Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TDSSKiller startet nicht (https://www.trojaner-board.de/99695-tdsskiller-startet.html)

PepeWerder 29.05.2011 10:25
TDSSKiller startet nicht
 
Hallo erstmal,
also mein PC hatte gestern abend wie in diesem Thread beschrieben: http://www.trojaner-board.de/99082-w...entfernen.html einen Trojaner auf der Festplatte... Nun habe ich alle Schritte die angegeben waren befolgt...hab Malwarebytes durchlaufen lassen. Das hat auch alles geklappt. Allerdings soll ich danach TDSSKiller runterladen und starten... Ich bekomm es zwar runtergeladen aber starten lässt es sich nicht... Ich kann es so oft anklicken wie ich will, es startet einfach nicht. Das Betriebssystem des Rechners ist Windows XP. Ich hoffe mir kann irgendjemand helfen. Ich hänge noch die Logdateien von den Systemscans von Malwarebytes an.
Mit freundlichen Grüßen Pepe

Edit:

Du bist im falschen Unterforum.
Thread verschoben

Gruß cad

cosinus 29.05.2011 11:54
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

PepeWerder 29.05.2011 21:05
Danke erstmal für deine antwort und die Hilfe...habe es jetzt durchlaufen lassen und lade die datei mit hoch!! Hoffe du kannst mir helfen... ok...hochladen ging net kopier es jetzt so:
OTL Logfile:
Code:
OTL logfile created on: 29.05.2011 21:17:41 - Run 2
OTL by OldTimer - Version 3.2.23.0    Folder = C:\Dokumente und Einstellungen\Anwender\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
510.48 Mb Total Physical Memory | 161.66 Mb Available Physical Memory | 31.67% Memory free
1.97 Gb Paging File | 1.65 Gb Available in Paging File | 83.76% Paging File free
Paging file location(s): C:\pagefile.sys 1536 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.52 Gb Total Space | 47.04 Gb Free Space | 63.12% Space Free | Partition Type: NTFS
Drive F: | 1.87 Gb Total Space | 1.86 Gb Free Space | 99.37% Space Free | Partition Type: FAT
 
Computer Name: PC01 | User Name: Anwender | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe (Nokia)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe (Nokia)
PRC - C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.)
PRC - C:\Programme\iatsky\iatsky.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
SRV - (CCALib8) -- C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (VolSnap) -- C:\WINDOWS\System32\drivers\volsnap.sys ()
DRV - (se44unic) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM) -- C:\WINDOWS\system32\drivers\se44unic.sys (MCCI)
DRV - (se44obex) -- C:\WINDOWS\system32\drivers\se44obex.sys (MCCI)
DRV - (se44nd5) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS) -- C:\WINDOWS\system32\drivers\se44nd5.sys (MCCI)
DRV - (se44mgmt) Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\se44mgmt.sys (MCCI)
DRV - (se44mdm) -- C:\WINDOWS\system32\drivers\se44mdm.sys (MCCI)
DRV - (se44mdfl) -- C:\WINDOWS\system32\drivers\se44mdfl.sys (MCCI)
DRV - (se44bus) Sony Ericsson Device 068 driver (WDM) -- C:\WINDOWS\system32\drivers\se44bus.sys (MCCI)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (xfilt) -- C:\WINDOWS\system32\DRIVERS\xfilt.sys (VIA Technologies,Inc)
DRV - (videX32) -- C:\WINDOWS\system32\DRIVERS\videX32.sys (VIA Technologies, Inc.)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology)
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (Ca100v) -- C:\WINDOWS\system32\drivers\Ca100v.sys (Digital Camera)
DRV - (USBCamera) DSC Still Image Capture (CA100) -- C:\WINDOWS\system32\drivers\Bulk100.sys (USB BULK)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: bkmrksync@nokia.com:1.0.0.736
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q="
 
