Malewarebytes löscht dateien nicht und andere webseite versucht zuzugreifen
 

hallo, habe 2 probleme habe mir gestern eine maleware eingefangen.
malewarebytes hat es angeblich gelöst,aber seit dem kommt über dem symbol von malewarebytes imn der taskleiste das der zugriff von einer anderen website gestoppt wurde.
z.b zugriff von potenzielle gefährdeten webseite 91.195.110.26 wurde erfolgreich gestoppt, und drunter steht mal einkommend und mal ausgehen.

und mein zweites problem malewarebytes kann folgende datei nicht löschen.

c:\dokumente und einstellung\max muster\lokale einstellung\Temp\WSCOND.exe
was kann ich tun?

report von OTL:OTL Logfile:
--- --- ---
OTL Logfile:
--- --- ---

Poste bitte ALLE LOGS von Malwarebytes!

hallo, hier die logs von malewarebytes.


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6229

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

01.04.2011 19:57:16
mbam-log-2011-04-01 (19-57-16).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 145139
Laufzeit: 3 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> Not selected for removal.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Führe grad vollscan mit malewarebytes durch. Und mal noch ne frage kann ich noch gefahrlos im netz surfen? z.b meine email anschauen.

habe jetzt voll scan durchgeführt. hab auch avast durchlaufen lassen, hat aber nicht gefunden.

hier zwei logs von maleware:

nummer 1


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6241

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

02.04.2011 00:33:49
mbam-log-2011-04-02 (00-33-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 251987
Laufzeit: 33 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> Not selected for removal.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

nummer 2


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6229

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

01.04.2011 19:20:14
mbam-log-2011-04-01 (19-20-07).txt

Art des Suchlaufs: Flash-Scan
Durchsuchte Objekte: 106511
Laufzeit: 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

hallo arne,

hab mal recheriert was whitesmoke ist. hab ich noch nie benutzt geschweige denn runtergeladen und weiss auch nich wo es herkommt. brauch keine sprachsoftware. hoffe du kannst mir helfen. danke dir erstmal bis hier für deine mühen.

gruß ron

hast du dir die Vollversion von Malwarebytes gekauft?

hallo arne,

ja hab ich gemacht. dachte mir wenn dann richtig.

braucht du den key und ID?

Nein ich brauche nicht den Key! Den darfst du auch garnicht weitergeben, es ist nur für dich lizenziert mit dieser ID/Key-Kombination! Ich hab nur nachgefragt weil du einen Flashscan gemacht hast, der nur in der Vollversion zur Verfügung steht. Zur Bereinigung des Rechners braucht man nicht die Vollversion von MBAM, aber nun gut, du hast es jetzt gekauft ;)


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

hallo arne,

hab jetzt den OTL-fix gemacht.

hier das was er ausgespuckt hat.


Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}\ deleted successfully.
C:\Programme\PriceGong\2.1.0\PriceGongIE.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}\ deleted successfully.
C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully.
C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
File C:\Programme\ICQ6Toolbar\ICQToolBar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ deleted successfully.
File C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{00000000-0000-0000-0000-000000000000} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-0000-0000-0000-000000000000}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
File C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
File C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll not found.

OTL by OldTimer - Version 3.2.22.3 log created on 04032011_183611

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

hey arne,

combofix läuft bis stufe 50 durch und dann kommt ein blauer bildschirm. da steht drin schwerwiegender fehler. windows wurde heruntergefahren.

Starte Windows neu, lad CF neu als cofi.exe runter (die alte cofi überschreiben) und probier es nochmal.

hi arne,

du das wird nichts. immer wenn cofi.exe die dateien löschen will stürzt das system ab.

Wie ist es mit neu runterladen, alte cofi überschreiben? Stürzt Windows da auch ab?

tach arne,
ja habs jetzt 2 mal probiert, neu runtergeladen und durchlaufen lassen. immer wenn cofi.exe dateien löschen will kommt der blau bildschirm und sagt.

schwerwiegende fehler. window wurde herunter gefahren um schäden zu vermeiden.

Dann erstmal dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

hallo arne,

hab jetzt das von kaspersky gemacht.

hier die logs:

2011/04/04 18:37:34.0515 3956 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/04 18:37:34.0843 3956 ================================================================================
2011/04/04 18:37:34.0843 3956 SystemInfo:
2011/04/04 18:37:34.0843 3956
2011/04/04 18:37:34.0859 3956 OS Version: 5.1.2600 ServicePack: 2.0
2011/04/04 18:37:34.0859 3956 Product type: Workstation
2011/04/04 18:37:34.0859 3956 ComputerName: RON
2011/04/04 18:37:34.0859 3956 UserName: Administrator
2011/04/04 18:37:34.0859 3956 Windows directory: C:\WINDOWS
2011/04/04 18:37:34.0859 3956 System windows directory: C:\WINDOWS
2011/04/04 18:37:34.0859 3956 Processor architecture: Intel x86
2011/04/04 18:37:34.0859 3956 Number of processors: 2
2011/04/04 18:37:34.0859 3956 Page size: 0x1000
2011/04/04 18:37:34.0859 3956 Boot type: Normal boot
2011/04/04 18:37:34.0859 3956 ================================================================================
2011/04/04 18:37:35.0296 3956 Initialize success
2011/04/04 18:37:37.0984 1692 ================================================================================
2011/04/04 18:37:37.0984 1692 Scan started
2011/04/04 18:37:37.0984 1692 Mode: Manual;
2011/04/04 18:37:37.0984 1692 ================================================================================
2011/04/04 18:37:38.0750 1692 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/04/04 18:37:38.0843 1692 acedrv11 (e6f53d6c0dea3d375362265e175ca638) C:\WINDOWS\system32\drivers\acedrv11.sys
2011/04/04 18:37:38.0890 1692 ACPI (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/04 18:37:38.0937 1692 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/04 18:37:39.0000 1692 aec (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/04/04 18:37:39.0062 1692 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/04/04 18:37:39.0109 1692 AFD (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
2011/04/04 18:37:39.0250 1692 AnyDVD (1460bd4fabe0e99f61eda67ea0d16d07) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2011/04/04 18:37:39.0265 1692 Arp1394 (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/04/04 18:37:39.0375 1692 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/04/04 18:37:39.0406 1692 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/04/04 18:37:39.0421 1692 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/04/04 18:37:39.0453 1692 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/04/04 18:37:39.0484 1692 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/04/04 18:37:39.0515 1692 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/04/04 18:37:39.0531 1692 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/04 18:37:39.0578 1692 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/04 18:37:39.0625 1692 atksgt (f9c24d25d9ff29f894995a64812b4d85) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/04/04 18:37:39.0640 1692 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/04 18:37:39.0671 1692 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/04 18:37:39.0718 1692 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/04 18:37:39.0765 1692 Bridge (e4e6a0922e3d983728c9ad4e8d466954) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/04/04 18:37:39.0765 1692 BridgeMP (e4e6a0922e3d983728c9ad4e8d466954) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/04/04 18:37:39.0875 1692 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/04 18:37:40.0171 1692 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/04 18:37:40.0234 1692 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/04 18:37:40.0296 1692 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/04 18:37:40.0437 1692 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/04 18:37:40.0484 1692 dmboot (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/04 18:37:40.0500 1692 dmio (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/04 18:37:40.0515 1692 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/04 18:37:40.0578 1692 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/04 18:37:40.0609 1692 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/04 18:37:40.0640 1692 ElbyCDIO (fa13264eea448b2e1b3a844ae4f75c7a) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/04/04 18:37:40.0750 1692 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/04 18:37:40.0765 1692 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/04/04 18:37:40.0781 1692 Fips (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/04 18:37:40.0796 1692 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/04/04 18:37:40.0843 1692 FltMgr (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/04/04 18:37:40.0890 1692 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/04/04 18:37:40.0937 1692 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/04 18:37:40.0968 1692 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/04 18:37:41.0031 1692 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/04 18:37:41.0078 1692 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/04 18:37:41.0140 1692 hidusb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/04 18:37:41.0187 1692 HTTP (bfb7b73c942e816c4fb4a5a7bae87136) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/04 18:37:41.0265 1692 i8042prt (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/04 18:37:41.0296 1692 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/04 18:37:41.0437 1692 IntcAzAudAddService (1824c4894aa438cd06c976e44b9e7353) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/04 18:37:41.0578 1692 intelppm (c1c2cc1da79c5ee10457ef0a3b8568c7) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/04 18:37:41.0609 1692 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/04/04 18:37:41.0671 1692 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/04 18:37:41.0703 1692 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/04 18:37:41.0765 1692 IpNat (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/04 18:37:41.0812 1692 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/04 18:37:41.0859 1692 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/04 18:37:41.0906 1692 isapnp (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/04 18:37:41.0953 1692 Kbdclass (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/04 18:37:41.0984 1692 kbdhid (7ec877aa899323b92874fe62c7ddcde7) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/04 18:37:42.0093 1692 kmixer (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/04 18:37:42.0140 1692 KSecDD (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/04 18:37:42.0203 1692 lirsgt (8ccf9ed46d52af1375875f74a91ffacf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/04/04 18:37:42.0234 1692 MBAMProtector (836e0e09ca9869be7eb39ef2cf3602c7) C:\WINDOWS\system32\drivers\mbam.sys
2011/04/04 18:37:42.0281 1692 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/04 18:37:42.0312 1692 Modem (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/04 18:37:42.0343 1692 Mouclass (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/04 18:37:42.0359 1692 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/04 18:37:42.0375 1692 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/04 18:37:42.0421 1692 MRxDAV (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/04 18:37:42.0484 1692 MRxSmb (5ddc9a1b2eb5a4bf010ce8c019a18c1f) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/04 18:37:42.0515 1692 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/04 18:37:42.0546 1692 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/04 18:37:42.0562 1692 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/04 18:37:42.0593 1692 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/04 18:37:42.0625 1692 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/04 18:37:42.0671 1692 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/04 18:37:42.0687 1692 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/04 18:37:42.0703 1692 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/04 18:37:42.0750 1692 Ndisuio (8d3ce6b579cde8d37acc690b67dc2106) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/04 18:37:42.0781 1692 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/04 18:37:42.0796 1692 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/04 18:37:42.0812 1692 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/04 18:37:42.0828 1692 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/04 18:37:42.0890 1692 NIC1394 (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/04/04 18:37:42.0921 1692 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/04 18:37:42.0953 1692 NPF_devolo (75ac610a7481cb1f343dc971249bcb19) C:\WINDOWS\system32\drivers\npf_devolo.sys
2011/04/04 18:37:42.0984 1692 Ntfs (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/04 18:37:43.0062 1692 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/04 18:37:43.0218 1692 nv (bf506d232c5e6f2dae80f5c11b45c60e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/04/04 18:37:43.0406 1692 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/04 18:37:43.0421 1692 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/04 18:37:43.0453 1692 ohci1394 (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/04/04 18:37:43.0500 1692 Parport (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\drivers\Parport.sys
2011/04/04 18:37:43.0515 1692 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/04 18:37:43.0546 1692 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/04 18:37:43.0578 1692 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/04/04 18:37:43.0609 1692 PCI (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/04 18:37:43.0671 1692 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/04 18:37:43.0718 1692 Pcmcia (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/04 18:37:43.0953 1692 PnkBstrK (3a6f6d4e8caae0497a511d493e3b6fa9) C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011/04/04 18:37:44.0015 1692 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/04 18:37:44.0031 1692 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/04 18:37:44.0046 1692 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/04 18:37:44.0093 1692 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/04/04 18:37:44.0187 1692 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/04 18:37:44.0234 1692 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/04 18:37:44.0250 1692 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/04 18:37:44.0265 1692 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/04 18:37:44.0296 1692 Rdbss (809ca45caa9072b3176ad44579d7f688) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/04 18:37:44.0296 1692 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/04 18:37:44.0343 1692 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/04/04 18:37:44.0375 1692 RDPWD (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/04 18:37:44.0406 1692 redbook (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/04 18:37:44.0484 1692 RTLE8023xp (89619ef503f949fae09252a8b883ee11) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/04/04 18:37:44.0531 1692 Secdrv (07f7f501ad50de2ba2d5842d9b6d6155) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/04 18:37:44.0578 1692 Serial (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\drivers\Serial.sys
2011/04/04 18:37:44.0640 1692 sfdrv01 (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/04/04 18:37:44.0687 1692 sfhlp02 (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/04/04 18:37:44.0703 1692 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/04 18:37:44.0718 1692 sfsync02 (efebbc1d13fdb77a6af4eddfc7232edf) C:\WINDOWS\system32\drivers\sfsync02.sys
2011/04/04 18:37:44.0750 1692 SI3132 (7d494c2000287595d87b9ff6b080d3ff) C:\WINDOWS\system32\DRIVERS\SI3132.sys
2011/04/04 18:37:44.0765 1692 SiFilter (df978385397187ba5e5e1c9c56a80a1a) C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
2011/04/04 18:37:44.0812 1692 SiRemFil (aaab072321d75a366269a6d089f3d71e) C:\WINDOWS\system32\DRIVERS\SiRemFil.sys
2011/04/04 18:37:44.0875 1692 splitter (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/04 18:37:44.0921 1692 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/04/04 18:37:44.0921 1692 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/04/04 18:37:44.0921 1692 sptd - detected Locked file (1)
2011/04/04 18:37:44.0953 1692 sr (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/04 18:37:45.0031 1692 Srv (553007ecce7f6565bbe645beb66d3b69) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/04 18:37:45.0062 1692 sscdbus (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/04/04 18:37:45.0093 1692 sscdmdfl (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/04/04 18:37:45.0109 1692 sscdmdm (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/04/04 18:37:45.0156 1692 SSHDRV61 (90dcc161d96689e770519c76accea8b1) C:\WINDOWS\system32\drivers\SSHDRV61.sys
2011/04/04 18:37:45.0187 1692 SSHDRV86 (b9e31f2a3640403b0ea3a867bb73b9f4) C:\WINDOWS\system32\drivers\SSHDRV86.sys
2011/04/04 18:37:45.0234 1692 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
2011/04/04 18:37:45.0250 1692 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
2011/04/04 18:37:45.0281 1692 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
2011/04/04 18:37:45.0328 1692 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/04/04 18:37:45.0359 1692 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/04 18:37:45.0390 1692 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/04 18:37:45.0468 1692 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/04 18:37:45.0500 1692 Tcpip (583e063fdc888ca30d05c2724b0d7ef4) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/04 18:37:45.0546 1692 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/04 18:37:45.0562 1692 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/04 18:37:45.0578 1692 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/04 18:37:45.0687 1692 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/04 18:37:45.0734 1692 Update (a4815a4884898f355a3513e60843a4fd) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/04 18:37:45.0796 1692 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/04 18:37:45.0843 1692 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/04 18:37:45.0875 1692 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/04 18:37:45.0937 1692 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/04 18:37:45.0984 1692 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/04 18:37:46.0046 1692 Vax347b (cb3400d696bee266c38cae330c2b4337) C:\WINDOWS\system32\DRIVERS\Vax347b.sys
2011/04/04 18:37:46.0062 1692 Vax347s (113e4b318bbaa7483ca4e582a4d63f49) C:\WINDOWS\system32\Drivers\Vax347s.sys
2011/04/04 18:37:46.0109 1692 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/04/04 18:37:46.0156 1692 VolSnap (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/04 18:37:46.0187 1692 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/04 18:37:46.0250 1692 wdmaud (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/04 18:37:46.0328 1692 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/04/04 18:37:46.0359 1692 WudfPf (443f0a35cb3be5d176053da39157a898) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/04 18:37:46.0390 1692 WudfRd (e12d4c486d7eb4e0961c27558dc25af7) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/04 18:37:46.0515 1692 ================================================================================
2011/04/04 18:37:46.0515 1692 Scan finished
2011/04/04 18:37:46.0515 1692 ================================================================================
2011/04/04 18:37:46.0531 3836 Detected object count: 1
2011/04/04 18:37:52.0062 3836 Locked file(sptd) - User select action: Skip


