Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner TR/Spy.Ipsiut.l in C:\Windows\System32\vdmdbg32.dll (https://www.trojaner-board.de/98977-trojaner-tr-spy-ipsiut-l-c-windows-system32-vdmdbg32-dll.html)

cosinus 23.05.2011 20:40
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lilla My 24.05.2011 07:34
guten Morgen,

unhide.exe habe ich über Nacht laufen lassen, aber es war grad noch immer nicht fertig.

Gier aber die Log-datei von ComboFix:
Combofix Logfile:
Code:
ComboFix 11-05-23.02 - Michi 24.05.2011  8:19.1.2 - x86
Microsoft Windows 7 Professional  6.1.7600.0.1252.49.1031.18.3039.1920 [GMT 2:00]
ausgeführt von:: c:\users\Michi\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\users\Michi\AppData\Roaming\Local
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\0.ddi
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\1.ddi
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\2.ddi
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\gossip.girl.405.hdtv-lol.avi.ddr
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\Gossip.Girl.S04E04.hdtv.xvid-2hd.avi.ddr
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\gossip.girl.s04e04.hdtv.xvid_2hd.avi.ddr
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\settings.ddi
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\gossip.girl.405.hdtv-lol.avi.ddp
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Gossip.Girl.S04E04.hdtv.xvid-2hd.avi.ddp
c:\users\Michi\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\gossip.girl.s04e04.hdtv.xvid_2hd.avi.ddp
c:\windows\system32\spool\prtprocs\w32x86\Xrpp_b.dll
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-04-24 bis 2011-05-24  ))))))))))))))))))))))))))))))
.
.
2011-05-24 06:26 . 2011-05-24 06:28        --------        d-----w-        c:\users\Michi\AppData\Local\temp
2011-05-24 06:26 . 2011-05-24 06:26        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-05-22 11:55 . 2011-05-22 12:39        --------        d-----w-        c:\program files\Spybot - Search & Destroy
2011-05-22 11:55 . 2011-05-22 12:36        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-05-22 10:25 . 2011-05-22 10:25        2560        ----a-w-        c:\windows\_MSRSTRT.EXE
2011-05-21 23:13 . 2011-05-21 23:13        --------        d-----w-        c:\programdata\Skype Extras
2011-05-21 23:13 . 2011-05-21 23:13        --------        d-----w-        c:\program files\Common Files\Skype
2011-05-20 13:33 . 2011-05-09 20:46        6962000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{1D8BB98E-7728-4099-A811-9FE113BE3A53}\mpengine.dll
2011-05-17 19:56 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\system32\poqexec.exe
2011-05-12 21:09 . 2011-05-12 21:09        --------        d-----w-        c:\programdata\Kaspersky Lab Setup Files
2011-05-12 14:59 . 2011-05-12 14:59        --------        d-----w-        c:\users\Public\Juniper Networks
2011-05-12 14:59 . 2010-07-21 15:26        398704        ----a-w-        c:\windows\system32\dsNcSmartCardProv.dll
2011-05-12 14:59 . 2010-07-21 15:26        345456        ----a-w-        c:\windows\system32\dsNcCredProv.dll
2011-05-12 14:57 . 2011-05-12 14:59        --------        d-----w-        c:\program files\Juniper Networks
2011-05-12 14:57 . 2011-05-12 15:00        --------        d-----w-        c:\users\Michi\AppData\Roaming\Juniper Networks
2011-05-12 08:21 . 2011-05-12 08:21        --------        d-----w-        c:\users\Michi\AppData\Roaming\Uniblue
2011-05-12 08:21 . 2011-05-12 08:21        --------        dc----w-        c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}
2011-05-12 08:21 . 2011-05-12 08:21        --------        d-----w-        c:\program files\Uniblue
2011-05-12 08:19 . 2011-05-12 08:19        --------        d-----w-        c:\users\Michi\AppData\Local\PackageAware
2011-05-12 08:04 . 2011-05-12 08:04        --------        d-----w-        c:\users\Michi\AppData\Roaming\Malwarebytes
2011-05-12 08:04 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-12 08:04 . 2011-05-12 08:04        --------        d-----w-        c:\programdata\Malwarebytes
2011-05-12 08:04 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-05-12 08:04 . 2011-05-15 18:34        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-05-11 09:40 . 2011-05-11 09:40        --------        d-----w-        c:\windows\system32\wbem\en-US
2011-05-11 07:14 . 2011-03-25 03:06        258560        ----a-w-        c:\windows\system32\drivers\usbhub.sys
2011-05-11 07:14 . 2011-03-25 03:06        284160        ----a-w-        c:\windows\system32\drivers\usbport.sys
2011-05-11 07:14 . 2011-03-25 03:06        75776        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2011-05-11 07:14 . 2011-03-25 03:06        43008        ----a-w-        c:\windows\system32\drivers\usbehci.sys
2011-05-11 07:14 . 2011-03-25 03:06        20480        ----a-w-        c:\windows\system32\drivers\usbohci.sys
2011-05-11 07:14 . 2011-03-25 03:06        24064        ----a-w-        c:\windows\system32\drivers\usbuhci.sys
2011-05-11 07:14 . 2011-03-25 03:06        5888        ----a-w-        c:\windows\system32\drivers\usbd.sys
2011-05-11 07:14 . 2011-04-09 06:13        3957632        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2011-05-11 07:14 . 2011-04-09 06:13        3901824        ----a-w-        c:\windows\system32\ntoskrnl.exe
2011-05-03 18:55 . 2011-05-03 18:55        --------        d-----w-        c:\program files\MestRe-C
