\debug.cpp(400) :  Destination "\Device\NDProxy"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\RdpDrDvMgr"

.\debug.cpp(400) :  Destination "\Device\RdpDrDvMgr"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{3c0d501a-140b-11d1-b40f-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#Vid_1241&Pid_1603#5&36c701f9&0&3#{a5dcbf10-6530-11d2-901f-00c04fb951ed}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-4"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\$VDMLPT1"

.\debug.cpp(400) :  Destination "\Device\ParallelVdm0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#Vid_148f&Pid_2573#5&3a8ffae1&0&10#{a5dcbf10-6530-11d2-901f-00c04fb951ed}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-2"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\COM1"

.\debug.cpp(400) :  Destination "\Device\Serial0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1130&Pid_6606&Col02#6&1f01a289&0&0001#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\0000007e"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\WMIDataDevice"

.\debug.cpp(400) :  Destination "\Device\WMIDataDevice"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{dff220f3-f70f-11d0-b917-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PIPE"

.\debug.cpp(400) :  Destination "\Device\NamedPipe"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\sfhlp02i"

.\debug.cpp(400) :  Destination "\Device\sfhlp02i"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{4549EDEA-7F5B-467E-9187-FB78AABE165B}"

.\debug.cpp(400) :  Destination "\Device\{4549EDEA-7F5B-467E-9187-FB78AABE165B}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{2eb07ea0-7e70-11d0-a5d6-28db04c10000}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{d6c5066e-72c1-11d2-9755-0000f8004788}"

.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_0059&SUBSYS_81AE1043&REV_A2#3&2411e6fe&0&20#{6994ad04-93ef-11d0-a3cc-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0005"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_005A&SUBSYS_815A1043&REV_A2#3&2411e6fe&0&10#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0003"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PSched"

.\debug.cpp(400) :  Destination "\Device\PSched"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IPNAT"

.\debug.cpp(400) :  Destination "\Device\IPNAT"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\UNC"

.\debug.cpp(400) :  Destination "\Device\Mup"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{f40c8342-d3e0-11df-831e-806d6172696f}"

.\debug.cpp(400) :  Destination "\Device\CdRom0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{6994ad04-93ef-11d0-a3cc-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Tcp"

.\debug.cpp(400) :  Destination "\Device\Tcp"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\aswWalkStack"

.\debug.cpp(400) :  Destination "\Device\aswWalkStack"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ASWTDI"

.\debug.cpp(400) :  Destination "\Device\ASWTDI"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD0"

.\debug.cpp(400) :  Destination "\Device\USBFDO-0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FltMgrMsg"

.\debug.cpp(400) :  Destination "\FileSystem\Filters\FltMgrMsg"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\sfdrv01"

.\debug.cpp(400) :  Destination "\Device\sfdrv01"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PTIMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\0000003d"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD1"

.\debug.cpp(400) :  Destination "\Device\USBFDO-1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB20#4&1e67b15b&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\LCD"

.\debug.cpp(400) :  Destination "\Device\VideoPdo0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomHL-DT-ST_DVDRAM_GSA-4167B_______________DL13____#3341303138303643453938422020202020202020#{53f56308-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\0000006f"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PhysicalDrive0"

.\debug.cpp(400) :  Destination "\Device\Harddisk0\DR0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{53172480-4791-11d0-a5d6-28db04c10000}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PSCHEDMP#0001#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000038"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PRN"

.\debug.cpp(400) :  Destination "\DosDevices\LPT1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\CdRom0"

.\debug.cpp(400) :  Destination "\Device\CdRom0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PSCHEDMP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000037"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{97ebaacb-95bd-11d0-a3ea-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PSCHEDMP#0002#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000039"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\fsWrap"

.\debug.cpp(400) :  Destination "\Device\FsWrap"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\sysaudio"

.\debug.cpp(400) :  Destination "\Device\sysaudio"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{f40c8344-d3e0-11df-831e-806d6172696f}"

.\debug.cpp(400) :  Destination "\Device\Floppy0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\CdRom1"

.\debug.cpp(400) :  Destination "\Device\CdRom1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0401#1#{97f76ef0-f883-11d0-af1f-0000f800845c}"