das sah aber bei mir nicht so aus wie auf der seite.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

hi arne,
gmer hat nicht funktioniert. computer is wieder abgestürtzt.

hier die logs von osam:

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

und hir der MBRCHECK:


MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 142):
0x804D7000 \WINDOWS\system32\TUKERNEL.EXE
0x80720000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF74E3000 spqb.sys
0xF7989000 \WINDOWS\System32\Drivers\WMILIB.SYS
0xF74CB000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
0xF74A4000 Vax347b.sys
0xF7475000 ACPI.sys
0xF75F7000 isapnp.sys
0xF7607000 ohci1394.sys
0xF7617000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF7876000 pci.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7627000 MountMgr.sys
0xF7857000 ftdisk.sys
0xF798B000 dmload.sys
0xF7831000 dmio.sys
0xF770F000 PartMgr.sys
0xF7637000 sfsync02.sys
0xF7647000 VolSnap.sys
0xB87E8000
0xF798D000 Vax347s.sys
0xB87D7000 SI3132.sys
0xF7657000 disk.sys
0xF7667000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB8718000 fltMgr.sys
0xB8706000 sr.sys
0xF789B000 SiWinAcc.sys
0xF7677000 PxHelp20.sys
0xB86EF000 KSecDD.sys
0xB8662000 Ntfs.sys
0xB8635000 NDIS.sys
0xF798F000 SiRemFil.sys
0xF7717000 sfhlp02.sys
0xB8623000 sfdrv01.sys
0xB8608000 Mup.sys
0xF76A7000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF7415000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB7820000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB780C000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB77E7000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB77CD000 \SystemRoot\system32\DRIVERS\Rtenicxp.sys
0xF778F000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB77AA000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7797000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF779F000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF7405000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF77A7000 \SystemRoot\System32\Drivers\AnyDVD.sys
0xF7887000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xB87C7000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB7787000 \SystemRoot\system32\DRIVERS\ks.sys
0xB774E000 \SystemRoot\System32\Drivers\aeyath7c.SYS
0xF7A72000 \SystemRoot\system32\DRIVERS\audstub.sys
0xB773C000 \SystemRoot\system32\DRIVERS\bridge.sys
0xF780F000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB87B7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB85B0000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB7725000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB87A7000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB8797000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xB7714000 \SystemRoot\system32\DRIVERS\psched.sys
0xB8787000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7817000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF781F000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB7693000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB8777000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7727000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF775F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF799B000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB765F000 \SystemRoot\system32\DRIVERS\update.sys
0xB85A4000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB8767000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB5067000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xB5045000 \SystemRoot\system32\drivers\portcls.sys
0xF76B7000 \SystemRoot\system32\drivers\drmk.sys
0xB8156000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF79B9000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xB8146000 \??\C:\WINDOWS\system32\drivers\SSHDRV61.sys
0xB4F2F000 \??\C:\WINDOWS\system32\drivers\SSHDRV86.sys
0xF79D1000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7A80000 \SystemRoot\System32\Drivers\Null.SYS
0xF79D3000 \SystemRoot\System32\Drivers\Beep.SYS
0xF77BF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF77C7000 \SystemRoot\System32\drivers\vga.sys
0xF79D7000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79D9000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF77CF000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF77D7000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB7647000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xB4EFC000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xB4EA4000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xB8126000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xB4E79000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xB8116000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xB8106000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xB4E51000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF77EF000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xB4E07000 \SystemRoot\System32\drivers\afd.sys
0xB80F6000 \SystemRoot\system32\DRIVERS\netbios.sys
0xB4DDC000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xB4D6D000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xB80E6000 \SystemRoot\System32\Drivers\Fips.SYS
0xB4D25000 \SystemRoot\System32\Drivers\aswSP.SYS
0xB7627000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xB80D6000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xB4CC7000 \SystemRoot\System32\Drivers\aswSnx.SYS
0xB7617000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xB7704000 \SystemRoot\System32\Drivers\Aavmker4.SYS
0xB76EC000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xB4E45000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xF76E7000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB4C37000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7A05000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xB4E2D000 \SystemRoot\System32\drivers\Dxapi.sys
0xB76E4000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xF7AAC000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB4CA3000 \??\C:\WINDOWS\system32\drivers\mbam.sys
0xA2643000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xB4C97000 \SystemRoot\system32\DRIVERS\AegisP.sys
0xA2527000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA23B0000 \SystemRoot\System32\Drivers\aswMon2.SYS
0xA2143000 \SystemRoot\system32\drivers\wdmaud.sys
0xA22D8000 \SystemRoot\system32\drivers\sysaudio.sys
0xA20A1000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xA1FAD000 \??\C:\WINDOWS\system32\drivers\acedrv11.sys
0xA1F6A000 \SystemRoot\system32\DRIVERS\atksgt.sys
0xF79FB000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xB770C000 \SystemRoot\system32\DRIVERS\lirsgt.sys
0xA1E28000 \SystemRoot\system32\DRIVERS\srv.sys
0xA1D58000 \SystemRoot\system32\drivers\npf_devolo.sys
0xA1A18000 \SystemRoot\system32\DRIVERS\secdrv.sys
0xA1937000 \SystemRoot\System32\Drivers\HTTP.sys
0xA1B90000 \??\C:\WINDOWS\system32\FsUsbExDisk.SYS
0xA1605000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
0x7C910000 \WINDOWS\system32\ntdll.dll
0x10000000 \Programme\DAEMON Tools Lite\Engine.dll