2011-04-30 17:10 . 2011-04-14 16:40        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-04-30 17:10 . 2011-04-14 16:40        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll
2011-04-30 17:10 . 2011-04-14 16:40        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-04-30 17:10 . 2011-04-14 16:40        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll
2011-04-30 17:10 . 2011-04-14 16:40        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll
2011-04-30 17:10 . 2011-04-14 16:40        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll
2011-04-30 17:10 . 2010-01-01 08:00        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-04-30 17:10 . 2010-01-01 08:00        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-04-28 11:00 . 2011-02-18 05:33        31232        ----a-w-        c:\windows\system32\prevhost.exe
2011-04-28 10:59 . 2011-03-11 05:44        143744        ----a-w-        c:\windows\system32\drivers\nvstor.sys
2011-04-28 10:59 . 2011-03-11 05:44        146304        ----a-w-        c:\windows\system32\drivers\storport.sys
2011-04-28 10:59 . 2011-03-11 05:44        1210240        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2011-04-28 10:59 . 2011-03-11 05:44        117120        ----a-w-        c:\windows\system32\drivers\nvraid.sys
2011-04-28 10:59 . 2011-03-11 05:43        332160        ----a-w-        c:\windows\system32\drivers\iaStorV.sys
2011-04-28 10:59 . 2011-03-11 05:43        80256        ----a-w-        c:\windows\system32\drivers\amdsata.sys
2011-04-28 10:59 . 2011-03-11 05:43        22400        ----a-w-        c:\windows\system32\drivers\amdxata.sys
2011-04-28 10:59 . 2011-03-11 05:39        1686016        ----a-w-        c:\windows\system32\esent.dll
2011-04-28 10:59 . 2011-03-11 05:37        74240        ----a-w-        c:\windows\system32\fsutil.exe
2011-04-28 10:59 . 2011-03-12 11:31        442880        ----a-w-        c:\windows\system32\XpsPrint.dll
2011-04-28 10:59 . 2011-02-26 05:33        2614784        ----a-w-        c:\windows\explorer.exe
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-18 17:21 . 2011-04-18 17:21        65536        ----a-r-        c:\users\Michi\AppData\Roaming\Microsoft\Installer\{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}\Shortcut0.C3A146F5_4B48_11D5_A819_00B0D0428C0C.exe
2011-03-27 16:02 . 2010-10-24 21:51        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-11 05:40 . 2011-04-13 10:42        1164288        ----a-w-        c:\windows\system32\mfc42u.dll
2011-03-11 05:40 . 2011-04-13 10:42        1137664        ----a-w-        c:\windows\system32\mfc42.dll
2011-03-08 05:38 . 2011-04-13 10:42        740864        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-03 05:29 . 2011-04-13 10:43        132608        ----a-w-        c:\windows\system32\dnsrslvr.dll
2011-03-03 05:27 . 2011-04-13 10:43        28672        ----a-w-        c:\windows\system32\dnscacheugc.exe
2011-03-03 03:31 . 2011-04-13 10:42        2331136        ----a-w-        c:\windows\system32\win32k.sys
2011-02-24 05:32 . 2011-04-13 10:42        288256        ----a-w-        c:\windows\system32\XpsGdiConverter.dll
2011-04-14 16:40 . 2011-04-30 17:10        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-03-14 67456]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-04-18 15146376]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-03 281768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-12-09 1226608]
"DivX Download Manager"="c:\program files\DivX\DivX Plus Web Player\DDmService.exe" [2010-12-08 63360]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-12-06 74752]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-08-11 81920]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2008-12-09 08:27        98304        ----a-w-        c:\windows\System32\VESWinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-05-10 136360]
S2 MSSQL$CSSQL05;SQL Server (CSSQL05);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2010-12-10 29293408]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000-Serie - Adaptertreiber für Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [2007-08-03 9344]
S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
S3 yukonw7;NDIS6.2-Miniporttreiber für Marvell Yukon-Ethernet-Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-07-13 311296]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-24 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBooster\rbmonitor.exe [2011-03-14 15:31]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: {30984299-7820-46AF-BC5E-778E1437EB0E} = 141.20.1.31,141.20.1.3
FF - ProfilePath - c:\users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\tovtpma0.default\
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\atieclxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Juniper Networks\Common Files\dsNcService.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Sony\VAIO Event Service\VESMgr.exe
c:\windows\system32\DllHost.exe
c:\program files\Sony\VAIO Event Service\VESMgrSub.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-05-24  08:31:36 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-05-24 06:31
.
Vor Suchlauf: 23 Verzeichnis(se), 104.360.116.224 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 104.408.068.096 Bytes frei
.
- - End Of File - - 1C413880E5CA35BCED9A607CDE48A00B
--- --- ---