.\debug.cpp(400) :  Destination "\Device\00000059"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#FixedButton#2&daba3ff&0#{4afa3d53-74a7-11d0-be5e-00a0c9062857}"

.\debug.cpp(400) :  Destination "\Device\0000004c"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{33577E50-D2CB-41B3-BA5E-FB5AE853D11B}"

.\debug.cpp(400) :  Destination "\Device\{33577E50-D2CB-41B3-BA5E-FB5AE853D11B}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Global"

.\debug.cpp(400) :  Destination "\GLOBAL??"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_0402&SUBSYS_82431043&REV_A1#4&243d7bd0&0&0070#{5b45201d-f2f2-4f3b-85bb-30ff1f953599}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0019"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0501#1#{86e0d1e0-8089-11d0-9ce4-08003e301f73}"

.\debug.cpp(400) :  Destination "\Device\00000058"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomCD-ROM_F565E_____________________________1.07___#4&18dcd8de&0&1.1.0#{53f56308-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\00000070"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#ThermalZone#THRM#{4afa3d51-74a7-11d0-be5e-00a0c9062857}"

.\debug.cpp(400) :  Destination "\Device\0000004b"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{d6c50671-72c1-11d2-9755-0000f8004788}"

.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{9ea331fa-b91b-45f8-9285-bd2bc77afcde}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ad809c00-7b88-11d0-a5d6-28db04c10000}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{3e227e76-690d-11d2-8161-0000f8775bf1}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNPB006#3&2411e6fe&0#{6994ad04-93ef-11d0-a3cc-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\0000005a"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_0059&SUBSYS_81AE1043&REV_A2#3&2411e6fe&0&20#{65e8773e-8f56-11d0-a3b9-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0005"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_005B&SUBSYS_815A1043&REV_A3#3&2411e6fe&0&11#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0004"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0501#1#{4d36e978-e325-11ce-bfc1-08002be10318}"

.\debug.cpp(400) :  Destination "\Device\00000058"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\sfdrv01i"

.\debug.cpp(400) :  Destination "\Device\sfdrv01i"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomHL-DT-ST_DVDRAM_GSA-4167B_______________DL13____#3341303138303643453938422020202020202020#{1186654d-47b8-48b9-beb9-7df113ae3c67}"

.\debug.cpp(400) :  Destination "\Device\0000006f"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DmConfig"

.\debug.cpp(400) :  Destination "\Device\DmControl\DmConfig"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_L2TPMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000033"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&35297846&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AAVMKER4"

.\debug.cpp(400) :  Destination "\Device\AavmKer4"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{d6c50674-72c1-11d2-9755-0000f8004788}"

.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FDC#GENERIC_FLOPPY_DRIVE#4&15e2db85&0&0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\FloppyPDO0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MountPointManager"

.\debug.cpp(400) :  Destination "\Device\MountPointManager"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#ftdisk#0000#{53f5630e-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\00000003"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\sfhlp02"

.\debug.cpp(400) :  Destination "\Device\sfhlp02"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{E9F71D6E-0669-47D3-9DA8-F1BCC27C35CF}"

.\debug.cpp(400) :  Destination "\Device\{E9F71D6E-0669-47D3-9DA8-F1BCC27C35CF}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNPB006#3&2411e6fe&0#{65e8773e-8f56-11d0-a3b9-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\0000005a"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\WanArp"

.\debug.cpp(400) :  Destination "\Device\WANARP"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DmTrace"

.\debug.cpp(400) :  Destination "\Device\DmControl\DmTrace"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#DiskWDC_WD400BB-22JHA0______________________05.01C05#4457572D4143434D353139363530203920202020#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\0000006e"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USNTracker"

.\debug.cpp(400) :  Destination "\Device\USNTracker"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\A:"

.\debug.cpp(400) :  Destination "\Device\Floppy0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#dmio#0000#{53f5630e-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\00000002"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDISWANIP"

.\debug.cpp(400) :  Destination "\Device\NdisWanIp"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{3923D386-4A67-4C54-AC86-DEC011234C12}"

.\debug.cpp(400) :  Destination "\Device\{3923D386-4A67-4C54-AC86-DEC011234C12}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SASKUTIL"