Processes (total 44):
0 System Idle Process
4 SYSTEM
1036 C:\WINDOWS\system32\smss.exe
1180 csrss.exe
1208 C:\WINDOWS\system32\winlogon.exe
1252 C:\WINDOWS\system32\services.exe
1288 C:\WINDOWS\system32\lsass.exe
1448 C:\WINDOWS\system32\nvsvc32.exe
1476 C:\WINDOWS\system32\svchost.exe
1580 svchost.exe
1748 C:\WINDOWS\system32\svchost.exe
1840 svchost.exe
2008 svchost.exe
388 E:\Programme\Alwil Software\Avast5\AvastSvc.exe
952 C:\WINDOWS\system32\spoolsv.exe
1716 C:\WINDOWS\explorer.exe
1960 C:\WINDOWS\system32\FsUsbExService.Exe
284 C:\Programme\ICQ6Toolbar\ICQ Service.exe
916 C:\Programme\Java\jre6\bin\jqs.exe
972 C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
1700 C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
1708 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
1620 E:\PROGRA~1\ALWILS~1\Avast5\AvastUI.exe
2344 C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
2356 C:\Programme\SweetIM\Messenger\SweetIM.exe
2368 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
2396 C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
2468 C:\WINDOWS\system32\oodag.exe
2476 C:\Programme\Free Download Manager\fdm.exe
2508 C:\Programme\DNA\btdna.exe
2548 C:\Programme\DAEMON Tools Lite\DTLite.exe
2592 C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
2744 C:\WINDOWS\system32\IoctlSvc.exe
3256 C:\WINDOWS\system32\PnkBstrA.exe
3608 C:\WINDOWS\system32\PnkBstrB.exe
4012 C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
2260 C:\Programme\Belkin\F5D8053\v6\Belkinwcui.exe
2628 C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
1732 C:\WINDOWS\system32\wscntfy.exe
3092 C:\WINDOWS\system32\wbem\wmiapsrv.exe
3172 alg.exe
3540 C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
1324 C:\Programme\Mozilla Firefox\firefox.exe
2160 C:\Dokumente und Einstellungen\Administrator\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000018`69e61600 (NTFS)

PhysicalDrive0 Model Number: ST3250410AS, Rev: 3.AAC

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

Diese Einträge bitte mit OSAM deaktivieren und löschen

und wie mach ich das?

Das steht in der Anleitung von OSAM!

hier die files:

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

hallo arne,

hab jetzt SUPERAntiSpyware durchlaufen lassen.

hier die logs:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/05/2011 at 08:20 PM

Application Version : 4.50.1002

Core Rules Database Version : 6756
Trace Rules Database Version: 4568

Scan type : Complete Scan
Total Scan Time : 00:59:43

Memory items scanned : 557
Memory threats detected : 0
Registry items scanned : 8533
Registry threats detected : 13
File items scanned : 113312
File threats detected : 80

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atdmt[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@apmebf[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tradedoubler[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@hornywhores[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.creative-serving[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@earlyexp[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@yadro[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@at.atwola[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@microsoftwindows.112.2o7[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@cgi-bin[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atwola[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@eyewonder[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@doubleclick[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@serving-sys[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@advertising[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@mediaplex[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ak[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tacoda[2].txt
adserver.freenet.de [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
banners.securedataimages.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
cdn.insights.gravity.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
cdn1.image.freeporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
cdn1.pics.mofosex.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
cdn1.static.pornhub.phncdn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
cdn1.static1.pornrabbit.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
cloud.video.unrulymedia.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
counter.cam-content.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
files.youporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
ia.media-imdb.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
imagesrv.adition.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
imgs.adverticum.net [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
media.kyte.tv [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
media.vagosex.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
media1.break.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
media1.shufuni.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
momsextube.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
s0.2mdn.net [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
static.eporner.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
static.sexsearchcom.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
static.sunporno.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
static.youporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
track.webgains.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
tube.watchgfporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
vidii.hardsextube.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.3d-sexgames.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.99counters.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.adservercentral.info [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.alphaporno.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.channel-sex.tv [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.deinsexdate.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.homesexdaily.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.mofosex.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.naiadsystems(2).com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.naiadsystems.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.nakedonthestreets.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornbase.org [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornerbros.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornhost.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornhub.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornme.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornrabbit.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornstarnetwork.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.porntube.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornyeah.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.pornyo.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.realgfporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.sex.ch [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.sexkiste.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.studentsexparties.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.sunporno.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.teenist.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.thrixxx.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.userporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
www.webpornsex.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]
wwwstatic.megaporn.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\34KN6EWQ ]

Rogue.SmartProtector
C:\WINDOWS\system32\srcr.dat

Trojan.Agent/Gen-Alureon
HKU\.DEFAULT\Software\h8srt
HKU\S-1-5-18\Software\h8srt

Trojan.Agent/Gen-SSHNAS
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#DeviceDesc


lasse jetzt Malewarebytes durchlaufen.

so und hier die logs von Malewarebytes:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6280

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

05.04.2011 21:06:31
mbam-log-2011-04-05 (21-06-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 254977
Laufzeit: 35 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\WhiteSmoke (PUP.Whitesmoke) -> Not selected for removal.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Nur ein paar Überreste und Cookies. Bitte alles entfernen.
Rechner ansonsten soweit wieder ok?

morgen arne;

jetzt zeigt mir der computer manchmal an das Generic Host Process For Win32 services Hat ein Problem festgestellt und muss beendet werden. hat das noch was zu bedeuten? und malewarebytes blockt immernoch zugriff von potenziell gefährdeten website.

sorry was vergessen. die taskleiste und firefox wird manchmal weiß hinterlegt und dann wieder normal. aber i-net und so läuft alles.

Stürzt der Generic Host Process For Win32 services immer noch ab? Oder nicht mehr?

grüß dich,
wenn windows hochgefahren ist, wird das immer in nem fenster angezeigt.

Probier bitte nochmal GMER aus. Notfalls im abgesicherten Modus.

hier arne,

hab jetzt gmer im abgesicherten modus durchgeführt.
hier die logs:

GMER Logfile:
--- --- ---

Hm, unauffällig. Deinstalliere bitte mal Alcohol und falls vorhanden Daemon-Tools.

so hab alcohol und daemon deinstalliert.

Meldung kommt immer noch beim Windowsstart?

nee, hab gerade nochmal windows gestartet und kommt nichts.
aber jetzt kommt von avast:

sie öffnen eine anwendung die möglicherweise ein sicherheitsrisiko darstellt.

Datei: c:\WINDOWS\system32\oodag.exe
geöffnet von: c:\Windows\system32\services.exe

und meine lautsprecher gehen bei mediasplayer nicht mehr

jetzt kam gerade die fehlermeldung wieder. hat so 5 minuten gedauert

Ist von O&O Defrag. Aus welcher Quelle hast du das?

da hab ich keine ahnung, ein kumpel von mir hat den computer zusammen gebaut und die ganzen programme drauf gespielt

Oje :balla:
Ich frag mal lieber nicht aus welchen Quellen der das hat :pfeiff:

Ich kann dir nur raten: lass die Finger von offensichtlicher gecrackter Software.
O&O Defrag Professional kostet viel Geld.
Genauso wie Office 2003 Professional oder WinXP Professional. Versionen, die für den Privatgebrauch übertrieben und rausgeschmissenes Geld wären.

Oder hast du für alle Versionen eine Lizenz gekauft? :pfeiff:

sorry ich weiss es nicht, er hat alles installiert und ich hab den computer abgeholt. woher er was hat hab ich keine ahnung. sorry

Ok, dann gehe ich mal davon aus, dein Freund hat die Lizenzen "verschenkt" :pfeiff:

Probier bitte nochmal CF aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

danke, bei combofix stürzt immernoch der rechner ab.

Downloade Dir bitte WVCheck von Artellos.com

• Speichere die Datei auf dem Desktop. ( solltest Du dir die .zip Datei herunter geladen haben musst Du diese zuerst entpacken )
• Starte die .exe mit Doppelklick
  Vista und Win7 User: mit Rechtsklick "als Admin ausführen" starten
• Wie beschrieben, kann das Tool eine Weile brauchen.
• Wenn es erledigt ist, kopiere den Inhalt des Textdokumentes hier in deinen Thread

hier die logs von wvcheck:

Windows Validation Check
Version: 1.9.11.5
Log Created On: 1550_07-04-2011
-----------------------

Windows Information
-----------------------
Windows Version: Windows XP Service Pack 2
Windows Mode: Normal
Systemroot Path: C:\WINDOWS

WVCheck's Auto Update Check
-----------------------
Auto-Update Option: Download updates and install them automatically.
-----------------------
Last Success Time for Update Detection: 2011-04-07 06:52:49
Last Success Time for Update Download: 2011-04-07 07:04:03
Last success time for Automatic Updates for 'Detect', 'Download' and 'Install' could not be found.


WVCheck's Registry Check Check
-----------------------
Antiwpa: Not Found
-----------------------
Chew7Hale: Not Found
-----------------------


WVCheck's File Dump
-----------------------
WVCheck found no known bad files.


WVCheck's Dir Dump
-----------------------
WVCheck found no known bad directories.


WVCheck's Missing File Check
-----------------------
WVCheck found no missing Windows files.


WVCheck's MBAM Quarantine Check
-----------------------
There were no bad files quarantined by MBAM.


WVCheck's HOSTS File Check
-----------------------
WVCheck found no bad lines in the hosts file.


WVCheck's MD5 Check
EXPERIMENTAL!!
-----------------------
user32.dll - 3751d7cf0e0a113d84414992146bce6a


-------- End of File, program close at 1550_07-04-2011 --------


das fenster mit gerneric host process geht immernoch auf

Bitte runterladen direkt nach c: ins Hauptverzeichnis => c:\user32.dll

Dann gehts so weiter:

PartedMagic

• Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 150 MB sein
• Brenn die ISO-Datei per Imagebrennfunktion auf CD, geht zB mit ImgBurn oder Nero per Imagebrennfunktion unter Windows
• Boote den Rechner von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist
  
  
  http://partedmagic.com/lib/exe/fetch...bootscreen.png
  
  
  
• Du müsstest ein Symbol Mount Devices finden, das doppelklicken
  
  
  
  http://partedmagic.com/lib/exe/fetch...ia=desktop.png
  
  
• Mounte die Partition wo Windows installiert ist, meistens ist es /dev/sda1
  
• Benenne auf sda1 (bzw. die Partition wo Windows ist, falls es nicht sda1 sein sollte) folgende Dateien um, einfach ein .vir dranhängen:
  
  
  Code:

  ---

  /media/[LW C]/windows/system32/user32.dll.vir

  ---

• Die saubere Datei ( /media/[LW C]/user32.dll ) in den Windows-Systempfad kopieren
  
  
  Code:

  ---

  /media/[LW C]/user32.dll => /media/[LW C]/windows/system32/user32.dll

  ---

  (müsste eigentlich alles ganz easy über den graphischen Dateibowser in Linux gehen)
  
  
• Starte den Rechner neu und boote Windows
  
• Falls Windows wieder normal bootet => die in Linux umbenannt Datei (die mit .vir) bei uns hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Gib Bescheid wenn alles durch ist.

user32 find ich bei mir net. ist es das als was ich bei meinem computer gemeldet bin?

Geht das noch ungenauer??
user32.dll in system32 ist normalerweise eine Systemdatei, ich glaube aber, dass diese manipuliert wurde. Deswegen solltest du die über Linux mit der legitimen Datei ersetzen!