cosinus 24.05.2011 12:07
Zitat:
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-03-14 67456]
Von sowas unbedingt die Finger lassen. Mit Registrybereinigung kannst du mehr zerstören als dir lieb ist und einen positiven Effekt auf die Rechnergeschwindigkeit hat das aufgrund der Funktionsweise bzw. des Aufbaus der Registry auch nicht.


Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Lilla My 24.05.2011 15:14
Okay, here we go:

GMER Logfile:
Code:
GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-24 15:58:15
Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HTS543232L9SA00 rev.FB4OC43C
Running: jhtjv3r5.exe; Driver: C:\Users\Michi\AppData\Local\Temp\pxdyipob.sys


---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwSaveKeyEx + 13BD                                                                                                            82E93569 1 Byte  [06]
.text          ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                                      82EB8092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text          C:\Windows\system32\DRIVERS\atikmdag.sys                                                                                                    section is writeable [0x91626000, 0x2D5378, 0xE8000020]

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe[2616] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]    [75DF5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe[2616] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]    [75DF5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe[2616] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]  [75DF5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe[2616] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]  [75DF5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                      rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                      rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

Device          \Driver\ACPI_HAL \Device\000000b0                                                                                                          halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                      rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Bind                                                                            ????0???????????usbstor.inf?????????????? ???????Z?????????????1????????????&????????????????????????????????5????????????&??????0??-4??LAN-Verbindung* 27??????? ???????Z?????????????1??????????*?&???????????????????????? ???????????????????U?1??????*?&??? ????????????????????-??????????dr???????????N????????????&??????.???t??LAN-Verbindung* 28??????????????Microsoft-6zu4-Adapter #52?6?2???????{??????p???TCPIP6TUNNEL?Tcpip6??????????????????e???????????????l??{8D6C7F81-D39E-41A9-9E26-44AA0D036205}??? ??? ?????????????????????1??????????=?&????????????????????????????????A??????????du?????? 7??????????????@nettun.inf,%msft%;Microsoft?????????????????????????????????????????B???e???????????????????????????????????????????????????t??text????text?0????????????????????6?????????????????????tB??????????wpdfs.inf????? ??A????????????N???????????????:????????????2????Microsoft???? ????????????????????????"?????p???????????\\?\wpdbusenumroot#umb#2&37c186b&0&storage#volume#_??_sd#vid_02&oid_544d&pid_sd02g&rev_2.8#5&10
Reg            HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Route                                                                          ????????Microsoft???*6to4mp?8D??????se??tunnel???????????????.???.??? ???????b?????????????.????????*?&?&??????????????????????????????????????????????????????????l????? *?????????????????EventLog-Application???????????????????????????g?????????????????????????d??????????????????????? ???????g?????????????1????????????????????? ???????????????????g?1????????>???????????{4d36e972-e325-11ce-bfc1-08002be10318}\0011???????N?????????????????.NTx86?A5-??????????? ???????g?????????????1????????????????????? ???????????????????g?1????????????????????@msmouse.inf,%msmfg%;Microsoft??????????????????? ???????g?????????????1????????????????????? ???????????????????g?1??????????????????????N? ??????????D?????????????B??????????????????Microsoft-6zu4-Adapter #17?9F8??? ???g???e?????e?e??????ad??????? ???????h?????????????1????????????????????? ???????????????????g?1?????????????????????????e???????e???f??????????????????????????????? ???????h?????????????1???????????????????????h????????????????? ???????????????????h?1???
Reg            HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Export                                                                          ????????192.168.0.1?????????????? ?????????????????????1????????????????????? ???????????????????m?1????????????????????\Device\{B154DF00-21EB-403E-9C0D-0130D11B6A80}??09??????????? ?????????????????????1????????????????????Microsoft-6zu4-Adapter #20??????? ???????????????????m?1????????????????????Microsoft-6zu4-Adapter #45?6?2??????????????? ?????????????????????1????????????????????? ???????????????????m?1????????????????????6to4mp.ndi???????????????????????????????????????????????e??@nettun.inf,%6to4mp.displayname%;Microsoft-6zu4-Adapter?????@nettun.inf,%6to4mp.displayname%;Microsoft-6zu4-Adapter??????????????l?m???????l????????????????????tunnel???????????????&???e???????????????????????????????????????????????B??tunnel???k??{4d36e972-e325-11ce-bfc1-08002be10318}\0053?? ??A7??????????????????????????????Microsoft???????????{4d36e972-e325-11ce-bfc1-08002be10318}\0037?10??{4d36e972-e325-11ce-bfc1-08002be10318}?-4C??????????????????????????????????????????? ????????????????????????"???????????????????0????
Reg            HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Bind                                                                      ????????@nettun.inf,%6to4mp.displayname%;Microsoft-6zu4-Adapter?????????????????????6.1.7600.16385??????*6to4mp?????????????????????????????????????37????l?????????????????????{4d36e972-e325-11ce-bfc1-08002be10318}??????? ??????????????????*6to4mp??-??? ????????????????????????????$?N?&?????????{4d36e972-e325-11ce-bfc1-08002be10318}\0038???????????????????????????N?????????????????{753BDA76-FC29-458C-B213-B0E8FD45A002}???????????????????????s??? ???????????????????????????e??????????????????????????????????????????????????????????? ???????1??????????? ????????????????????????????$?N???????????{4d36e972-e325-11ce-bfc1-08002be10318}\0028???????????????????????????N?????????????????{21403B74-FAE7-4F17-8729-0F2A13B76FD9}???????????????????????s??? ???????????????????????????e??????????????? ?????????????????????1????????????&???????????????????????? ???????????????????|?1??????*?&??? ??????rei??????????????????????????????????????????????LAN-Verbindung* 22???????????????l??????????????????????????nd????$??????n?
Reg            HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Route                                                                      ?????????????????????v???????????????????????n??WUDFRd?ip6??????????????????????????? ???????s??????sl????N??????t?????DSS???????????????????????????????????????????B??????CE??Root\*6TO4MP\0044????????z???????3???????????????????????0??????????????????????????????????????????????????USB\ROOT_HUB&VID8086&PID2935&REV0003?USB\ROOT_HUB&VID8086&PID2935?USB\ROOT_HUB?????????????????????s?n???????h???????????e???????????B????X??????|???t??????????????? ??????????????????????????????????????????????????\??\USB#ROOT_HUB#4&3c0f5c3&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}SAD??? ?????????????????????-???????????????db-??????????? ???????????????????????????????????????f??????????????? ?????????????????????1??L????????? ???????????????????????????????? ?????????????????????1????????????&???????????????????????? ?????????????????????1????????????????????? ?????????????????????1????????????????????????????????????????????????????usbport.inf:Generic.Section.NTx86:ROOTHUB.Dev:6.1.7600.16788:usb\root_hub???????????????????? ?