FF - HKLM\software\mozilla\Firefox\extensions\\bkmrksync@nokia.com: C:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\ [2011.02.17 17:49:14 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.13 07:05:10 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.13 07:05:10 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.01.01 20:35:27 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2010.01.01 20:35:43 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Extensions
[2010.01.01 20:35:43 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2011.05.13 07:05:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\extensions
[2011.03.15 22:41:35 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.05.21 22:17:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-1.xml
[2009.08.29 17:06:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-10.xml
[2009.09.18 13:10:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-11.xml
[2009.11.01 11:54:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-12.xml
[2009.12.19 21:39:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-13.xml
[2010.01.16 15:31:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-14.xml
[2010.01.24 16:39:31 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-15.xml
[2010.02.20 15:15:02 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-16.xml
[2010.04.09 19:23:19 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-17.xml
[2010.06.27 12:37:47 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-18.xml
[2010.07.25 13:10:11 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-19.xml
[2008.12.30 12:54:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-2.xml
[2010.09.13 17:41:51 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-20.xml
[2010.09.19 17:31:44 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-21.xml
[2010.10.17 20:42:32 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-22.xml
[2010.11.14 11:04:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-23.xml
[2010.11.18 19:08:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-24.xml
[2010.12.20 23:40:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-25.xml
[2011.03.11 20:04:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-26.xml
[2009.02.26 19:11:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-3.xml
[2009.02.28 22:13:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-4.xml
[2009.03.08 14:40:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-5.xml
[2009.03.30 10:26:57 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-6.xml
[2009.05.23 10:51:55 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-7.xml
[2009.06.14 18:16:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-8.xml
[2009.07.28 08:11:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin-9.xml
[2008.11.18 14:56:02 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\searchplugins\icqplugin.xml
[2011.05.12 07:58:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.05.19 18:10:36 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.16 13:48:19 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.10.15 17:15:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.22 21:34:04 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.03.13 22:07:10 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) --
[2008.12.02 17:47:15 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.05.13 07:04:59 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.02.02 22:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2011.05.13 07:05:06 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.05.13 07:05:06 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2011.05.13 07:05:06 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.05.13 07:05:06 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.05.13 07:05:06 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.05.13 07:05:06 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.23 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IATSKY] C:\Programme\iatsky\iatsky.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl06a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [SW20]  File not found
O4 - HKLM..\Run: [SW24]  File not found
O4 - HKCU..\Run: [PC Suite Tray] C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll (Google Inc.)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Dokumente und Einstellungen\Anwender\Eigene Dateien\Peter\Friends\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Dokumente und Einstellungen\Anwender\Eigene Dateien\Peter\Friends\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe (PokerStars)
O15 - HKCU\..Trusted Domains:  ([]msn in My Computer)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {A21769F8-CEC5-4AFA-A6A4-CC921A15DF40} hxxp://62.146.191.133/atlas_activex.dll (ActiveXControl Object)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game09.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.07.27 23:49:38 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{14fd0015-32b4-11df-a4b3-0019db490d6f}\Shell\AutoRun\command - "" = G:\Launcher.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0.3
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 11.0.3
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codec - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.SP54 - C:\WINDOWS\System32\SP5X_32.DLL (Sunplus)
Drivers32: VIDC.SP55 - C:\WINDOWS\System32\SP5X_32.DLL (Sunplus)
Drivers32: VIDC.SP56 - C:\WINDOWS\System32\SP5X_32.DLL (Sunplus)
Drivers32: VIDC.SP57 - C:\WINDOWS\System32\SP5X_32.DLL (Sunplus)
Drivers32: VIDC.SP58 - C:\WINDOWS\System32\SP5X_32.DLL (Sunplus)
Drivers32: VIDC.YVU9 - C:\WINDOWS\System32\iyvu9_32.dll ()
 