Was verstehst du jetzt an der Anleitung nicht? unter Linux muss die user32.dll auf jeden Fall zu sehen sein!

grüss dich arne,

hab die datei jetzt bei euch hochgeladen. hoffe ich hab alles richtig gemacht.

Führe den WVCheck bitte nochmal durch.

morgen arne,

hier das log von wvcheck:

Windows Validation Check
Version: 1.9.11.5
Log Created On: 1010_08-04-2011
-----------------------

Windows Information
-----------------------
Windows Version: Windows XP Service Pack 2
Windows Mode: Normal
Systemroot Path: C:\WINDOWS

WVCheck's Auto Update Check
-----------------------
Auto-Update Option: Download updates and install them automatically.
-----------------------
Last Success Time for Update Detection: 2011-04-08 08:06:17
Last Success Time for Update Download: 2011-04-08 08:07:42
Last success time for Automatic Updates for 'Detect', 'Download' and 'Install' could not be found.


WVCheck's Registry Check Check
-----------------------
Antiwpa: Not Found
-----------------------
Chew7Hale: Not Found
-----------------------


WVCheck's File Dump
-----------------------
WVCheck found no known bad files.


WVCheck's Dir Dump
-----------------------
WVCheck found no known bad directories.


WVCheck's Missing File Check
-----------------------
WVCheck found no missing Windows files.


WVCheck's MBAM Quarantine Check
-----------------------
There were no bad files quarantined by MBAM.


WVCheck's HOSTS File Check
-----------------------
WVCheck found no bad lines in the hosts file.


WVCheck's MD5 Check
EXPERIMENTAL!!
-----------------------
user32.dll - 3751d7cf0e0a113d84414992146bce6a


-------- End of File, program close at 1010_08-04-2011 --------

Ich hab den Eindruck, du hast "meine" user32.dll nicht nach system32 kopiert...
Bist du alles haarklein genau nach Anleitung vorgegangen?

hi arne,
sitze jetzt an meinem laptop. hatte vorhin einen fehler gemacht. und behoben aber jetzt geht garnichts mehr. mein computer fahrt nicht mehr hoch bzw. geht nicht mehr ins windows. jetzt kommt ein blauer bildschirm und sagt " der prozedureinsprungpunkt "GdiGetBitmapBitsSize" wurde in DLL "GDI32.dll" nicht gefunden.

Sry, du hat ja noch SP2 drauf. Ich hab dir eine user32.dll gegeben, die zu neu für dein System ist. Hier eine user32.dll vom Stand mit SP2 => File-Upload.net - user32.dll

Mach das gleiche nochmal mit dem Ersetzen, aber halt eben diesmal meine user32.dll/SP2 benutzen und nach system32 über Linux kopieren.

hey arne,
hab jetzt mit meinem laptop runtergeladen und mit nem usb stick aufn pc die andere datei überschreiben lassen. komme jetzt wieder ins windows. sollt ich nochmal den wvcheck machen?

Ja bitte wvcheck machen.

hier die logs von wvcheck:

Windows Validation Check
Version: 1.9.11.5
Log Created On: 1559_08-04-2011
-----------------------

Windows Information
-----------------------
Windows Version: Windows XP Service Pack 2
Windows Mode: Normal
Systemroot Path: C:\WINDOWS

WVCheck's Auto Update Check
-----------------------
Auto-Update Option: Download updates and install them automatically.
-----------------------
Last Success Time for Update Detection: 2011-04-08 08:06:17
Last Success Time for Update Download: 2011-04-08 13:52:11
Last Success Time for Update Installation: 2011-04-08 10:41:23


WVCheck's Registry Check Check
-----------------------
Antiwpa: Not Found
-----------------------
Chew7Hale: Not Found
-----------------------


WVCheck's File Dump
-----------------------
WVCheck found no known bad files.


WVCheck's Dir Dump
-----------------------
WVCheck found no known bad directories.


WVCheck's Missing File Check
-----------------------
WVCheck found no missing Windows files.


WVCheck's MBAM Quarantine Check
-----------------------
There were no bad files quarantined by MBAM.


WVCheck's HOSTS File Check
-----------------------
WVCheck found no bad lines in the hosts file.


WVCheck's MD5 Check
EXPERIMENTAL!!
-----------------------
user32.dll - 56785fd5236d7b22cf471a6da9db46d8


-------- End of File, program close at 1559_08-04-2011 --------

Das sieht freundlicher aus.
Probier bitte jetzt CF nochmal aus - cofi.exe neu runterladen!!

shit! hab cf neu runter geladen und als das programm dateien löschen wollte ist der computer wiedermal abgestürzt.

hab hier was von combofix:

ComboFix 11-04-07.08 - Administrator 08.04.2011 17:41:00.10.2 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.3326.2798 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\cofi.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}


(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))


---- Vorheriger Suchlauf -------

C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\1.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\a.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\b.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\c.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\d.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\e.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\f.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\g.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\h.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\i.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\J.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\k.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\l.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\m.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\mru.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\n.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\o.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\p.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\q.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\r.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\s.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\t.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\u.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\v.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\w.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\x.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\y.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\z.xml
C:\Dokumente und Einstellungen\Administrator\Desktop\Internet Explorer.lnk
C:\WINDOWS\user32.dll


((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_H8SRTD.SYS


((((((((((((((((((((((( Dateien erstellt von 2011-03-08 bis 2011-04-08 ))))))))))))))))))))))))))))))


2011-04-08 14:02:58 . 2011-04-08 15:36:50 578560 ----a-w- C:\WINDOWS\system32\user32.dll
2011-04-08 11:02:40 . 2011-04-08 11:02:40 580096 ----a-w- C:\user32.dll
2011-04-08 08:07:22 . 2011-04-08 08:07:22 -------- d-----w- C:\Programme\MSXML 4.0
2011-04-07 23:15:44 . 2011-04-07 23:15:45 -------- d-----w- C:\Programme\Windows Media Connect 2
2011-04-07 07:04:09 . 2011-04-07 07:04:09 -------- d-----w- C:\WINDOWS\system32\CatRoot_bak
2011-04-04 20:55:33 . 2011-04-04 20:55:33 -------- d-----w- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
2011-04-04 20:55:21 . 2011-04-04 20:55:40 -------- d-----w- C:\Programme\SUPERAntiSpyware
2011-04-04 20:50:13 . 2011-04-04 20:50:13 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2011-04-04 20:03:14 . 2011-04-04 20:07:32 -------- d-----w- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Online Solutions
2011-04-03 18:01:10 . 2011-02-23 13:56:55 371544 ----a-w- C:\WINDOWS\system32\drivers\aswSnx.sys
2011-04-03 16:36:11 . 2011-04-03 16:36:11 -------- d-----w- C:\_OTL
2011-04-02 15:12:46 . 2010-12-20 16:09:00 38224 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-04-02 15:12:43 . 2011-04-02 15:13:36 -------- d-----w- C:\Programme\Malwarebytes' Anti-Malware
2011-04-02 15:12:43 . 2010-12-20 16:08:40 20952 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2011-03-31 15:47:56 . 2011-03-31 15:47:56 -------- d-----w- C:\Programme\Enigma Software Group
2011-03-31 15:47:29 . 2011-03-31 16:53:51 -------- d-----w- C:\WINDOWS\41EBC322660F4D16A0DF53147210CBDB.TMP
2011-03-30 16:58:11 . 2011-03-30 16:58:11 -------- d-----w- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2011-03-30 16:58:03 . 2011-03-30 16:58:03 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-03-24 22:01:53 . 2011-03-24 22:01:55 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jagd Simulator 2011
2011-03-24 18:29:59 . 2011-03-24 18:29:46 65536 ----a-w- C:\WINDOWS\TADSUINS.EXE


(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-02-23 14:04:21 . 2010-07-22 20:56:47 40648 ----a-w- C:\WINDOWS\avastSS.scr
2011-02-23 14:04:17 . 2010-07-22 20:56:47 190016 ----a-w- C:\WINDOWS\system32\aswBoot.exe
2011-02-23 13:56:45 . 2010-07-22 20:57:11 301528 ----a-w- C:\WINDOWS\system32\drivers\aswSP.sys
2011-02-23 13:55:49 . 2010-07-22 20:57:09 49240 ----a-w- C:\WINDOWS\system32\drivers\aswTdi.sys
2011-02-23 13:55:47 . 2010-07-22 20:57:08 102232 ----a-w- C:\WINDOWS\system32\drivers\aswmon2.sys
2011-02-23 13:55:44 . 2010-07-22 20:57:08 96344 ----a-w- C:\WINDOWS\system32\drivers\aswmon.sys
2011-02-23 13:55:10 . 2010-07-22 20:57:10 25432 ----a-w- C:\WINDOWS\system32\drivers\aswRdr.sys
2011-02-23 13:54:57 . 2010-07-22 20:57:06 30680 ----a-w- C:\WINDOWS\system32\drivers\aavmker4.sys
2011-02-23 13:54:55 . 2010-07-22 20:57:11 19544 ----a-w- C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011-02-02 20:40:23 . 2010-10-07 22:00:16 472808 ----a-w- C:\WINDOWS\system32\deployJava1.dll
2011-02-02 18:19:39 . 2009-07-12 18:46:56 73728 ----a-w- C:\WINDOWS\system32\javacpl.cpl
2011-01-14 19:36:05 . 2011-01-14 19:36:05 81408 ----a-w- C:\WINDOWS\system32\drivers\SSHDRV86.sys


(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 14:04:11 122512 ----a-w- e:\Programme\Alwil Software\Avast5\ashShell.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Free Download Manager"="C:\Programme\Free Download Manager\fdm.exe" [2009-05-23 20:43:48 3444783]
"BitTorrent DNA"="C:\Programme\DNA\btdna.exe" [2009-11-13 09:50:18 323392]
"Steam"="C:\Programme\Steam\Steam.exe" [2010-11-18 17:34:59 1242448]
"AutoStartNPSAgent"="C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe" [2010-09-17 21:19:56 102400]
"SUPERAntiSpyware"="C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2011-03-16 22:24:21 2423752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2009-06-10 06:29:34 1657376]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2009-06-10 06:28:50 13758464]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-10-02 15:08:19 198160]
"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2008-06-19 08:53:28 570664]
"NBKeyScan"="C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe" [2008-06-08 08:31:04 2221352]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 03:47:04 35760]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 22:07:44 932288]
"SweetIM"="C:\Programme\SweetIM\Messenger\SweetIM.exe" [2010-12-20 16:15:28 111928]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 13:49:28 249064]
"ISUSPM Startup"="C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-08-09 04:03:58 221184]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-08-09 04:03:38 81920]
"Malwarebytes' Anti-Malware"="C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-12-20 16:08:56 443728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-06-01 19:06:00 15360]