Reg            HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Export                                                                    ?????????????????????????????i??????????tunnel??????????????MSAFD NetBIOS [\Device\NetBT_Tcpip6_{BC2ADF94-37FD-4EBC-9FA1-B7DBCA1CAD07}] SEQPACKET 84?2??? ???????????????????/????????"?????????????????????? ???????0???????????????????p?????eip???????+?????;?????????????????i??????????.N????$??????}???????C???????????????????????????i???w???????????.????????????:??????E????????????????????????6??????1???????m??????cdfs?????????????????????B??C:\Windows\system32\sw2_ttls.dll????? ???(???5?????.25???????_??????????? ???;??????????????????????MSAFD NetBIOS [\Device\NetBT_Tcpip6_{BC2ADF94-37FD-4EBC-9FA1-B7DBCA1CAD07}] DATAGRAM 84?E2??? ???????????????????/????????"???@?????????8-??MSAFD NetBIOS [\Device\NetBT_Tcpip6_{24B7EF70-4D09-4CC6-B224-FCD5C731E1F2}] SEQPACKET 86?F??? ???????????????????/????????"???A??????????-??? ???????????????????/????????"???B?????????????????????????????????????????????????????????????????T????????????C???t??????????????????l??????????????????????????????????????????????????????????????
Reg            HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Bind                                                                                ???f?s??{4d36e97d-e325-11ce-bfc1-08002be10318}??????{00000000-0000-0000-ffff-ffffffffffff}?rti??? ???????????????????????????e?????????n??????N????????????????????e???f?????f?f????{4d36e97d-e325-11ce-bfc1-08002be10318}??????{4d36e97d-e325-11ce-bfc1-08002be10318}???????????7??????s????????????D??????-0????:????????g????????????????????? ???????f???????????d????????$????????????????.?&???????f??????????????????? ???????f???????????????????????????????f??? ???????f?????f???????1??L????????? ??????-?-?????f???f???f????????? ???????f?????f???????1????????????&???????????????????????? ???????f?????????????1???????????????????????f????? ???????f?????f???????1????????????????????{00000000-0000-0000-ffff-ffffffffffff}?yst???? ??f???????e??? ???f??????????????????? ???????f???????????U?1?????????????????????????f??????????????????????????? ???????f?????f???????1?????????????????????????7???????e???????f??????????? ???????f???????????U?1?????????????????????????U???????????????????-??25?????f????? ???????f?????f???????
Reg            HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Route                                                                              ???k?s?????? ??????????s?????????s??????????????@volume.inf,%msft%;Microsoft?????l?l?????????????????????????????k???????????????k???????e?????l?&???????y????????????????????????X??m??????????????????????????????????????LegacyDriver?????l???l?l?k????????????????????:??????4?g?7?????????????????????????s?3???????????,???????????????m??????????? ??????????????????????82???????????????????????????????????????????????????m?????s?0???????????l???????????????l?l?????????????????l??????????????????????????? ???n??????????????usbccgp?&?????V??t?????????e?????????????????????????l???????z???????????l???l?l????????????? ???????k?????k?????k????????????$??????????R???????k??????s????l??? ???????k???????????k??????????b????????????????y??LegacyDriver????*6to4mp????????k?&??LegacyDriver??????N??k??? ????D??4??{8ECC055D-047F-11D1-A537-0000F8753ED1}??????????????????????????t????l??????????????86???k???????????????????????????????????????????|???i?k?k?k?k???l????X??m????????????????????????????m??????l???k??? ???????k?????
Reg            HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Export                                                                              ???p?????|???????????????????????????????????????p??? ???f???6???????7??system32\drivers\fltmgr.sys?????????????????????????@%systemroot%\system32\wkssvc.dll,-1004?????Microsoft???????t???????????TDI???????:??s????????h?????11???????????p???0???2??????????? ???????o????????????????????(?4?X??????????????????????????????????0???????????????r??tO??????????????????????????? ???????[??????????*6to4mp??e??Tdx?nsi?????\SystemRoot\System32\drivers\dxgkrnl.sys????FSFilter Bottom?????FSFilter Infrastructure??????????????p??????????????????? ???????o?????q????Pq?2??????$?h?Z???????????N??p?????????e????@%SystemRoot%\System32\dnsapi.dll,-101???????????p??????p?????h??p????????h?????%SystemRoot%\system32\svchost.exe -k NetworkService???????N??p?????????n????@%SystemRoot%\System32\dnsapi.dll,-102?????????q0????p??? 8??p??????????????NT AUTHORITY\NetworkService????????????????????????????q????????????????????????t??????? ?????????????,? q???????????????????p???????????e??????????????????????? F??q???????????????q????b??p?
Reg            HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Bind                                                                          ???l?????l??? ???????k?????l?????l????????????I????????S?????k?l?l?l?l???l??Microsoft????????????  ??l??????????????STORAGE\Volume??????????????{4d36e972-e325-11ce-bfc1-08002be10318}\0006???????<??l?????g????????????????t????l???????k???????????l?l?l??? t??????????????????????l???3???s???????s????<??l?????g?????l??? ??????????????x????????l???????????l???????????????????????l??????????6.1.7600.16385????????*??l???o?? (??WAN Miniport (IKEv2)?3???l?l?????l??? ???????k?????l?????k????????????6? ???????????????????????????????? ???????l???????????k??????????P????????????????l???????3???l??Net??????l?????l?&??? ???????l???????????l??????????N???????????{8ECC055D-047F-11D1-A537-0000F8753ED1}??????{8ECC055D-047F-11D1-A537-0000F8753ED1}??????????????????????????????????????????????????pt???????????????????????j?j?l?l???????????l?????l??? ???????k?????l?????k????????????9? ???????Dt??LegacyDriver? ???l??? ???????l???????????k??????????\????????????????l??????s???tunnel???????l?????l?&??{8ECC055D-047F-11D1-A537-0000F8
Reg            HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Route                                                                          ???l?????l??? ???????k?????l?????k????????????9? ???????Dt??LegacyDriver? ???l??? ???????l???????????k??????????\????????????????l??????s???tunnel???????l?????l?&??{8ECC055D-047F-11D1-A537-0000F8753ED1}?0?0??? `??????0??????????LegacyDriver?????????l???-??e5????N??l????????????????????????????????????X??????????????????????????????????????????????????????z??LegacyDriver?????????????l?los??{00000000-0000-0000-0000-000000000000}???????l???????????????????????????????????????l??????????netavpna.inf?????????????????????? ??l???1??????Ndi-Mp-AgileVpn?Vp???????????p??in????(??l???1???1??ms_agilevpnminiport??1???????????????1???????l???????????????????????????????????????????l?l????{4d36e972-e325-11ce-bfc1-08002be10318}??Ne??@netrasa.inf,%msft%;Microsoft?????X?????????????storage\volume??????Microsoft???????????????????{4d36e972-e325-11ce-bfc1-08002be10318}???????????????????????????k??????p????l???????1??{4d36e972-e325-11ce-bfc1-08002be10318}???????????j???????e??@netrasa.inf,%msft%;Microsoft????????z?????????????
Reg            HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Export                                                                        ????????????????????t??????? ?????????????,? q???????????????????p???????????e??????????????????????? F??q???????????????q????b??p??????????????????SeChangeNotifyPrivilege?SeCreateGlobalPrivilege??????????q???????????q???????????????????????????????????????p?p?p?p?p?p?p?p?p?p?p?p????? ???????p?????p?????p?2??????,?F??? ???????????%SystemRoot%\System32\dnsrslvr.dll????????????????????????????????B??q????????n?????%SystemRoot%\System32\dnsext.dll????? ???????q???????????q?2??????????????????????<??s????????h?????? ???????p???????????p?2????????????????????????????0??????????????????????????? ??????????? ??????????????????????????????????????????????????? ????(??????P???????????????????????????????????????? ???????p?????p???????2???????????????????o???????q???q???q????????? ???????q???????????q?2??????????????0??????????????????????????????????????????q???????????????q??????0???5355?UDP?????q?q?q?q?q????????????????0?????? ???????o?????q??????????????$???[??????c??@%systemroot%\system32\dot3svc.dll,-1102???????