CREATERESTOREPOINT
Error starting restore point: System Restore is disabled.
Error closing restore point: System Restore is disabled.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.29 11:01:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2011.05.29 10:33:47 | 007,734,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Anwender\Desktop\mbam-setup.exe
[2011.05.29 10:29:35 | 000,258,560 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anwender\Desktop\OTH.scr
[2011.05.29 10:19:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Desktop\tdsskiller
[2011.05.29 10:08:28 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe
[2011.05.29 09:06:06 | 001,431,344 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Anwender\Desktop\tdsskiller.exe
[2011.05.28 23:07:56 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.05.28 23:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.05.28 23:03:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Anwender\Recent
[2011.05.28 22:59:35 | 007,734,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Anwender\Desktop\Herbert.exe
[2011.05.28 20:47:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Windows XP Recovery
[2011.05.14 10:55:19 | 000,000,000 | ---D | C] -- C:\Programme\iatsky
[2011.05.14 10:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\iatsky
[2011.05.14 10:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\iatsky
[2011.05.11 18:22:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Age of Castles
[2011.05.11 18:22:05 | 000,000,000 | ---D | C] -- C:\Programme\AgeOfCastles_at
[2011.05.04 19:53:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Eigene Dateien\2011 Hausbau
[1999.03.11 19:22:04 | 000,099,840 | ---- | C] (Symantec Corp.) -- C:\Programme\Gemeinsame Dateien\IRAABOUT.DLL
[1998.12.09 04:53:54 | 000,186,368 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRAREG.DLL
[1998.12.09 04:53:54 | 000,070,144 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRAMDMTR.DLL
[1998.12.09 04:53:54 | 000,048,640 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRALPTTR.DLL
[1998.12.09 04:53:54 | 000,031,744 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRAWEBTR.DLL
[1998.12.09 04:53:54 | 000,017,920 | ---- | C] (Symantec Corp.) -- C:\Programme\Gemeinsame Dateien\IRASRIAL.DLL
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.29 21:11:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.05.29 21:10:30 | 000,063,804 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.05.29 21:10:23 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.29 21:10:07 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.05.29 10:48:00 | 000,001,222 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003UA.job
[2011.05.29 10:34:54 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.29 10:33:47 | 007,734,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Anwender\Desktop\mbam-setup.exe
[2011.05.29 10:29:37 | 000,258,560 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anwender\Desktop\OTH.scr
[2011.05.29 10:19:15 | 001,301,452 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\tdsskiller.zip
[2011.05.29 10:09:08 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe
[2011.05.29 10:07:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.29 09:11:01 | 001,431,344 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Anwender\Desktop\tdsskiller.exe
[2011.05.28 23:04:10 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180
[2011.05.28 23:04:08 | 000,000,136 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180r
[2011.05.28 22:31:32 | 000,606,105 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\unhide.exe
[2011.05.28 21:29:34 | 007,734,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Anwender\Desktop\Herbert.exe
[2011.05.28 20:50:00 | 000,000,400 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\21094180
[2011.05.28 20:47:08 | 000,000,829 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\Windows XP Recovery.lnk
[2011.05.27 17:05:55 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\Microsoft Word.lnk
[2011.05.27 16:48:00 | 000,001,170 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003Core.job
[2011.05.25 17:51:02 | 000,002,389 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\Google Chrome.lnk
[2011.05.22 16:15:34 | 000,002,301 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\i@Sky Weather Information Centre.lnk
[2011.05.03 08:33:07 | 000,000,145 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\default.pls
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.05.29 10:19:10 | 001,301,452 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\tdsskiller.zip
[2011.05.29 09:22:42 | 000,001,735 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia PC Suite.lnk
[2011.05.29 09:22:42 | 000,001,632 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2011.05.29 09:22:42 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.05.29 09:22:42 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ZoomBrowser EX.lnk
[2011.05.29 09:22:42 | 000,000,861 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.2.lnk
[2011.05.29 09:22:42 | 000,000,681 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Pivot Stickfigure Animator.lnk
[2011.05.29 09:22:42 | 000,000,473 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Maxthon2.lnk
[2011.05.29 09:22:41 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk
[2011.05.29 09:22:41 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.05.29 09:22:41 | 000,001,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Browserwahl.lnk
[2011.05.29 09:22:41 | 000,001,357 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\HebRech.lnk
[2011.05.29 09:22:41 | 000,000,778 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
[2011.05.29 09:15:59 | 000,606,105 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\unhide.exe
[2011.05.28 23:08:00 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.28 20:47:08 | 000,000,829 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\Windows XP Recovery.lnk
[2011.05.28 20:47:07 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180r
[2011.05.28 20:47:07 | 000,000,104 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180
[2011.05.28 20:46:53 | 000,000,400 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\21094180
[2011.05.14 10:55:19 | 000,002,301 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\i@Sky Weather Information Centre.lnk
[2010.01.21 17:18:10 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.12.27 19:07:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI
[2009.04.02 18:47:19 | 000,000,097 | ---- | C] () -- C:\WINDOWS\maketerr.ini
[2009.03.15 16:11:21 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2009.02.22 15:44:24 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf06a.dat
[2009.02.22 15:43:56 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2009.02.22 15:43:56 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2009.01.29 16:20:39 | 000,000,041 | ---- | C] () -- C:\WINDOWS\DAVILEX.INI
[2008.12.24 21:47:39 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.12.16 19:23:26 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\dvmsg.dll
[2008.12.02 11:34:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.09.26 16:59:45 | 000,000,143 | ---- | C] () -- C:\WINDOWS\Sierra.ini
[2008.07.24 19:52:10 | 000,053,248 | R--- | C] () -- C:\WINDOWS\UpdtNv28.exe
[2008.03.19 09:31:22 | 000,000,470 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2008.02.05 18:56:52 | 000,010,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.11.10 14:53:57 | 000,000,085 | ---- | C] () -- C:\WINDOWS\disney.ini
[2007.11.10 14:53:49 | 000,000,173 | ---- | C] () -- C:\WINDOWS\disneysy.ini
[2007.08.06 15:25:59 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IPSK.dll
[2007.08.06 15:25:59 | 000,184,320 | ---- | C] () -- C:\WINDOWS\System32\jpg32.dll
[2007.08.06 15:25:59 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\aip504.dll
[2007.08.06 15:25:59 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\VWJPG.dll
[2007.08.06 15:25:59 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\VWBMP.dll
[2007.08.06 15:25:59 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\VMIO.dll
[2007.08.06 15:25:59 | 000,014,380 | ---- | C] () -- C:\WINDOWS\Tw100.ini