C:\Dokumente und Einstellungen\Administrator\Startmen�\Programme\Autostart\
PMB Medien-Pr�fung.lnk - C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [2009-12-11 333088]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
Belkin Dienstprogramm f�r kabellose Netzwerke.lnk - C:\Programme\Belkin\F5D8053\v6\BelkinWCUI.exe [2010-7-5 1232896]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 17:13:36 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,73,79,73,74,65,6d,33,32,\

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 22:21:41 548352 ----a-w- C:\Programme\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"SunJavaUpdateSched"=C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
"RemoteControl"=C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
"NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
"NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"Alcmtr"=ALCMTR.EXE
"RTHDCPL"=RTHDCPL.EXE

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Programme\\Opera\\opera.exe"=
"C:\\Programme\\DNA\\btdna.exe"=
"C:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"C:\\Programme\\devolo\\informer\\devinf.exe"=
"C:\\Programme\\Free Download Manager\\fdm.exe"=
"C:\\Programme\\Codemasters\\DiRT2\\dirt2_game.exe"=
"C:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Programme\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"C:\\Programme\\Landwirtschafts Simulator 2011\\FarmingSimulator2011.exe"=
"C:\\Programme\\Landwirtschafts Simulator 2011\\game.exe"=
"C:\\Programme\\ICQ7.2\\ICQ.exe"=
"C:\\Programme\\ICQ7.2\\aolload.exe"=
"E:\\Programme\\Call of Duty Black Ops\\BlackOps.exe"=
"E:\\Programme\\TmUnitedForever\\TmForever.exe"=
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\SweetIM\\Messenger\\update\\sweetimsetup.exe"=
"E:\\Programme\\Ubisoft\\DIE SIEDLER - Aufstieg eines Königreichs\\base\\bin\\Settlers6.exe"=

R0 sptd;sptd;C:\WINDOWS\system32\drivers\sptd.sys [28.08.2009 12:29:14 691696]
R1 aswSnx;aswSnx;C:\WINDOWS\system32\drivers\aswSnx.sys [03.04.2011 20:01:10 371544]
R1 aswSP;aswSP;C:\WINDOWS\system32\drivers\aswSP.sys [22.07.2010 22:57:11 301528]
R1 SASDIFSV;SASDIFSV;C:\Programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 20:25:48 12872]
R1 SASKUTIL;SASKUTIL;C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS [10.05.2010 20:41:30 67656]
R2 acedrv11;acedrv11;C:\WINDOWS\system32\drivers\ACEDRV11.sys [24.02.2010 12:22:10 185472]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\drivers\aswFsBlk.sys [22.07.2010 22:57:11 19544]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [17.09.2010 23:02:08 233472]
R2 ICQ Service;ICQ Service;C:\Programme\ICQ6Toolbar\ICQ Service.exe [12.07.2009 19:26:58 247096]
R2 MBAMService;MBAMService;C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [02.04.2011 17:12:46 363344]
R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);C:\WINDOWS\system32\drivers\npf_devolo.sys [13.07.2009 17:57:04 35840]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [17.09.2010 23:02:08 36608]
R3 MBAMProtector;MBAMProtector;C:\WINDOWS\system32\drivers\mbam.sys [02.04.2011 17:12:43 20952]
S0 TfFsMon;TfFsMon;C:\WINDOWS\system32\drivers\TfFsMon.sys --> C:\WINDOWS\system32\drivers\TfFsMon.sys [?]
S0 TfSysMon;TfSysMon;C:\WINDOWS\system32\drivers\TfSysMon.sys --> C:\WINDOWS\system32\drivers\TfSysMon.sys [?]
S2 gupdate;Google Update Service (gupdate);C:\Programme\Google\Update\GoogleUpdate.exe [04.02.2011 23:45:08 136176]
S3 esgiguard;esgiguard;\??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys --> C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [?]
S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\PLCMPR5.SYS --> C:\WINDOWS\system32\PLCMPR5.SYS [?]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8192su.sys --> C:\WINDOWS\system32\DRIVERS\RTL8192su.sys [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [17.09.2010 23:02:29 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [17.09.2010 23:02:29 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [17.09.2010 23:02:29 121856]
S3 TfNetMon;TfNetMon;\??\C:\WINDOWS\system32\drivers\TfNetMon.sys --> C:\WINDOWS\system32\drivers\TfNetMon.sys [?]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - FSUSBEXDISK

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

Inhalt des "geplante Tasks" Ordners

2011-04-08 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2008\OneClick.exe [2007-12-14 11:17:08 . 2007-12-14 11:17:08]

2011-04-08 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2011-02-04 21:45:08 . 2011-02-04 21:44:41]

2011-04-08 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2011-02-04 21:45:08 . 2011-02-04 21:44:41]


------- Zusätzlicher Suchlauf -------

uStart Page = hxxp://www.google.com/
mStart Page =
mWindow Title = Microsoft Internet Explorer
uSearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*hxxp://de.search.yahoo.com
IE: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
IE: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: In vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Nach Microsoft &Excel exportieren - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} - hxxp://www.turntool.com/ViewerInstall.exe
FF - ProfilePath - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jsomkbr7.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.freenet.de/index.html
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - e:\Programme\Mozilla Firefox 4.0 Beta 9\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programme\real\realplayer\browserrecord\firefox\ext
FF - Ext: Java Quick Starter: jqs@sun.com - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF - user.js: yahoo.homepage.dontask - true

- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - (no file)
URLSearchHooks-{EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-04-08 17:49:02
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

vielleicht hilft dir das weiter.

Anscheinend hats die richtige user32.dll gerichtet.
Mach bitte neue Logs mit den schon eingesetzten Tools:

- Kaspersky TDSS-Killer
- GMER
- OSAM
- MBRCheck

Da sich die Situation am Rechner jetzt grundlegend geändert hat. Schließlich muss man davon ausgehen, dass ständig eine essentielle Systemdatei schädlich verändert war.

hier das von kaspersky:

2011/04/08 19:12:05.0953 0488 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/08 19:12:06.0281 0488 ================================================================================
2011/04/08 19:12:06.0281 0488 SystemInfo:
2011/04/08 19:12:06.0281 0488
2011/04/08 19:12:06.0281 0488 OS Version: 5.1.2600 ServicePack: 2.0
2011/04/08 19:12:06.0281 0488 Product type: Workstation
2011/04/08 19:12:06.0281 0488 ComputerName: RON
2011/04/08 19:12:06.0281 0488 UserName: Administrator
2011/04/08 19:12:06.0281 0488 Windows directory: C:\WINDOWS
2011/04/08 19:12:06.0281 0488 System windows directory: C:\WINDOWS
2011/04/08 19:12:06.0281 0488 Processor architecture: Intel x86
2011/04/08 19:12:06.0281 0488 Number of processors: 2
2011/04/08 19:12:06.0281 0488 Page size: 0x1000
2011/04/08 19:12:06.0281 0488 Boot type: Normal boot
2011/04/08 19:12:06.0281 0488 ================================================================================
2011/04/08 19:12:06.0453 0488 Initialize success
2011/04/08 19:12:24.0453 2424 ================================================================================
2011/04/08 19:12:24.0453 2424 Scan started
2011/04/08 19:12:24.0453 2424 Mode: Manual;
2011/04/08 19:12:24.0453 2424 ================================================================================
2011/04/08 19:12:24.0703 2424 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/04/08 19:12:24.0828 2424 acedrv11 (e6f53d6c0dea3d375362265e175ca638) C:\WINDOWS\system32\drivers\acedrv11.sys
2011/04/08 19:12:24.0875 2424 ACPI (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/08 19:12:24.0906 2424 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/08 19:12:24.0984 2424 aec (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/04/08 19:12:25.0046 2424 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/04/08 19:12:25.0093 2424 AFD (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
2011/04/08 19:12:25.0218 2424 AnyDVD (1460bd4fabe0e99f61eda67ea0d16d07) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2011/04/08 19:12:25.0250 2424 Arp1394 (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/04/08 19:12:25.0375 2424 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/04/08 19:12:25.0390 2424 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/04/08 19:12:25.0421 2424 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/04/08 19:12:25.0453 2424 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/04/08 19:12:25.0468 2424 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/04/08 19:12:25.0500 2424 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/04/08 19:12:25.0531 2424 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/08 19:12:25.0562 2424 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/08 19:12:25.0625 2424 atksgt (f9c24d25d9ff29f894995a64812b4d85) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/04/08 19:12:25.0640 2424 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/08 19:12:25.0671 2424 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/08 19:12:25.0687 2424 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/08 19:12:25.0718 2424 Bridge (e4e6a0922e3d983728c9ad4e8d466954) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/04/08 19:12:25.0734 2424 BridgeMP (e4e6a0922e3d983728c9ad4e8d466954) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/04/08 19:12:25.0781 2424 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/08 19:12:25.0828 2424 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/08 19:12:25.0875 2424 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/08 19:12:25.0921 2424 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/08 19:12:26.0062 2424 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/08 19:12:26.0125 2424 dmboot (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/08 19:12:26.0140 2424 dmio (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/08 19:12:26.0156 2424 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/08 19:12:26.0203 2424 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/08 19:12:26.0234 2424 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/08 19:12:26.0281 2424 ElbyCDIO (fa13264eea448b2e1b3a844ae4f75c7a) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/04/08 19:12:26.0359 2424 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/08 19:12:26.0375 2424 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/04/08 19:12:26.0390 2424 Fips (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/08 19:12:26.0406 2424 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/04/08 19:12:26.0453 2424 FltMgr (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/04/08 19:12:26.0500 2424 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/04/08 19:12:26.0515 2424 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/08 19:12:26.0531 2424 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/08 19:12:26.0578 2424 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/08 19:12:26.0625 2424 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/08 19:12:26.0656 2424 hidusb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/08 19:12:26.0703 2424 HTTP (bfb7b73c942e816c4fb4a5a7bae87136) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/08 19:12:26.0781 2424 i8042prt (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/08 19:12:26.0812 2424 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/08 19:12:26.0953 2424 IntcAzAudAddService (1824c4894aa438cd06c976e44b9e7353) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/08 19:12:27.0031 2424 intelppm (c1c2cc1da79c5ee10457ef0a3b8568c7) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/08 19:12:27.0062 2424 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/04/08 19:12:27.0109 2424 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/08 19:12:27.0109 2424 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/08 19:12:27.0140 2424 IpNat (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/08 19:12:27.0187 2424 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/08 19:12:27.0234 2424 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/08 19:12:27.0265 2424 isapnp (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/08 19:12:27.0312 2424 Kbdclass (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/08 19:12:27.0359 2424 kbdhid (7ec877aa899323b92874fe62c7ddcde7) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/08 19:12:27.0406 2424 kmixer (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/08 19:12:27.0437 2424 KSecDD (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/08 19:12:27.0500 2424 lirsgt (8ccf9ed46d52af1375875f74a91ffacf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/04/08 19:12:27.0531 2424 MBAMProtector (836e0e09ca9869be7eb39ef2cf3602c7) C:\WINDOWS\system32\drivers\mbam.sys
2011/04/08 19:12:27.0562 2424 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/08 19:12:27.0609 2424 Modem (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/08 19:12:27.0640 2424 Mouclass (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/08 19:12:27.0656 2424 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/08 19:12:27.0687 2424 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/08 19:12:27.0703 2424 MRxDAV (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/08 19:12:27.0750 2424 MRxSmb (5ddc9a1b2eb5a4bf010ce8c019a18c1f) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/08 19:12:27.0765 2424 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/08 19:12:27.0812 2424 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/08 19:12:27.0828 2424 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/08 19:12:27.0843 2424 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/08 19:12:27.0875 2424 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/08 19:12:27.0890 2424 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/08 19:12:27.0921 2424 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/08 19:12:27.0937 2424 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/08 19:12:27.0984 2424 Ndisuio (8d3ce6b579cde8d37acc690b67dc2106) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/08 19:12:28.0000 2424 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/08 19:12:28.0015 2424 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/08 19:12:28.0031 2424 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/08 19:12:28.0062 2424 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/08 19:12:28.0125 2424 NIC1394 (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/04/08 19:12:28.0156 2424 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/08 19:12:28.0203 2424 NPF_devolo (75ac610a7481cb1f343dc971249bcb19) C:\WINDOWS\system32\drivers\npf_devolo.sys
2011/04/08 19:12:28.0218 2424 Ntfs (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/08 19:12:28.0343 2424 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/08 19:12:28.0609 2424 nv (bf506d232c5e6f2dae80f5c11b45c60e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/04/08 19:12:28.0687 2424 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/08 19:12:28.0687 2424 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/08 19:12:28.0734 2424 ohci1394 (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/04/08 19:12:28.0765 2424 Parport (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\drivers\Parport.sys
2011/04/08 19:12:28.0781 2424 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/08 19:12:28.0812 2424 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/08 19:12:28.0843 2424 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/04/08 19:12:28.0890 2424 PCI (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/08 19:12:28.0953 2424 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/08 19:12:28.0984 2424 Pcmcia (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/08 19:12:29.0125 2424 PnkBstrK (3a6f6d4e8caae0497a511d493e3b6fa9) C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011/04/08 19:12:29.0171 2424 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/08 19:12:29.0187 2424 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/08 19:12:29.0203 2424 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/08 19:12:29.0250 2424 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/04/08 19:12:29.0328 2424 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/08 19:12:29.0343 2424 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/08 19:12:29.0359 2424 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/08 19:12:29.0375 2424 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/08 19:12:29.0406 2424 Rdbss (809ca45caa9072b3176ad44579d7f688) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/08 19:12:29.0406 2424 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/08 19:12:29.0453 2424 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/04/08 19:12:29.0468 2424 RDPWD (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/08 19:12:29.0500 2424 redbook (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/08 19:12:29.0578 2424 RTLE8023xp (89619ef503f949fae09252a8b883ee11) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/04/08 19:12:29.0656 2424 SASDIFSV (a3281aec37e0720a2bc28034c2df2a56) C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
2011/04/08 19:12:29.0671 2424 SASKUTIL (61db0d0756a99506207fd724e3692b25) C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
2011/04/08 19:12:29.0828 2424 Secdrv (07f7f501ad50de2ba2d5842d9b6d6155) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/08 19:12:29.0890 2424 Serial (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\drivers\Serial.sys
2011/04/08 19:12:29.0937 2424 sfdrv01 (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/04/08 19:12:29.0953 2424 sfhlp02 (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/04/08 19:12:29.0968 2424 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/08 19:12:29.0984 2424 sfsync02 (efebbc1d13fdb77a6af4eddfc7232edf) C:\WINDOWS\system32\drivers\sfsync02.sys
2011/04/08 19:12:30.0015 2424 SI3132 (7d494c2000287595d87b9ff6b080d3ff) C:\WINDOWS\system32\DRIVERS\SI3132.sys
2011/04/08 19:12:30.0031 2424 SiFilter (df978385397187ba5e5e1c9c56a80a1a) C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
2011/04/08 19:12:30.0078 2424 SiRemFil (aaab072321d75a366269a6d089f3d71e) C:\WINDOWS\system32\DRIVERS\SiRemFil.sys
2011/04/08 19:12:30.0109 2424 splitter (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/08 19:12:30.0156 2424 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/04/08 19:12:30.0156 2424 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/04/08 19:12:30.0156 2424 sptd - detected Locked file (1)
2011/04/08 19:12:30.0187 2424 sr (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/08 19:12:30.0265 2424 Srv (553007ecce7f6565bbe645beb66d3b69) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/08 19:12:30.0296 2424 sscdbus (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/04/08 19:12:30.0328 2424 sscdmdfl (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/04/08 19:12:30.0343 2424 sscdmdm (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/04/08 19:12:30.0390 2424 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
2011/04/08 19:12:30.0406 2424 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
2011/04/08 19:12:30.0437 2424 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
2011/04/08 19:12:30.0484 2424 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/04/08 19:12:30.0531 2424 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/08 19:12:30.0625 2424 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/08 19:12:30.0718 2424 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/08 19:12:30.0750 2424 Tcpip (583e063fdc888ca30d05c2724b0d7ef4) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/08 19:12:30.0781 2424 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/08 19:12:30.0796 2424 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/08 19:12:30.0843 2424 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/08 19:12:30.0953 2424 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/08 19:12:31.0015 2424 Update (a4815a4884898f355a3513e60843a4fd) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/08 19:12:31.0062 2424 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/08 19:12:31.0093 2424 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/08 19:12:31.0125 2424 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/08 19:12:31.0156 2424 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/08 19:12:31.0171 2424 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/08 19:12:31.0203 2424 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/04/08 19:12:31.0250 2424 VolSnap (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/08 19:12:31.0265 2424 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/08 19:12:31.0312 2424 wdmaud (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/08 19:12:31.0375 2424 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/04/08 19:12:31.0406 2424 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/08 19:12:31.0437 2424 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/08 19:12:31.0546 2424 ================================================================================
2011/04/08 19:12:31.0546 2424 Scan finished
2011/04/08 19:12:31.0546 2424 ================================================================================
2011/04/08 19:12:31.0546 1120 Detected object count: 1
2011/04/08 19:12:34.0375 1120 Locked file(sptd) - User select action: Skip
2011/04/08 19:12:59.0000 1812 ================================================================================
2011/04/08 19:12:59.0000 1812 Scan started
2011/04/08 19:12:59.0000 1812 Mode: Manual;
2011/04/08 19:12:59.0000 1812 ================================================================================
2011/04/08 19:12:59.0140 1812 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/04/08 19:12:59.0234 1812 acedrv11 (e6f53d6c0dea3d375362265e175ca638) C:\WINDOWS\system32\drivers\acedrv11.sys
2011/04/08 19:12:59.0265 1812 ACPI (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/08 19:12:59.0296 1812 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/08 19:12:59.0375 1812 aec (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/04/08 19:12:59.0421 1812 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/04/08 19:12:59.0468 1812 AFD (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
2011/04/08 19:12:59.0609 1812 AnyDVD (1460bd4fabe0e99f61eda67ea0d16d07) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2011/04/08 19:12:59.0640 1812 Arp1394 (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/04/08 19:12:59.0750 1812 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/04/08 19:12:59.0796 1812 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/04/08 19:12:59.0812 1812 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/04/08 19:12:59.0843 1812 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/04/08 19:12:59.0875 1812 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/04/08 19:12:59.0906 1812 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/04/08 19:12:59.0921 1812 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/08 19:12:59.0968 1812 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/08 19:13:00.0031 1812 atksgt (f9c24d25d9ff29f894995a64812b4d85) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/04/08 19:13:00.0062 1812 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/08 19:13:00.0093 1812 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/08 19:13:00.0125 1812 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/08 19:13:00.0171 1812 Bridge (e4e6a0922e3d983728c9ad4e8d466954) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/04/08 19:13:00.0171 1812 BridgeMP (e4e6a0922e3d983728c9ad4e8d466954) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/04/08 19:13:00.0281 1812 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/08 19:13:00.0328 1812 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/08 19:13:00.0375 1812 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/08 19:13:00.0421 1812 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/08 19:13:00.0562 1812 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/08 19:13:00.0625 1812 dmboot (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/08 19:13:00.0656 1812 dmio (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/08 19:13:00.0703 1812 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/08 19:13:00.0765 1812 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/08 19:13:00.0812 1812 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/08 19:13:00.0843 1812 ElbyCDIO (fa13264eea448b2e1b3a844ae4f75c7a) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/04/08 19:13:00.0953 1812 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/08 19:13:00.0968 1812 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/04/08 19:13:00.0984 1812 Fips (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/08 19:13:01.0015 1812 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/04/08 19:13:01.0062 1812 FltMgr (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/04/08 19:13:01.0093 1812 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/04/08 19:13:01.0125 1812 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/08 19:13:01.0125 1812 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/08 19:13:01.0156 1812 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/08 19:13:01.0187 1812 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/08 19:13:01.0218 1812 hidusb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/08 19:13:01.0281 1812 HTTP (bfb7b73c942e816c4fb4a5a7bae87136) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/08 19:13:01.0359 1812 i8042prt (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/08 19:13:01.0390 1812 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/08 19:13:01.0531 1812 IntcAzAudAddService (1824c4894aa438cd06c976e44b9e7353) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/08 19:13:01.0578 1812 intelppm (c1c2cc1da79c5ee10457ef0a3b8568c7) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/08 19:13:01.0625 1812 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/04/08 19:13:01.0671 1812 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/08 19:13:01.0687 1812 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/08 19:13:01.0718 1812 IpNat (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/08 19:13:01.0750 1812 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/08 19:13:01.0796 1812 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/08 19:13:01.0828 1812 isapnp (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/08 19:13:01.0875 1812 Kbdclass (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/08 19:13:01.0921 1812 kbdhid (7ec877aa899323b92874fe62c7ddcde7) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/08 19:13:01.0953 1812 kmixer (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/08 19:13:02.0000 1812 KSecDD (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/08 19:13:02.0078 1812 lirsgt (8ccf9ed46d52af1375875f74a91ffacf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/04/08 19:13:02.0140 1812 MBAMProtector (836e0e09ca9869be7eb39ef2cf3602c7) C:\WINDOWS\system32\drivers\mbam.sys
2011/04/08 19:13:02.0156 1812 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/08 19:13:02.0187 1812 Modem (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/08 19:13:02.0234 1812 Mouclass (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/08 19:13:02.0250 1812 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/08 19:13:02.0265 1812 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/08 19:13:02.0296 1812 MRxDAV (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/08 19:13:02.0343 1812 MRxSmb (5ddc9a1b2eb5a4bf010ce8c019a18c1f) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/08 19:13:02.0359 1812 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/08 19:13:02.0406 1812 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/08 19:13:02.0421 1812 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/08 19:13:02.0437 1812 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/08 19:13:02.0468 1812 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/08 19:13:02.0484 1812 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/08 19:13:02.0515 1812 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/08 19:13:02.0531 1812 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/08 19:13:02.0578 1812 Ndisuio (8d3ce6b579cde8d37acc690b67dc2106) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/08 19:13:02.0593 1812 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/08 19:13:02.0609 1812 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/08 19:13:02.0625 1812 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/08 19:13:02.0640 1812 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/08 19:13:02.0703 1812 NIC1394 (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/04/08 19:13:02.0718 1812 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/08 19:13:02.0765 1812 NPF_devolo (75ac610a7481cb1f343dc971249bcb19) C:\WINDOWS\system32\drivers\npf_devolo.sys
2011/04/08 19:13:02.0796 1812 Ntfs (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/08 19:13:02.0828 1812 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/08 19:13:03.0000 1812 nv (bf506d232c5e6f2dae80f5c11b45c60e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/04/08 19:13:03.0078 1812 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/08 19:13:03.0078 1812 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/08 19:13:03.0125 1812 ohci1394 (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/04/08 19:13:03.0187 1812 Parport (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\drivers\Parport.sys
2011/04/08 19:13:03.0203 1812 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/08 19:13:03.0234 1812 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/08 19:13:03.0281 1812 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/04/08 19:13:03.0296 1812 PCI (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/08 19:13:03.0328 1812 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/08 19:13:03.0375 1812 Pcmcia (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/08 19:13:03.0531 1812 PnkBstrK (3a6f6d4e8caae0497a511d493e3b6fa9) C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011/04/08 19:13:03.0562 1812 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/08 19:13:03.0578 1812 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/08 19:13:03.0609 1812 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/08 19:13:03.0656 1812 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/04/08 19:13:03.0750 1812 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/08 19:13:03.0765 1812 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/08 19:13:03.0781 1812 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/08 19:13:03.0796 1812 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/08 19:13:03.0828 1812 Rdbss (809ca45caa9072b3176ad44579d7f688) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/08 19:13:03.0843 1812 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/08 19:13:03.0875 1812 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/04/08 19:13:03.0906 1812 RDPWD (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/08 19:13:03.0953 1812 redbook (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/08 19:13:04.0015 1812 RTLE8023xp (89619ef503f949fae09252a8b883ee11) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/04/08 19:13:04.0078 1812 SASDIFSV (a3281aec37e0720a2bc28034c2df2a56) C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
2011/04/08 19:13:04.0093 1812 SASKUTIL (61db0d0756a99506207fd724e3692b25) C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
2011/04/08 19:13:04.0156 1812 Secdrv (07f7f501ad50de2ba2d5842d9b6d6155) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/08 19:13:04.0203 1812 Serial (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\drivers\Serial.sys
2011/04/08 19:13:04.0250 1812 sfdrv01 (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/04/08 19:13:04.0265 1812 sfhlp02 (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/04/08 19:13:04.0281 1812 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/08 19:13:04.0296 1812 sfsync02 (efebbc1d13fdb77a6af4eddfc7232edf) C:\WINDOWS\system32\drivers\sfsync02.sys
2011/04/08 19:13:04.0343 1812 SI3132 (7d494c2000287595d87b9ff6b080d3ff) C:\WINDOWS\system32\DRIVERS\SI3132.sys
2011/04/08 19:13:04.0359 1812 SiFilter (df978385397187ba5e5e1c9c56a80a1a) C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
2011/04/08 19:13:04.0390 1812 SiRemFil (aaab072321d75a366269a6d089f3d71e) C:\WINDOWS\system32\DRIVERS\SiRemFil.sys
2011/04/08 19:13:04.0468 1812 splitter (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/08 19:13:04.0500 1812 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/04/08 19:13:04.0500 1812 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/04/08 19:13:04.0515 1812 sptd - detected Locked file (1)
2011/04/08 19:13:04.0578 1812 sr (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/08 19:13:04.0625 1812 Srv (553007ecce7f6565bbe645beb66d3b69) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/08 19:13:04.0656 1812 sscdbus (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/04/08 19:13:04.0687 1812 sscdmdfl (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/04/08 19:13:04.0718 1812 sscdmdm (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/04/08 19:13:04.0750 1812 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
2011/04/08 19:13:04.0781 1812 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
2011/04/08 19:13:04.0796 1812 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
2011/04/08 19:13:04.0859 1812 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/04/08 19:13:04.0906 1812 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/08 19:13:04.0953 1812 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/08 19:13:05.0031 1812 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/08 19:13:05.0062 1812 Tcpip (583e063fdc888ca30d05c2724b0d7ef4) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/08 19:13:05.0109 1812 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/08 19:13:05.0125 1812 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/08 19:13:05.0156 1812 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/08 19:13:05.0296 1812 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/08 19:13:05.0343 1812 Update (a4815a4884898f355a3513e60843a4fd) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/08 19:13:05.0390 1812 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/08 19:13:05.0421 1812 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/08 19:13:05.0453 1812 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/08 19:13:05.0468 1812 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/08 19:13:05.0484 1812 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/08 19:13:05.0531 1812 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/04/08 19:13:05.0625 1812 VolSnap (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/08 19:13:05.0656 1812 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/08 19:13:05.0718 1812 wdmaud (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/08 19:13:05.0781 1812 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/04/08 19:13:05.0843 1812 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/08 19:13:05.0875 1812 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/08 19:13:06.0000 1812 ================================================================================
2011/04/08 19:13:06.0000 1812 Scan finished
2011/04/08 19:13:06.0000 1812 ================================================================================
2011/04/08 19:13:06.0015 1952 Detected object count: 1
2011/04/08 19:13:11.0031 1952 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/04/08 19:13:11.0031 1952 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/04/08 19:13:11.0062 1952 C:\WINDOWS\system32\Drivers\sptd.sys - copied to quarantine
2011/04/08 19:13:11.0062 1952 Locked file(sptd) - User select action: Quarantine