---- EOF - GMER 1.0.15 ----
--- --- ---


OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 16:08:41 on 24.05.2011

OS: Windows 7  (Build 7600), 32-bit
Default Browser: Mozilla Corporation Firefox 4.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"RegistryBooster.job" - "Uniblue Systems Limited" - C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"cmmx01.cpl" - "combit GmbH" - C:\Windows\system32\cmmx01.cpl
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\Windows\system32\DivXControlPanelApplet.cpl
"ISUSPM.cpl" - "Macrovision Corporation" - C:\Windows\system32\ISUSPM.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\MLCFG32.CPL
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Apple Mobile USB Driver" (USBAAPL) - "Apple, Inc." - C:\Windows\System32\Drivers\usbaapl.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\Users\Michi\AppData\Local\Temp\catchme.sys  (File not found)
"pxdyipob" (pxdyipob) - ? - C:\Users\Michi\AppData\Local\Temp\pxdyipob.sys  (Hidden registry entry, rootkit activity | File not found)
"Sony DMI Call service" (DMICall) - "Sony Corporation" - C:\Windows\System32\DRIVERS\DMICall.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - c:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{DE902992-61FC-4A01-8091-53E1895C9775} "CDR Icon Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellXP.dll
{7AD101F2-0B93-4D66-A1CA-DF73F3C4377B} "CDR preview provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellVista.dll
{7FA63AC0-F5BC-4F3B-A9CF-94328D812B62} "CDR Property Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellVista.dll
{1462EBAA-96E7-4D93-9A66-0E4068DE4FCF} "CDR Thumbnail provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellXP.dll
{DE902994-61FC-4A01-8091-53E1895C9775} "CMX Icon Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellXP.dll
{1462EBAC-96E7-4D93-9A66-0E4068DE4FCF} "CMX Thumbnail provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellXP.dll
 "CorelDRAW Shell Extension Component" - ? -  (File not found | COM-object registry key not found)
{DE902993-61FC-4A01-8091-53E1895C9775} "CPT Icon Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellXP.dll
{7FA63AC1-F5BC-4F3B-A9CF-94328D812B62} "CPT Property Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellVista.dll
{1462EBAB-96E7-4D93-9A66-0E4068DE4FCF} "CPT Thumbnail provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\x86\ShellXP.dll
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{F27237D7-93C8-44C2-AC6E-D6057B9A918F} "JuniperSetupClientControl Class" - "Juniper Networks" - C:\Windows\Downloaded Program Files\JuniperSetupClient.ocx / https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Plugins\Extension )-----
"CS ChemDraw Pro Plugin" - "CambridgeSoft.Com" - C:\Program Files\Internet Explorer\PLUGINS\Npcdp32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{593DDEC6-7468-4cdd-90E1-42DADAA222E9} "DivX HiQ" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"McAfee Security Scan Plus.lnk" - "McAfee, Inc." - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"ISUSPM Startup" - "Macrovision Corporation" - "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
"RegistryBooster" - "Uniblue Systems Limited" - "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
"Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"DivX Download Manager" - "DivX, LLC" - "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start
"DivXUpdate" - ? - "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"GrooveMonitor" - "Microsoft Corporation" - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"ISUSScheduler" - "Macrovision Corporation" - "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
"WinampAgent" - "Nullsoft, Inc." - "C:\Program Files\Winamp\winampa.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"Juniper Network Connect Service" (dsNcService) - "Juniper Networks" - C:\Program Files\Juniper Networks\Common Files\dsNcService.exe
"McAfee Security Scan Component Host Service" (McComponentHostService) - "McAfee, Inc." - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"SBSD Security Center Service" (SBSDWSCService) - "Safer Networking Ltd." - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
"SQL Server (CSSQL05)" (MSSQL$CSSQL05) - "Microsoft Corporation" - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
"SQL Server Browser" (SQLBrowser) - "Microsoft Corporation" - C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
"SQL Server VSS Writer" (SQLWriter) - "Microsoft Corporation" - C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
"VAIO Event Service" (VAIO Event Service) - "Sony Corporation" - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