[2007.08.06 15:25:59 | 000,014,118 | ---- | C] () -- C:\WINDOWS\USB_CAM.INI
[2007.08.06 15:25:59 | 000,001,721 | ---- | C] () -- C:\WINDOWS\Ca100.ini
[2007.08.06 15:25:59 | 000,000,156 | ---- | C] () -- C:\WINDOWS\Setup504.ini
[2007.07.30 17:19:08 | 000,041,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\Oreans.sys
[2007.07.28 18:03:37 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.07.28 14:27:54 | 000,000,169 | ---- | C] () -- C:\WINDOWS\RtlRack.ini
[2007.07.28 13:48:35 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.07.28 13:48:35 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2007.07.28 13:48:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2007.07.28 13:24:47 | 000,000,475 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2007.07.28 09:41:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\msicpl.ini
[2007.07.28 09:39:37 | 000,131,072 | R--- | C] () -- C:\WINDOWS\System32\smdll.dll
[2007.07.28 09:39:35 | 000,253,952 | R--- | C] () -- C:\WINDOWS\System32\HookMAp.dll
[2007.07.28 09:39:35 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\Auxiliary.dll
[2007.07.28 09:39:34 | 000,262,144 | R--- | C] () -- C:\WINDOWS\System32\HookShield.dll
[2007.07.28 09:39:34 | 000,208,896 | R--- | C] () -- C:\WINDOWS\System32\sw20.exe.old
[2007.07.28 09:39:34 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\sw24.exe.old
[2007.07.28 09:39:34 | 000,009,728 | R--- | C] () -- C:\WINDOWS\System32\sysinfoX64.sys
[2007.07.28 09:39:34 | 000,008,192 | R--- | C] () -- C:\WINDOWS\System32\sysinfo.sys
[2007.07.28 09:29:23 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2007.07.28 09:29:10 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2007.07.28 09:29:03 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini
[2007.07.28 00:41:28 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2007.07.28 00:40:41 | 000,283,720 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007.07.27 23:51:17 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2007.07.27 23:47:38 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.06.01 11:22:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2006.06.01 11:22:00 | 001,519,616 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2006.06.01 11:22:00 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2006.06.01 11:22:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2006.06.01 11:22:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2006.06.01 11:22:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2006.06.01 11:22:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2006.06.01 11:22:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2006.06.01 11:22:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2006.06.01 11:22:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.06.01 11:22:00 | 000,196,608 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2001.08.23 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.23 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.23 14:00:00 | 000,458,822 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.23 14:00:00 | 000,441,124 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.23 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.23 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.23 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.23 14:00:00 | 000,084,326 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.23 14:00:00 | 000,071,060 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.23 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.23 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.23 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.23 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.23 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001.08.23 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2007.11.10 14:59:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Disney Imagineering
[2008.12.20 13:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.02.17 17:45:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2010.07.25 10:53:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2008.08.07 11:49:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2009.07.25 11:54:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PCSettings
[2010.05.16 18:31:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2007.07.28 13:53:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SBT
[2008.12.24 18:59:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2011.05.22 16:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania
[2007.09.07 17:02:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom
[2007.10.11 07:47:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\EverAd
[2011.04.26 15:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\gtk-2.0
[2011.05.14 10:55:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\iatsky
[2008.12.20 14:01:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\ICQ
[2010.01.16 12:03:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\inkscape
[2011.05.27 17:06:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\MxBoost
[2010.03.18 19:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Nokia
[2010.01.27 20:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\OpenOffice.org
[2010.02.14 13:14:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\PC Suite
[2008.01.16 17:51:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\TeamViewer
[2008.12.24 19:08:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Teleca
[2010.01.01 20:35:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Thunderbird
[2008.12.21 11:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Tobit
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.05.04 10:34:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Adobe
[2007.07.28 18:04:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Ahead
[2010.08.24 16:37:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Avira
[2009.02.22 15:53:10 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Brother
[2007.07.28 18:40:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\CyberLink
[2007.10.11 07:47:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\EverAd
[2007.07.30 21:01:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Google
[2011.04.26 15:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\gtk-2.0
[2007.09.26 17:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Help
[2011.05.14 10:55:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\iatsky
[2008.12.20 14:01:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\ICQ
[2007.07.28 00:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Identities
[2010.01.16 12:03:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\inkscape
[2007.08.07 18:19:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia
[2010.02.20 11:26:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Malwarebytes
[2011.05.14 10:55:21 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Microsoft
[2007.07.28 13:45:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Microsoft Web Folders
[2008.12.02 11:34:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla
[2007.12.15 11:47:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\MSN6
[2011.05.27 17:06:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\MxBoost
[2010.03.18 19:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Nokia
[2010.01.27 20:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\OpenOffice.org
[2010.02.14 13:14:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\PC Suite
[2009.12.20 15:51:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Real
[2010.01.31 12:40:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\skypePM
[2008.12.24 19:02:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Sony Ericsson
[2007.07.30 20:07:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Sun
[2008.01.16 17:51:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\TeamViewer
[2008.12.24 19:08:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Teleca
[2010.01.01 20:35:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Thunderbird
[2008.12.21 11:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Tobit
[2011.01.11 18:20:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\vlc
[2011.03.09 22:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\ZoomBrowser EX
 