SPTD ist ok, die kannste drauf lassen!

hallo arne,
mach grad gmer check, der geht aber immernoch nur im abgesicherten modus.
hat das schon was zubedeuten?

Nein GMER bringt das System öfter zum Absturz. GMER untersucht auf einer sehr niedrigen Ebene, da ist das durchaus normal.

hi arne,

hier die logs von gmer im abgesicherten modus:

GMER Logfile:
--- --- ---

mache jetzt noch osam und mbrcheck

und hier von mbrcheck:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 138):
0x804D7000 \WINDOWS\system32\TUKERNEL.EXE
0x80720000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF74E3000 spvy.sys
0xF7989000 \WINDOWS\System32\Drivers\WMILIB.SYS
0xF74CB000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
0xF749C000 ACPI.sys
0xF75F7000 isapnp.sys
0xF7607000 ohci1394.sys
0xF7617000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF7876000 pci.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7627000 MountMgr.sys
0xF7857000 ftdisk.sys
0xF798B000 dmload.sys
0xF7831000 dmio.sys
0xF770F000 PartMgr.sys
0xF7637000 sfsync02.sys
0xF7647000 VolSnap.sys
0xF796F000 atapi.sys
0xF795E000 SI3132.sys
0xF7657000 disk.sys
0xF7667000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB87E1000 fltMgr.sys
0xB87CF000 sr.sys
0xF789B000 SiWinAcc.sys
0xF7677000 PxHelp20.sys
0xB8718000 KSecDD.sys
0xB868B000 Ntfs.sys
0xB865E000 NDIS.sys
0xF798D000 SiRemFil.sys
0xF7717000 sfhlp02.sys
0xB864C000 sfdrv01.sys
0xB8631000 Mup.sys
0xF745C000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF743C000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB79D0000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB79BC000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB7997000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB797D000 \SystemRoot\system32\DRIVERS\Rtenicxp.sys
0xF7787000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB795A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF778F000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7797000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF742C000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF779F000 \SystemRoot\System32\Drivers\AnyDVD.sys
0xF741C000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF740C000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB7937000 \SystemRoot\system32\DRIVERS\ks.sys
0xF7A84000 \SystemRoot\system32\DRIVERS\audstub.sys
0xB7925000 \SystemRoot\system32\DRIVERS\bridge.sys
0xF77A7000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF7887000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB85FD000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB78E6000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB87BF000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB87AF000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xB7835000 \SystemRoot\system32\DRIVERS\psched.sys
0xB879F000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF77AF000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF77B7000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB7804000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB878F000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF77BF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF77C7000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF7995000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB7780000 \SystemRoot\system32\DRIVERS\update.sys
0xB85F1000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB876F000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB51B0000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xB518E000 \SystemRoot\system32\drivers\portcls.sys
0xF76C7000 \SystemRoot\system32\drivers\drmk.sys
0xF76D7000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF79A1000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF79A7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xB85B5000 \SystemRoot\System32\Drivers\Null.SYS
0xF79A9000 \SystemRoot\System32\Drivers\Beep.SYS
0xF77F7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF77FF000 \SystemRoot\System32\drivers\vga.sys
0xF79AD000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79AF000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7807000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF780F000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF793B000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xB5133000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xB50DB000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF76F7000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xB5092000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF748C000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xF747C000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xB4FCA000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF7727000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xB4FA8000 \SystemRoot\System32\drivers\afd.sys
0xF746C000 \SystemRoot\system32\DRIVERS\netbios.sys
0xB4F86000 \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
0xF7757000 \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
0xB4F5B000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xB4EEC000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF744C000 \SystemRoot\System32\Drivers\Fips.SYS
0xB4EA4000 \SystemRoot\System32\Drivers\aswSP.SYS
0xB777C000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xB78D6000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xB7778000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xB4E46000 \SystemRoot\System32\Drivers\aswSnx.SYS
0xF777F000 \SystemRoot\System32\Drivers\Aavmker4.SYS
0xB77DC000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xB50C3000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xB78A6000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB4DB6000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79D9000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xB7919000 \SystemRoot\System32\drivers\Dxapi.sys
0xB77CC000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xB818D000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB4E26000 \??\C:\WINDOWS\system32\drivers\mbam.sys
0xB4E22000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xB77E4000 \SystemRoot\system32\DRIVERS\AegisP.sys
0xB4A60000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB4839000 \SystemRoot\System32\Drivers\aswMon2.SYS
0xB4640000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB45EC000 \??\C:\WINDOWS\system32\drivers\acedrv11.sys
0xB45A9000 \SystemRoot\system32\DRIVERS\atksgt.sys
0xB4797000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xF77EF000 \SystemRoot\system32\DRIVERS\lirsgt.sys
0xB4467000 \SystemRoot\system32\DRIVERS\srv.sys
0xB4561000 \SystemRoot\system32\drivers\npf_devolo.sys
0xB4327000 \SystemRoot\system32\DRIVERS\secdrv.sys
0xB439F000 \??\C:\WINDOWS\system32\FsUsbExDisk.SYS
0xB3F7A000 \SystemRoot\system32\drivers\wdmaud.sys
0xB40FF000 \SystemRoot\system32\drivers\sysaudio.sys
0xB3DFC000 \SystemRoot\System32\Drivers\HTTP.sys
0xB3C6C000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 52):
0 System Idle Process
4 SYSTEM
1000 C:\WINDOWS\system32\smss.exe
1080 csrss.exe
1108 C:\WINDOWS\system32\winlogon.exe
1164 C:\WINDOWS\system32\services.exe
1176 C:\WINDOWS\system32\lsass.exe
1340 C:\WINDOWS\system32\nvsvc32.exe
1368 C:\WINDOWS\system32\svchost.exe
1456 svchost.exe
1620 C:\WINDOWS\system32\svchost.exe
1784 svchost.exe
1860 svchost.exe
172 E:\Programme\Alwil Software\Avast5\AvastSvc.exe
988 C:\WINDOWS\system32\spoolsv.exe
1508 C:\WINDOWS\system32\FsUsbExService.Exe
1568 C:\Programme\ICQ6Toolbar\ICQ Service.exe
2004 C:\Programme\Java\jre6\bin\jqs.exe
196 C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
440 C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
564 C:\WINDOWS\system32\oodag.exe
604 C:\WINDOWS\system32\IoctlSvc.exe
620 C:\WINDOWS\system32\PnkBstrA.exe
632 C:\WINDOWS\system32\PnkBstrB.exe
1836 C:\WINDOWS\system32\wuauclt.exe
2260 alg.exe
3256 C:\WINDOWS\system32\wbem\wmiapsrv.exe
3480 wmiprvse.exe
736 C:\WINDOWS\explorer.exe
748 C:\WINDOWS\system32\wscntfy.exe
3108 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
2448 C:\Programme\SweetIM\Messenger\SweetIM.exe
2464 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
2736 C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
2744 C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
2808 C:\Programme\Free Download Manager\fdm.exe
2840 C:\Programme\DNA\btdna.exe
2848 C:\Programme\Steam\Steam.exe
2884 C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
2924 C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
2172 C:\Programme\Belkin\F5D8053\v6\Belkinwcui.exe
3648 C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
252 C:\WINDOWS\system32\wuauclt.exe
1440 C:\Programme\Mozilla Firefox\firefox.exe
2868 C:\WINDOWS\system32\msiexec.exe
1780 C:\Programme\Mozilla Firefox\plugin-container.exe
1604 C:\WINDOWS\system32\wbem\wmiadap.exe
2128 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
3652 C:\WINDOWS\system32\dllhost.exe
3728 msdtc.exe
1748 C:\Dokumente und Einstellungen\Administrator\Desktop\MBRCheck.exe
2140 C:\WINDOWS\SoftwareDistribution\Download\3e594b60493d692efce2887e5c682ac1\update\update.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000018`69e61600 (NTFS)