.\debug.cpp(400) :  Destination "\Device\SASKUTIL"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_0059&SUBSYS_81AE1043&REV_A2#3&2411e6fe&0&20#{65e8773d-8f56-11d0-a3b9-00a0c9223196}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0005"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi0:"

.\debug.cpp(400) :  Destination "\Device\NvAta0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AegisP"

.\debug.cpp(400) :  Destination "\Device\AegisP"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{fbf6f530-07b9-11d2-a71e-0000f8004788}"

.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{bf963d80-c559-11d0-8a2b-00a0c9255ac1}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1241&Pid_1603&MI_01&Col01#7&2f6ee65&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\00000081"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{57D47689-A773-44D9-9662-62C3CC0EF9FE}"

.\debug.cpp(400) :  Destination "\Device\{57D47689-A773-44D9-9662-62C3CC0EF9FE}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{1a3e09be-1e45-494b-9174-d7385b45bbf5}#NVNET_DEV0057#4&1f09082d&0&01#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000078"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AegisP_{50F01805-7AF7-49BA-9C80-B08FB4CF69F5}"

.\debug.cpp(400) :  Destination "\Device\AegisP_{50F01805-7AF7-49BA-9C80-B08FB4CF69F5}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AVGIDSErHr"

.\debug.cpp(400) :  Destination "\Device\AVGIDSErHr"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PTILINK1"

.\debug.cpp(400) :  Destination "\Device\ParTechInc0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPTPMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"

.\debug.cpp(400) :  Destination "\Device\00000036"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{4747b320-62ce-11cf-a5d6-28db04c10000}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_0057&SUBSYS_81411043&REV_A3#3&2411e6fe&0&50#{c4f6eed3-1c5e-4f43-a768-83ecba42fcc1}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0010"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNPB02F#3&2411e6fe&0#{cae56030-684a-11d0-d6f6-00a0c90f57da}"

.\debug.cpp(400) :  Destination "\Device\0000005b"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1130&Pid_6606&Col01#6&1f01a289&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\0000007d"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{476b3ef2-d461-11df-81c6-806d6172696f}"

.\debug.cpp(400) :  Destination "\Device\CdRom1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{a7c7a5b1-5af3-11d1-9ced-00a024bf0407}"

.\debug.cpp(400) :  Destination "\Device\00000041"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DmLoader"

.\debug.cpp(400) :  Destination "\Device\DmLoader"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PTILINK2"

.\debug.cpp(400) :  Destination "\Device\ParTechInc1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\LPT1"

.\debug.cpp(400) :  Destination "\Device\Parallel0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IPMULTICAST"

.\debug.cpp(400) :  Destination "\Device\IPMULTICAST"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{7E85BE47-4578-4F92-AB71-6C1EB4F974A2}"

.\debug.cpp(400) :  Destination "\Device\{7E85BE47-4578-4F92-AB71-6C1EB4F974A2}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi1:"

.\debug.cpp(400) :  Destination "\Device\NvAta1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NdisWan"

.\debug.cpp(400) :  Destination "\Device\NdisWan"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDISTAPI"

.\debug.cpp(400) :  Destination "\Device\NdisTapi"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1241&Pid_1603&MI_00#7&590797&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}"

.\debug.cpp(400) :  Destination "\Device\00000080"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomCD-ROM_F565E_____________________________1.07___#4&18dcd8de&0&1.1.0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}"

.\debug.cpp(400) :  Destination "\Device\00000070"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PTILINK3"

.\debug.cpp(400) :  Destination "\Device\ParTechInc2"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#Vid_1130&Pid_6606#5&36c701f9&0&4#{a5dcbf10-6530-11d2-901f-00c04fb951ed}"

.\debug.cpp(400) :  Destination "\Device\USBPDO-5"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#Vid_1130&Pid_6606&Col03#6&1f01a289&0&0002#{378de44c-56ef-11d1-bc8c-00a0c91405dd}"

.\debug.cpp(400) :  Destination "\Device\0000007f"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_10DE&DEV_0059&SUBSYS_81AE1043&REV_A2#3&2411e6fe&0&20#{dda54a40-1e4c-11d1-a050-405705c10000}"

.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0005"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Shadow"

.\debug.cpp(400) :  Destination "\Device\LanmanRedirector"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FtControl"

.\debug.cpp(400) :  Destination "\Device\FtControl"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SABDIFSV"