< %APPDATA%\*.exe /s >
[2010.12.02 21:32:10 | 002,790,864 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
[2011.05.14 10:55:21 | 000,015,086 | R--- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Microsoft\Installer\{DD133F7D-E484-45B7-BBB9-828FCA45BBDB}\_6FEFF9B68218417F98F549.exe
[2011.05.14 10:55:21 | 000,015,086 | R--- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Microsoft\Installer\{DD133F7D-E484-45B7-BBB9-828FCA45BBDB}\_71EB04B578FEBCBEC875C5.exe
[2011.05.14 10:55:21 | 000,015,086 | R--- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Microsoft\Installer\{DD133F7D-E484-45B7-BBB9-828FCA45BBDB}\_AEDF77519664FA20889601.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.08.30 15:40:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2008.08.30 15:40:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.08.30 15:40:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2008.08.30 15:40:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 00:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2008.04.14 03:52:02 | 000,053,760 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\volsnap.sys
 
< %systemroot%\System32\config\*.sav >
[2007.07.28 01:39:54 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2007.07.28 01:39:54 | 000,634,880 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2007.07.28 01:39:54 | 000,397,312 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2008.04.14 04:22:08 | 001,267,200 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\comsvcs.dll
[2001.08.23 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\eventcls.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<          >

< End of report >
--- --- ---

cosinus 30.05.2011 11:00
Zitat:
C:\Dokumente und Einstellungen\Anwender\Desktop\tdsskiller.exe
Schon ausgeführt? Log dazu? Liegt direkt auf C:, bitte nachreichen.


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.07.27 23:49:38 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{14fd0015-32b4-11df-a4b3-0019db490d6f}\Shell\AutoRun\command - "" = G:\Launcher.exe
[2011.05.28 23:04:10 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180
[2011.05.28 23:04:08 | 000,000,136 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180r
[2011.05.28 20:50:00 | 000,000,400 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\21094180
[2011.05.28 20:47:08 | 000,000,829 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\Windows XP Recovery.lnk
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

PepeWerder 30.05.2011 11:13
bin grad nich heme hatte aber beim letzten beitrag den logfile mit hochgeladen!!

PepeWerder 30.05.2011 15:24
hab jetzt das gemacht was de geschrieben hast...hier haste den logfile:
Zitat:
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{14fd0015-32b4-11df-a4b3-0019db490d6f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{14fd0015-32b4-11df-a4b3-0019db490d6f}\ not found.
File G:\Launcher.exe not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~21094180r moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\21094180 moved successfully.
C:\Dokumente und Einstellungen\Anwender\Desktop\Windows XP Recovery.lnk moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.23.0 log created on 05302011_161957

cosinus 30.05.2011 16:13
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

PepeWerder 30.05.2011 16:16
ich kann das tool tdsskiller aber nicht starten...hab es jetzt wieder ausprobiert aber es lässt sich einfach nicht starten!! Kannst du mir da helfen?

cosinus 30.05.2011 16:19
Dann bitte jetzt CF ausführen, den tdsskiller probieren wir später nochmal.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

PepeWerder 30.05.2011 16:35
ich werd grad gefragt ob das ein Windows XP Home Edition PC ist... wie krieg ich das raus? in dem einem otl logfile steht glaube XP Professional Edition!!

hat sich erledigt..habs gefunden!!

PepeWerder 30.05.2011 17:44
hab jetzt doch ein problem...das programm is durchgelaufen und seit mindestens einer halben stunden steht jetzt da dass windows neugestartet wird und bitte warten...immernoch in dem blauen kästchen! und es passiert rein gar nichts..was soll ich jetzt machen?? einfach warten?

PepeWerder 30.05.2011 18:53
kann mir mal irgendjemand helfen??

PepeWerder 30.05.2011 19:24
also combofix lief bis es angezeigt hat dass es neustarten will, als es dann 2 stunden lang dasselbe angezeigt hat hab ich es manuell abgebrochen und neugestartet... ich hab keine logdatei dazu bekommen...haste noch nen anderen vorschlag was ich machen kann??

cosinus 30.05.2011 19:42
Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

PepeWerder 30.05.2011 20:23
klappt mit hochladen i-wie nicht.hab alle beschrieben schritte befolgt... das wird mir angezeigt:
Zitat:
Datei: Neu ZIP-komprimierter Ordner.zip empfangen

Fehler: Die Dateien konnten nicht empfangen werden. Bitte melden Sie sich im Forum.