PhysicalDrive0 Model Number: ST3250410AS, Rev: 3.AAC

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

und hier noch das log von osam:

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

hier die logs von superantispyware:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/09/2011 at 11:52 PM

Application Version : 4.50.1002

Core Rules Database Version : 6797
Trace Rules Database Version: 4609

Scan type : Complete Scan
Total Scan Time : 01:03:02

Memory items scanned : 529
Memory threats detected : 0
Registry items scanned : 8535
Registry threats detected : 0
File items scanned : 113517
File threats detected : 0

und hier die logs von malewarebytes:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6320

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

10.04.2011 00:34:14
mbam-log-2011-04-10 (00-34-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 255918
Laufzeit: 38 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Keine Funde! Rechner wieder ok?

Wenn ja:

http://www.trojaner-board.de/images/icons/icon4.gif Unbedingt das SP3 installieren http://www.trojaner-board.de/images/icons/icon4.gif

1.) Das SP3 von hier downloaden => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
(und ja es ist das richtige Paket für dich)
2.) Alle Programme beenden, Internetverbindung trennen, Virenscanner abstellen!
3.) SP3 instalieren, Anweisungen folgen - Installation sollte ca. 15-20 Minuten dauern. Kann auch schneller gehen, bei älteren Rechnern dauert es ca. ne halbe Stunde
4.) Nach der Installation Rechner neu starten - melde dich dann wieder wenn das SP3 drauf ist.

grüss dich arne,

ja sieht ganz gut aus. jetzt kommt nur gleich wenn windows hochgefahren is ein fenster in dem steht das ich Windows Genuine Advantage installieren soll.
soll ich das machen?

Ja installier es, Das ist die Echtheitsüberprüfung => Windows Genuine Advantage ? Wikipedia

Viele Updates bekommt man für XP nur noch, wenn MS vorher sichergestellt hat, dass man kein "schwarzes Schaf" ist...

hi arne,
hab jetzt das window genuine advantage installiert und das hat mir dann gesagt das meine version nicht "sauber" ist. hab jetzt noch nicht das service pack 3 installiert.

und kann jetzt sp3 nicht installieren. das programm sagt das die zum system startende systemdatei (kernel) keine window datei ist.

Downloade Dir bitte WVCheck von Artellos.com

• Speichere die Datei auf dem Desktop. ( solltest Du dir die .zip Datei herunter geladen haben musst Du diese zuerst entpacken )
• Starte die .exe mit Doppelklick
  Vista und Win7 User: mit Rechtsklick "als Admin ausführen" starten
• Wie beschrieben, kann das Tool eine Weile brauchen.
• Wenn es erledigt ist, kopiere den Inhalt des Textdokumentes hier in deinen Thread

grüss dich hier die logs von wvcheck:

Windows Validation Check
Version: 1.9.11.5
Log Created On: 1326_11-04-2011
-----------------------

Windows Information
-----------------------
Windows Version: Windows XP Service Pack 2
Windows Mode: Normal
Systemroot Path: C:\WINDOWS

WVCheck's Auto Update Check
-----------------------
Auto-Update Option: Download updates and install them automatically.
-----------------------
Last Success Time for Update Detection: 2011-04-11 00:27:45
Last Success Time for Update Download: 2011-04-11 08:29:18
Last Success Time for Update Installation: 2011-04-11 07:17:51


WVCheck's Registry Check Check
-----------------------
Antiwpa: Not Found
-----------------------
Chew7Hale: Not Found
-----------------------


WVCheck's File Dump
-----------------------
WVCheck found no known bad files.


WVCheck's Dir Dump
-----------------------
WVCheck found no known bad directories.


WVCheck's Missing File Check
-----------------------
WVCheck found no missing Windows files.


WVCheck's MBAM Quarantine Check
-----------------------
There were no bad files quarantined by MBAM.


WVCheck's HOSTS File Check
-----------------------
WVCheck found no bad lines in the hosts file.


WVCheck's MD5 Check
EXPERIMENTAL!!
-----------------------
user32.dll - 56785fd5236d7b22cf471a6da9db46d8


-------- End of File, program close at 1326_11-04-2011 --------

Du hast ja auch TuneUp drauf, mach mal alle Einstellungen rückgängig. Es sollten v.a. die Einstellungen für Start und Anmeldbildeschirm sein. Danach Windows neu starten und das SP3 installieren.
TuneUp kann man nicht weiterempfehlen, am besten nach dem Rückgängigmachen aller Einstellungen des Teil deinstallieren.

Warum der WGA eine angeblich nicht saubere Version sieht, versteh ich so nicht ganz, lt. WVCHeck sollte dien XP sauber sein.

hi arne,

sorry,hoffe ich nerve nich. aber ich hab keine ahnung wie ich die einstellungen rückgängig machen soll.

Was machst du mit TuneUp wenn du das Programm nicht bedienen kannst?
Müsste doch im Hauptmenü zu finden sein...

http://img241.imageshack.us/img241/508/unbenanntmf2.jpg

hi arne,
sorry hab ich übersehen:headbang:. hab jetzt grad sp3 installiert. läuft bis jetzt alles super.

Jetzt ist der IE dran. Spiel den 8er drauf => Internet Explorer*8 herunterladen - Microsoft Windows

Achte beim Setup des IE8 wieder dadrauf, dass vorher möglichstalle Programme beendet und der Virenscanner deaktiviert wurde. Im Setup selbst bitte nicht an dem Verbesserungsprogramm teilnehmen (oder wie MS das nennt) und auch KEINE Updates über das Setup installieren. Die installieren wir später, ich sag dir dann wie. Melde dich wenn der IE8 drauf ist.

morgen arne,
hab jetzt internet explorer 8 runter geladen und installiert. und eine riesiges danke das du dir mein problem angenommen hast und für deine schnelle hilfe.:dankeschoen:

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

hi arne
hab alles updates gemacht. nochmal viel dank für deine hilfe!!! mal noch ne frage krieg jetzt irgendwie meine media player nicht mehr zum laufen. da wird immer gesagt das meine windows kopie nicht falsch ist.hab ihn schon bei microsoft neu geladen aber krieg ihn nicht installiert. kann man da was machen?

Nicht falsch? Doppelte Verneinung?
Du meinst wohl, dass du womöglich Opfer von Betrügereien geworden bist und dein Windows "schwarz" ist?
Falls ja => Woher hast du dieses Windows? Von deinem Kumpel - woher hat er es? Wohl irgendeine illegale Quelle offensichtlich... :stirn:

wie gesagt ich kanns dir nich sagen woher er das hat, ich hab keine ahnung. aber es geht hab jetzt mal windows media player 10.alles ok. danke nochmal für deine hilfe!!!

Vllt fragst du ihn mal? Er wird dir wohl kaum ein völlig legales Windows "geschenkt" haben.
Hat dein Kumpel dir den Rechner aus Einzelteilen zusammengebaut? Oder extra alles gekauft? Ich vermute da war keine Windows-Lizenz dabei.

ja werd ich mal machen. er hat den computer aus einzelteilen zusammen gebaut. die teile haben wir zusammen gekauft, aber wo das window her is keine ahnung.

Bei dem Kauf von Einzelteilen ist mit Sicherheit keine Windows-Lizenz dabei!
Aus eigenem Interesse solltest du dir ein Windows kaufen. Diverse XP-Lizenzen mitsamt Datenträger gibt es günstig bei Ebay. Oder du legst du gleich ein Win7 zu.

Kostenlose Alternative: Linux => Ubuntu, Debian, OpenSuse

ja das mit windows 7 hab ich mir auch schon überlegt. aber wenn ich windows 7 drauf spiele wird da nur das windows "getauscht" oder gehen da alle dateien verloren.mein computer ist in 2 partizionen geteielt, einmal c: wo windows drauf ist mit allem was dazu gehört und dann e: für spiele und so. wobei bei c: auch sachen sind die ich gern behalten würde.

Daten musst du natürlich vorher sichern.

Es gibt da was von MS => Detail Seite Windows-Easy Transfer für Windows XP

Setzt aber ein legales Windows voraus! :D

Schwarze Schafe haben oft das Nachsehen! Wirst wohl manuell alles sichern und neu einrichten müssen!

hab mir jetzt den media player 10 runtergeladen und da hat auch die echtheitsprüfung funktioniert. ist da jetzt mein windows orginal? denke mal nicht oder?

Lässt sich wohl nicht eindeutig klären.
Blöderweise spinnt WGA auch bei wirklich echten Windosen rum. Alle Updates lassen sich installieren? Oder gabs noch derartige Auffälligkeiten bei dieser Updateseite => Microsoft Update