.\debug.cpp(400) :  Destination "\Device\SASDIFSV"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AegisP_{3923D386-4A67-4C54-AC86-DEC011234C12}"

.\debug.cpp(400) :  Destination "\Device\AegisP_{3923D386-4A67-4C54-AC86-DEC011234C12}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FltMgr"

.\debug.cpp(400) :  Destination "\FileSystem\Filters\FltMgr"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\C:"

.\debug.cpp(400) :  Destination "\Device\HarddiskVolume1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{50F01805-7AF7-49BA-9C80-B08FB4CF69F5}"

.\debug.cpp(400) :  Destination "\Device\{50F01805-7AF7-49BA-9C80-B08FB4CF69F5}"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\aswSP_Avar"

.\debug.cpp(400) :  Destination "\Device\aswSP_Avar"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AUX"

.\debug.cpp(400) :  Destination "\DosDevices\COM1"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MBAMProtector"

.\debug.cpp(400) :  Destination "\Device\MBAMProtector"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ASWRDR"

.\debug.cpp(400) :  Destination "\Device\ASWRDR"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MAILSLOT"

.\debug.cpp(400) :  Destination "\Device\MailSlot"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NUL"

.\debug.cpp(400) :  Destination "\Device\Null"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi2:"

.\debug.cpp(400) :  Destination "\Device\NvAta2"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#RDP_MOU#0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}"

.\debug.cpp(400) :  Destination "\Device\00000040"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Ndisuio"

.\debug.cpp(400) :  Destination "\Device\Ndisuio"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\GLOBALROOT"

.\debug.cpp(400) :  Destination ""

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\LPTENUM#MicrosoftRawPort#4&35fb2ad7&0&LPT1#{811fc6a5-f728-11d0-a537-0000f8753ed1}"

.\debug.cpp(400) :  Destination "\Device\Parallel0"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#RDP_KBD#0000#{884b96c3-56ef-11d1-bc8c-00a0c91405dd}"

.\debug.cpp(400) :  Destination "\Device\0000003f"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DmInfo"

.\debug.cpp(400) :  Destination "\Device\DmControl\DmInfo"

.\debug.cpp(409) :  --

.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{85D21FDA-852B-4063-BA17-F03F9DF59D29}"

.\debug.cpp(400) :  Destination "\Device\{85D21FDA-852B-4063-BA17-F03F9DF59D29}"

.\debug.cpp(409) :  --

.\debug.cpp(453) : **********************************************

.\boot_cleaner.cpp(565) : System volume is \\.\C:

.\boot_cleaner.cpp(600) : \\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00

.\diskio.cpp(204) : ATA_Read(): DeviceIoControl() ERROR 1

.\boot_cleaner.cpp(276) : Boot sector MD5 is: 6def5ffcbcdbdb4082f1015625e597bd

.\boot_cleaner.cpp(1060) : 

.\boot_cleaner.cpp(1061) :      Size  Device Name          MBR Status

.\boot_cleaner.cpp(1062) :  --------------------------------------------

.\boot_cleaner.cpp(1106) :     37 GB  \\.\PhysicalDrive0   OK (DOS/Win32 Boot code found)

.\boot_cleaner.cpp(1112) : 

.\boot_cleaner.cpp(1151) : Done;

Das sieht besser aus.

Zitat:

-Es dauert teilweise bis zu 3 Minuten,wenn ich den Arbeitsplatz öffne,bis zur Ansicht der Laufwerke bzw Festplatten.

Ist das Problem weg?

Zitat:

-Ich kann kein JAVA installieren,bekomme immer die Meldung das es bereits installiert ist.
Habe sämtliche JAVA Installationen entfernt mit dem Revo Uninstaller,zudem die Reg Einträge entfernt.

Probier es mit JavaRa => JavaRa, Download bei heise
Wenn das auch nicht geht: JRE komplett downloaden => http://www.chip.de/downloads/Java-Ru..._13014576.html
Und installieren, oderhast du genau diesen Weg schon probiert?

[QUOTE=cosinus;623676]
Probier es mit JavaRa => JavaRa, Download bei heise
Wenn das auch nicht geht: JRE komplett downloaden => hxxp://www.chip.de/downloads/Java-Runtime-Environment-32-Bit_13014576.html
Und installierenQUOTE]

Genau so gemacht....