PepeWerder 30.05.2011 20:27
kann ich dir den zip ordner bzw den richtigen ordner nicht i-wie anders schicken??

PepeWerder 30.05.2011 20:31
ok die datei hats jetzte hochgeladen!!!
Zitat:
Datei: Qoobox.zip empfangen

Vorgang erfolgreich abgeschlossen.

cosinus 30.05.2011 21:12
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

PepeWerder 31.05.2011 17:40
hier der GMER logfile

[QUOTEGMER Logfile:
Code:
GMER 1.0.15.15640 - hxxp://www.gmer.net
Rootkit scan 2011-05-31 18:36:06
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 MAXTOR_STM380811AS rev.3.AAE
Running: k744yl6c.exe; Driver: C:\DOKUME~1\Anwender\LOKALE~1\Temp\pxtdapog.sys


---- System - GMER 1.0.15 ----

SSDT            F8D899BE                                                                                                        ZwCreateKey
SSDT            F8D899B4                                                                                                        ZwCreateThread
SSDT            F8D899C3                                                                                                        ZwDeleteKey
SSDT            F8D899CD                                                                                                        ZwDeleteValueKey
SSDT            F8D899D2                                                                                                        ZwLoadKey
SSDT            F8D899A0                                                                                                        ZwOpenProcess
SSDT            F8D899A5                                                                                                        ZwOpenThread
SSDT            F8D899DC                                                                                                        ZwReplaceKey
SSDT            F8D899D7                                                                                                        ZwRestoreKey
SSDT            F8D899C8                                                                                                        ZwSetValueKey

---- Kernel code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\System32\DRIVERS\nv4_mini.sys                                                                        section is writeable [0xF7AE6360, 0x240F7E, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!DialogBoxParamW                                    7E3747AB 5 Bytes  JMP 411954BD C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!CreateWindowExW                                    7E37D0A3 5 Bytes  JMP 4126DB5C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!DialogBoxIndirectParamW                            7E382072 5 Bytes  JMP 41365117 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!MessageBoxIndirectA                                7E38A082 5 Bytes  JMP 41365049 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!DialogBoxParamA                                    7E38B144 5 Bytes  JMP 413650B4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!MessageBoxExW                                      7E3A0838 5 Bytes  JMP 41364F1A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!MessageBoxExA                                      7E3A085C 5 Bytes  JMP 41364F7C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!DialogBoxIndirectParamA                            7E3A6D7D 5 Bytes  JMP 4136517A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] USER32.dll!MessageBoxIndirectW                                7E3B64D5 5 Bytes  JMP 41364FDE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WININET.dll!HttpAddRequestHeadersA                            408CCF4E 5 Bytes  JMP 00B06B70
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WININET.dll!HttpAddRequestHeadersW                            408CFE49 5 Bytes  JMP 00B06D70
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WS2_32.dll!getaddrinfo                                        71A12A6F 5 Bytes  JMP 011D000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WS2_32.dll!closesocket                                        71A13E2B 5 Bytes  JMP 011A000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WS2_32.dll!connect                                            71A14A07 5 Bytes  JMP 0119000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WS2_32.dll!send                                                71A14C27 5 Bytes  JMP 011B000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WS2_32.dll!gethostbyname                                      71A15355 5 Bytes  JMP 011C000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3612] WS2_32.dll!recv                                                71A1676F 5 Bytes  JMP 0118000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!DialogBoxParamW                                    7E3747AB 5 Bytes  JMP 411954BD C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!SetWindowsHookExW                                  7E37820F 5 Bytes  JMP 41269B01 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!CallNextHookEx                                      7E37B3C6 5 Bytes  JMP 4125D125 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!CreateWindowExW                                    7E37D0A3 5 Bytes  JMP 4126DB5C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!UnhookWindowsHookEx                                7E37D5F3 5 Bytes  JMP 411D4664 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!DialogBoxIndirectParamW                            7E382072 5 Bytes  JMP 41365117 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!MessageBoxIndirectA                                7E38A082 5 Bytes  JMP 41365049 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!DialogBoxParamA                                    7E38B144 5 Bytes  JMP 413650B4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!MessageBoxExW                                      7E3A0838 5 Bytes  JMP 41364F1A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!MessageBoxExA                                      7E3A085C 5 Bytes  JMP 41364F7C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!DialogBoxIndirectParamA                            7E3A6D7D 5 Bytes  JMP 4136517A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] USER32.dll!MessageBoxIndirectW                                7E3B64D5 5 Bytes  JMP 41364FDE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] ole32.dll!CoCreateInstance                                    774CF1AC 5 Bytes  JMP 4126DBB8 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] ole32.dll!OleLoadFromStream                                    774F981B 5 Bytes  JMP 4136547F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WS2_32.dll!getaddrinfo                                        71A12A6F 5 Bytes  JMP 00C4000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WS2_32.dll!closesocket                                        71A13E2B 5 Bytes  JMP 00C1000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WS2_32.dll!connect                                            71A14A07 5 Bytes  JMP 00C0000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WS2_32.dll!send                                                71A14C27 5 Bytes  JMP 00C2000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WS2_32.dll!gethostbyname                                      71A15355 5 Bytes  JMP 00C3000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WS2_32.dll!recv                                                71A1676F 5 Bytes  JMP 00BF000A
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WININET.dll!HttpAddRequestHeadersA                            408CCF4E 5 Bytes  JMP 00B06B70
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] WININET.dll!HttpAddRequestHeadersW                            408CFE49 5 Bytes  JMP 00B06D70