[Winlogon]
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"VESWinlogon" - "Sony Corporation" - C:\Windows\system32\VESWinlogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/QUOTE]

Zitat:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Professional
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: Sony Corporation
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Sony Corporation
System Product Name: VGN-NS21Z_S
Logical Drives Mask: 0x0000000e

Kernel Drivers (total 191):
0x82E50000 \SystemRoot\system32\ntkrnlpa.exe
0x82E19000 \SystemRoot\system32\halmacpi.dll
0x80BB8000 \SystemRoot\system32\kdcom.dll
0x8AE22000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8AE9A000 \SystemRoot\system32\PSHED.dll
0x8AEAB000 \SystemRoot\system32\BOOTVID.dll
0x8AEB3000 \SystemRoot\system32\CLFS.SYS
0x8AEF5000 \SystemRoot\system32\CI.dll
0x8B01A000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8B08B000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8B099000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x8B0E1000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8B0EA000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x8B0F2000 \SystemRoot\system32\DRIVERS\pci.sys
0x8B11C000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8B127000 \SystemRoot\System32\drivers\partmgr.sys
0x8B138000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8B140000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8B14B000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x8B15B000 \SystemRoot\System32\drivers\volmgrx.sys
0x8B1A6000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B1BC000 \SystemRoot\system32\DRIVERS\atapi.sys
0x8B1C5000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x8B1E8000 \SystemRoot\system32\DRIVERS\msahci.sys
0x8B1F2000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8B000000 \SystemRoot\system32\drivers\amdxata.sys
0x8AFA0000 \SystemRoot\system32\drivers\fltmgr.sys
0x8B009000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B217000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B346000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B371000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B384000 \SystemRoot\System32\Drivers\cng.sys
0x8B3E1000 \SystemRoot\System32\drivers\pcw.sys
0x8B3EF000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B403000 \SystemRoot\system32\drivers\ndis.sys
0x8B4BA000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B4F8000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B62F000 \SystemRoot\System32\drivers\tcpip.sys
0x8B778000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B7A9000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x8B7B2000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8B7F1000 \SystemRoot\System32\Drivers\spldr.sys
0x8B600000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B51D000 \SystemRoot\System32\Drivers\mup.sys
0x8B52D000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B535000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B567000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B578000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8B5D0000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8B7F9000 \SystemRoot\System32\Drivers\Null.SYS
0x8B5EF000 \SystemRoot\System32\Drivers\Beep.SYS
0x8B200000 \SystemRoot\System32\drivers\vga.sys
0x8AFD4000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8AE00000 \SystemRoot\System32\drivers\watchdog.sys
0x8B5F6000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8B20C000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8B3F8000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8AE0D000 \SystemRoot\System32\Drivers\Msfs.SYS
0x90C0E000 \SystemRoot\System32\Drivers\Npfs.SYS
0x90C1C000 \SystemRoot\system32\DRIVERS\tdx.sys
0x90C33000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x90C3E000 \SystemRoot\system32\drivers\afd.sys
0x90C98000 \SystemRoot\System32\DRIVERS\netbt.sys
0x90CCA000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x90CD1000 \SystemRoot\system32\DRIVERS\pacer.sys
0x90CF0000 \SystemRoot\system32\DRIVERS\netbios.sys
0x90CFE000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x90D11000 \SystemRoot\system32\DRIVERS\termdd.sys
0x90D21000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x90D27000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x90D68000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90D72000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x90D7C000 \SystemRoot\system32\DRIVERS\DMICall.sys
0x90D7D000 \SystemRoot\System32\drivers\discache.sys
0x90D89000 \SystemRoot\system32\drivers\csc.sys
0x9043D000 \SystemRoot\System32\Drivers\dfsc.sys
0x90455000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x90463000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x90489000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x91625000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x91B3A000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x904AA000 \SystemRoot\System32\drivers\dxgmms1.sys
0x91BF1000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x904E3000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x91600000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x9052E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x9054D000 \SystemRoot\system32\DRIVERS\yk62x86.sys
0x97E04000 \SystemRoot\system32\DRIVERS\netw5v32.sys
0x98217000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x98243000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x9825C000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x98270000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x98288000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x98295000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x982A2000 \SystemRoot\system32\DRIVERS\SFEP.sys
0x982A5000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x982B7000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x982BB000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x982C8000 \SystemRoot\system32\DRIVERS\dsNcAdpt.sys
0x982D2000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x982E4000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x982FC000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x98307000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x98329000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x98341000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x98358000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x9836F000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x98379000 \SystemRoot\system32\DRIVERS\swenum.sys
0x9837B000 \SystemRoot\system32\DRIVERS\ks.sys
0x983AF000 \SystemRoot\system32\DRIVERS\umbus.sys
0x9059D000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x983BD000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x82600000 \SystemRoot\system32\drivers\HdAudio.sys
0x82650000 \SystemRoot\system32\drivers\portcls.sys
0x8267F000 \SystemRoot\system32\drivers\drmk.sys
0x82698000 \SystemRoot\system32\DRIVERS\VSTAZL3.SYS
0x826D5000 \SystemRoot\system32\DRIVERS\VSTDPV3.SYS
0x82404000 \SystemRoot\system32\DRIVERS\VSTCNXT3.SYS
0x824B9000 \SystemRoot\system32\drivers\modem.sys
0x824C6000 \SystemRoot\System32\Drivers\crashdmp.sys
0x824D3000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x824DE000 \SystemRoot\System32\Drivers\dump_msahci.sys
0x824E8000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x99450000 \SystemRoot\System32\win32k.sys
0x824F9000 \SystemRoot\System32\drivers\Dxapi.sys
0x82503000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8251A000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8251C000 \SystemRoot\System32\Drivers\usbvideo.sys
0x82540000 \SystemRoot\system32\DRIVERS\monitor.sys
0x996B0000 \SystemRoot\System32\TSDDD.dll
0x996E0000 \SystemRoot\System32\cdd.dll
0x8254B000 \SystemRoot\system32\drivers\luafv.sys
0x82566000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8257B000 \SystemRoot\system32\drivers\WudfPf.sys
0x82595000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x825A5000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x825EB000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x827D7000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9C41B000 \SystemRoot\system32\drivers\HTTP.sys
0x9C4A0000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9C4B9000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9C4CB000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9C4EE000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9C529000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9C55C000 \SystemRoot\system32\drivers\peauth.sys
0x9C5F3000 \SystemRoot\System32\Drivers\secdrv.SYS
0x983CE000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9C400000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9C03E000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9C08D000 \SystemRoot\System32\DRIVERS\srv.sys
0x9C149000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x9C152000 \??\C:\Users\Michi\AppData\Local\Temp\pxdyipob.sys
0x77D00000 \Windows\System32\ntdll.dll
0x47690000 \Windows\System32\smss.exe
0x77F40000 \Windows\System32\apisetschema.dll
0x00DB0000 \Windows\System32\autochk.exe
0x77F20000 \Windows\System32\lpk.dll
0x77BE0000 \Windows\System32\wininet.dll
0x77F10000 \Windows\System32\normaliz.dll
0x77EC0000 \Windows\System32\Wldap32.dll
0x77EB0000 \Windows\System32\psapi.dll
0x77B30000 \Windows\System32\msvcrt.dll
0x77AA0000 \Windows\System32\oleaut32.dll
0x77A20000 \Windows\System32\comdlg32.dll
0x77880000 \Windows\System32\setupapi.dll
0x77E60000 \Windows\System32\gdi32.dll
0x77850000 \Windows\System32\imagehlp.dll
0x77690000 \Windows\System32\iertutil.dll
0x77E40000 \Windows\System32\imm32.dll
0x775F0000 \Windows\System32\usp10.dll
0x775D0000 \Windows\System32\sechost.dll
0x77530000 \Windows\System32\advapi32.dll
0x77460000 \Windows\System32\user32.dll
0x77380000 \Windows\System32\kernel32.dll
0x77340000 \Windows\System32\ws2_32.dll
0x772E0000 \Windows\System32\difxapi.dll
0x77230000 \Windows\System32\rpcrt4.dll
0x77120000 \Windows\System32\urlmon.dll
0x770C0000 \Windows\System32\shlwapi.dll
0x77030000 \Windows\System32\clbcatq.dll
0x76F60000 \Windows\System32\msctf.dll
0x76F50000 \Windows\System32\nsi.dll
0x76300000 \Windows\System32\shell32.dll
0x761A0000 \Windows\System32\ole32.dll
0x76080000 \Windows\System32\crypt32.dll
0x76030000 \Windows\System32\KernelBase.dll
0x76000000 \Windows\System32\cfgmgr32.dll
0x75F70000 \Windows\System32\comctl32.dll
0x75F50000 \Windows\System32\devobj.dll
0x75F20000 \Windows\System32\wintrust.dll
0x75F10000 \Windows\System32\msasn1.dll