Screen

So etwas treibt mich an den Rand der Verzweifelung:headbang:

Das Arbeitsplatz-Problem besteht auch weiterhin :wtf:

Führ bitte nochmal CF aus, neue cofi.exe bitte runterladen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

So folgendes ist mir aufgefallen!

Während des Scan treten folgende Fehlermeldungen auf:

-PEV.cfxxe hat Fehler festgestellt und muss beendet werden

-PEV.exe hat Fehler festgestellt und muss beendet werden

Erst wenn ich diese Fehler(ca.150 Fenster) mit nicht Senden quittiere,führt cofi seinen Scan fort!

Code:

ComboFix 11-02-22.06 - Diddl1896 23.02.2011  16:58:55.4.1 - x86

ausgeführt von:: C:\Dokumente und Einstellungen\Diddl1896\Desktop\cofi.exe

 * Neuer Wiederherstellungspunkt wurde erstellt

.

        /wow section - STAGE 3
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.

Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.

Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

        /wow section - STAGE 4
 

This application has requested the Runtime to terminate it in an unusual way.

Please contact the application's support team for more information.

Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-- Vorheriger Suchlauf --
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\netlogon.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\netlogon.dll . . . ist infiziert!!
 

C:\WINXP\system32\scecli.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\netlogon.dll . . . ist infiziert!!
 

C:\WINXP\system32\scecli.dll . . . ist infiziert!!
 

C:\WINXP\system32\srsvc.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\netlogon.dll . . . ist infiziert!!
 

C:\WINXP\system32\scecli.dll . . . ist infiziert!!
 

C:\WINXP\system32\srsvc.dll . . . ist infiziert!!
 

C:\WINXP\system32\comres.dll . . . ist infiziert!!
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\netlogon.dll . . . ist infiziert!!
 

C:\WINXP\system32\scecli.dll . . . ist infiziert!!
 

C:\WINXP\system32\srsvc.dll . . . ist infiziert!!
 

C:\WINXP\system32\comres.dll . . . ist infiziert!!
 

C:\WINXP\system32\lpk.dll . . . ist infiziert!!
 

--------
 

C:\WINXP\system32\drivers\aec.sys . . . ist infiziert!!
 

C:\WINXP\system32\hid.dll . . . ist infiziert!!
 

C:\WINXP\system32\midimap.dll . . . ist infiziert!!
 

C:\WINXP\system32\dsound.dll . . . ist infiziert!!
 

C:\WINXP\system32\rasauto.dll . . . ist infiziert!!
 

C:\WINXP\system32\qmgr.dll . . . ist infiziert!!
 

C:\WINXP\system32\netlogon.dll . . . ist infiziert!!
 

C:\WINXP\system32\scecli.dll . . . ist infiziert!!
 

C:\WINXP\system32\srsvc.dll . . . ist infiziert!!
 

C:\WINXP\system32\comres.dll . . . ist infiziert!!
 

C:\WINXP\system32\lpk.dll . . . ist infiziert!!
 

.

Oje, ich hoffe wir können da noch was retten, anscheinend wurden eine ganze Reihe von Systemdateien manipuliert :balla:

Führ mal diesen Befehl über Start, Ausführen aus => sfc /scannow

Habe den Befehl ausgeführt,Scan lief komplett durch.Was nun?!?

So lieber cosinus.....

Nachdem die Aufbereitung des DLL Cache auch gescheitert ist,habe ich mich jetzt dazu durch gerungen,mein System (sauber) wieder aufzusetzen.

Danke Dir trotzdem bis hier hin.

Solltest Du noch hilfreiche Tipps in punkte "Sicherheit" haben,währe ich Dir sehr dankbar!

Lg Diddl1896

Zitat:

Nachdem die Aufbereitung des DLL Cache auch gescheitert ist,habe ich mich jetzt dazu durch gerungen,mein System (sauber) wieder aufzusetzen.

Ist denke ich die beste Option gewesen angesichts der Alternativen. Wenn CF recht hatte, hätte man eine ganze Reihe von Systemdateien über ein Live-System auf Linuxbasis oder so erstmal austauschen und weiteranalysieren müssen ;)