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Programme\Internet Explorer\IEXPLORE.EXE[3824] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [451F1ACB] C:\Programme\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                        fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Threads - GMER 1.0.15 ----

Thread          System [4:124]                                                                                                  824DDE7A
Thread          System [4:128]                                                                                                  824E0008

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                              15
Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                                  10000
Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                                yes
Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                             
Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                              90
Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                                10000
Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@RequireSignedAppInit_DLLs                              1

---- EOF - GMER 1.0.15 ----
--- --- ---
][/QUOTE]

PepeWerder 31.05.2011 18:12
hier jetzte das osam log:

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 19:09:48 on 31.05.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Unable to get information

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003Core.job" - "Google Inc." - C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003UA.job" - "Google Inc." - C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File found, but it contains no detailed information)
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL
"Pando" - "Pando Networks" - C:\Programme\Pando Networks\Media Booster\PMB.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AMD Processor Driver" (AmdK8) - "Advanced Micro Devices" - C:\WINDOWS\System32\DRIVERS\AmdK8.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Anwender\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"GMSIPCI" (GMSIPCI) - ? - D:\INSTALL\GMSIPCI.SYS  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"nv" (nv) - "NVIDIA Corporation" - C:\WINDOWS\System32\DRIVERS\nv4_mini.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"Realtek 10/100/1000 PCI NIC Family NDIS XP Driver" (RTL8023xp) - "Realtek Semiconductor Corporation                          " - C:\WINDOWS\System32\DRIVERS\Rtnicxp.sys
"Service for Realtek AC97 Audio (WDM)" (ALCXWDM) - "Realtek Semiconductor Corp." - C:\WINDOWS\System32\drivers\ALCXWDM.SYS
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"upperdev" (upperdev) - ? - C:\WINDOWS\System32\DRIVERS\usbser_lowerflt.sys  (File not found)
"VIA SATA IDE Hot-plug Driver" (xfilt) - "VIA Technologies,Inc" - C:\WINDOWS\System32\DRIVERS\xfilt.sys
"videX32" (videX32) - "VIA Technologies, Inc." - C:\WINDOWS\System32\DRIVERS\videX32.sys
"VolSnap" (VolSnap) - ? - C:\WINDOWS\system32\drivers\VolSnap.sys  (File is exclusively opened, access blocked | File found, but it contains no detailed information)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{D5906221-A717-479B-9B49-CD848F9CE816} "BZShlExtImpl Class" - "Bitberry Software" - C:\Programme\BitZipper\BZShlExt.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - C:\Programme\Windows Live\Messenger\fsshext.8.5.1302.1018.dll
{59850401-6664-101B-B21C-00AA004BA90B} "Microsoft Office Binder Unbind" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\1031\UNBIND.DLL
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson File Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson File Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{A21769F8-CEC5-4AFA-A6A4-CC921A15DF40} "ActiveXControl Object" - "L39 Studios" - C:\WINDOWS\Downloaded Program Files\atlas_activex.dll / hxxp://62.146.191.133/atlas_activex.dll
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
{B8BE5E93-A60C-4D26-A2DC-220313175592} "MSN Games - Installer" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\ZIntro.ocx / hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{233C1507-6A77-46A4-9443-F871F945D258} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10l.ocx / hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} "Zylom Games Player" - "Zylom Games" - C:\WINDOWS\Downloaded Program Files\zylomgamesplayer.dll / hxxp://game09.zylom.com/activex/zylomgamesplayer.cab
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ6" - "ICQ, LLC." - C:\Dokumente und Einstellungen\Anwender\Eigene Dateien\Peter\Friends\ICQ6.5\ICQ.exe
"PokerStars.net" - "PokerStars" - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{7E853D72-626A-48EC-A868-BA8D5E23E045} "{7E853D72-626A-48EC-A868-BA8D5E23E045}" - ? -  (File not found | COM-object registry key not found)