Processes (total 57):
0 System Idle Process
4 System
260 C:\Windows\System32\smss.exe
360 csrss.exe
436 C:\Windows\System32\wininit.exe
448 csrss.exe
484 C:\Windows\System32\services.exe
508 C:\Windows\System32\lsass.exe
516 C:\Windows\System32\lsm.exe
580 C:\Windows\System32\winlogon.exe
660 C:\Windows\System32\svchost.exe
760 C:\Windows\System32\svchost.exe
808 C:\Windows\System32\atiesrxx.exe
880 C:\Windows\System32\svchost.exe
940 C:\Windows\System32\svchost.exe
980 C:\Windows\System32\svchost.exe
1052 C:\Windows\System32\audiodg.exe
1228 C:\Windows\System32\svchost.exe
1316 C:\Windows\System32\atieclxx.exe
1384 C:\Windows\System32\svchost.exe
1572 C:\Windows\System32\spoolsv.exe
1600 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1624 C:\Windows\System32\svchost.exe
1740 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1788 C:\Program Files\Juniper Networks\Common Files\dsNcService.exe
1824 C:\Windows\System32\svchost.exe
1848 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1856 C:\Windows\System32\conhost.exe
1876 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
1964 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
2012 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
284 C:\Windows\System32\svchost.exe
312 Eap3Host.exe
776 C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
1292 C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
1508 dllhost.exe
2280 C:\Windows\System32\taskhost.exe
2336 C:\Windows\System32\dwm.exe
2376 C:\Windows\explorer.exe
2476 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2516 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
2536 C:\Program Files\Common Files\Java\Java Update\jusched.exe
2544 C:\Program Files\DivX\DivX Update\DivXUpdate.exe
2552 C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe
2616 C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
2720 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
3100 C:\Windows\System32\taskeng.exe
3140 C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe
3328 C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
4068 C:\Windows\System32\SearchIndexer.exe
3868 C:\Program Files\Windows Media Player\wmpnetwk.exe
5196 C:\Windows\System32\svchost.exe
4616 C:\Windows\System32\SearchProtocolHost.exe
5384 C:\Windows\System32\SearchFilterHost.exe
5684 C:\Users\Michi\Desktop\MBRCheck.exe
2496 C:\Windows\System32\conhost.exe
4852 C:\Windows\System32\dllhost.exe

\\.\B: --> \\.\PhysicalDrive0 at offset 0x00000035`39f00000 (NTFS)
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`73e00000 (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543232L9SA00, Rev: FB4OC43C

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!
Danke nochmal für die Hilfe, ist ja schon ein ganz schöner Aufwand! Und auch Danke für den Hinweis mit dem RegistryBooster!

cosinus 24.05.2011 17:35
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Lilla My 25.05.2011 23:24
Okay, hier die log-dateien:

Zitat:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6665

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

25.05.2011 01:33:13
mbam-log-2011-05-25 (01-33-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (B:\|C:\|)
Durchsuchte Objekte: 332217
Laufzeit: 2 Stunde(n), 55 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Zitat:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/25/2011 at 11:10 AM

Application Version : 4.53.1000

Core Rules Database Version : 7133
Trace Rules Database Version: 4945

Scan type : Complete Scan
Total Scan Time : 03:33:36

Memory items scanned : 700
Memory threats detected : 0
Registry items scanned : 11778
Registry threats detected : 0
File items scanned : 186802
File threats detected : 30

Adware.Tracking Cookie
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@atdmt[1].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@serving-sys[1].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@adinterax[2].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@content.yieldmanager[3].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@content.yieldmanager[1].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@doubleclick[3].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@ad.yieldmanager[2].txt
C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Cookies\michi@bs.serving-sys[1].txt
ia.media-imdb.com [ C:\Users\Michi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GAPG2KBK ]
media.stage-entertainment.de [ C:\Users\Michi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GAPG2KBK ]
s0.2mdn.net [ C:\Users\Michi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GAPG2KBK ]
secure-us.imrworldwide.com [ C:\Users\Michi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GAPG2KBK ]
www.secmedia.de [ C:\Users\Michi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GAPG2KBK ]
adserv.quality-channel.de [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
akamai.smartadserver.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
cdn1.eyewonder.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
cdn4.specificclick.net [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
cdn5.specificclick.net [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
ds.serving-sys.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
ia.media-imdb.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
imagesrv.adition.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
iolanda.urban-media-berlin.de [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
media.scanscout.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
s0.2mdn.net [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
secure-us.imrworldwide.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
system.medianac.de [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
track.adform.net [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
www.adservercentral.info [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]
www.pornme.com [ C:\Windows.old\Users\Michaela\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GVP00001 ]

Unclassified.Unknown Origin
C:\CHEMBIOOFFICE ULTRA 11.01\KEYGEN.NFO
Zitat:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=b5b475656aafda42a93988ffbec8b0b2
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-25 10:21:12
# local_time=2011-05-26 12:21:12 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 479919 42891611 278280 0
# compatibility_mode=5893 16776573 100 94 125818 58793498 0 0
# compatibility_mode=8192 67108863 100 0 377 377 0 0
# scanned=450443
# found=11
# cleaned=0
# scan_time=7317
C:\Program Files\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rbnotifier.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rb_move_serial.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rb_ubm.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\registrybooster.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Users\Michi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\4bcd4573-292ad7c7 Java/Agent.CA Trojaner (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Users\Michi\Downloads\registrybooster.exe Win32/RegistryBooster Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Windows.old\Documents and Settings\Michaela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\1872cab4-53ee9ab7 Java/Agent.CF Trojaner (Säubern nicht möglich) 00000000000000000000000000000000 I
C:\Windows.old\Users\Michaela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\1872cab4-53ee9ab7 Java/Agent.CF Trojaner (Säubern nicht möglich) 00000000000000000000000000000000 I
${Memory} Win32/RegistryBooster Anwendung 00000000000000000000000000000000 I

cosinus 26.05.2011 09:22
Zitat:
Unclassified.Unknown Origin
C:\CHEMBIOOFFICE ULTRA 11.01\KEYGEN.NFO
:nono: :mad:

Lilla My 26.05.2011 12:58
Das hatte mir ein Kollege raufgemacht, da die Arbeits-CD gerade im Umlauf war. (nutze das Program aber gar nicht mehr, da nun die CD wieder aufgetaucht ist und das eigentliche drauf ist.) Ging davon aus, das alles klar geht damit, aber wenn ich das richtig verstehe, ist es ne gecrackte Version. Das war mir nicht recht bewusst (naiv, ich weiß). Sorry... Habs runter geschmissen auch wenn zu spät realisiert.

cosinus 26.05.2011 13:16
Sei froh, dass wir das am Ende gefunden, die Bereinigung ist von meiner Seite aus nämlich durch, es wurden nur noch Überreste gefunden.

Rechner wieder im Lot oder noch Probleme oder andere Funde?

Lilla My 26.05.2011 14:26
Naja, bin schon erschrocken das ich das noch drauf hatte und v.a. dass es nicht rechtens war. Nen Anschiss an den Kolleen steht noch aus und ab sofort wird alles selbst rauf gemacht...

Mein Outlook funktioniert nicht mehr richtig (werd es später neu installieren und die ganzen Such-und Reinigungstools entfernen, vielleicht klappts dann wieder) und ich kann meine eigenden Dateien und Dokumente noch immer nicht öffnen. Vielleicht das unhide.exe nochmal versuchen? Ansonsten scheint alles okay.

Jedenfalls vielen Dank für die viele Hilfe!

cosinus 26.05.2011 19:26
Zitat:
Mein Outlook funktioniert nicht mehr richtig
Was genau heißt das?
Problem durch Neu-/Reparaturinstallation behoben?


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:46 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132