[Logon]
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"PC Suite Tray" - "Nokia" - "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"IATSKY" - ? - C:\Programme\iatsky\iatsky.exe  (File found, but it contains no detailed information)
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
"nwiz" - "NVIDIA Corporation" - nwiz.exe /install
"RemoteControl" - "Cyberlink Corp." - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
"SetDefPrt" - "Brother Industories, Ltd." - C:\Programme\Brother\Brmfl06a\BrStDvPt.exe
"SoundMan" - "Realtek Semiconductor Corp." - SOUNDMAN.EXE
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"SW20" - ? - C:\WINDOWS\system32\sw20.exe  (File not found)
"SW24" - ? - C:\WINDOWS\system32\sw24.exe  (File not found)

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"OLFax Ports" - "Microsoft Corporation" - C:\WINDOWS\system32\OLFMNT40.DLL

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Canon Camera Access Library 8" (CCALib8) - "Canon Inc." - C:\Programme\Canon\CAL\CALMAIN.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/QUOTE]

PepeWerder 31.05.2011 18:17
und noch das MBRCheck dokument:

Zitat:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000003d

Kernel Drivers (total 122):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF8B66000 \WINDOWS\system32\KDCOM.DLL
0xF8A76000 \WINDOWS\system32\BOOTVID.dll
0xF8536000 ACPI.sys
0xF8B68000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xF8525000 pci.sys
0xF8666000 isapnp.sys
0xF8C2E000 pciide.sys
0xF88E6000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xF8676000 MountMgr.sys
0xF8506000 ftdisk.sys
0xF8B6A000 dmload.sys
0xF84E0000 dmio.sys
0xF88EE000 PartMgr.sys
0xF88F6000 videX32.sys
0xF8686000 VolSnap.sys
0xF84C8000 atapi.sys
0xF8696000 disk.sys
0xF86A6000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xF84A8000 fltmgr.sys
0xF8496000 sr.sys
0xF88FE000 xfilt.sys
0xF847F000 KSecDD.sys
0xF846C000 WudfPf.sys
0xF83DF000 Ntfs.sys
0xF83B2000 NDIS.sys
0xF8906000 sfhlp02.sys
0xF83A0000 sfdrv01.sys
0xF8386000 Mup.sys
0xF86B6000 gagp30kx.sys
0xF88C6000 \SystemRoot\System32\DRIVERS\processr.sys
0xF7F7F000 \SystemRoot\System32\DRIVERS\nv4_mini.sys
0xF7F6B000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
0xF7F57000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
0xF88D6000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF86E6000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF86F6000 \SystemRoot\System32\DRIVERS\redbook.sys
0xF7F34000 \SystemRoot\System32\DRIVERS\ks.sys
0xF898E000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xF7F10000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF8996000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7B39000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xF7B15000 \SystemRoot\system32\drivers\portcls.sys
0xF8706000 \SystemRoot\system32\drivers\drmk.sys
0xF899E000 \SystemRoot\System32\DRIVERS\fdc.sys
0xF8716000 \SystemRoot\system32\DRIVERS\serial.sys
0xF8B2A000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF7B01000 \SystemRoot\system32\DRIVERS\parport.sys
0xF8726000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xF89A6000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF89AE000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xF8D85000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF8736000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xF8B2E000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xF7AEA000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF8746000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF8756000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xF89B6000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF7AD9000 \SystemRoot\System32\DRIVERS\psched.sys
0xF8766000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF89BE000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF89C6000 \SystemRoot\System32\DRIVERS\raspti.sys
0xF7A81000 \SystemRoot\System32\DRIVERS\rdpdr.sys
0xF8776000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF8B8C000 \SystemRoot\System32\DRIVERS\swenum.sys
0xF7A23000 \SystemRoot\System32\DRIVERS\update.sys
0xF8B46000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xF8786000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8796000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF8B8E000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xF89CE000 \SystemRoot\System32\DRIVERS\flpydisk.sys
0xF8B90000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8CCB000 \SystemRoot\System32\Drivers\Null.SYS
0xF8B92000 \SystemRoot\System32\Drivers\Beep.SYS
0xF89DE000 \SystemRoot\System32\drivers\vga.sys
0xF8B94000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8B96000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF89E6000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF89EE000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF8346000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xF67E2000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xF6789000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xF6761000 \SystemRoot\System32\DRIVERS\netbt.sys
0xF673F000 \SystemRoot\System32\drivers\afd.sys
0xF87B6000 \SystemRoot\System32\DRIVERS\netbios.sys
0xF89F6000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF6714000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xF667C000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xF87D6000 \SystemRoot\System32\Drivers\Fips.SYS
0xF6656000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xF87E6000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xF8B1E000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF87F6000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF8A06000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF8A0E000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF6630000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF8A16000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF8B26000 \SystemRoot\system32\DRIVERS\BrScnUsb.sys
0xF8A1E000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF8B9A000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF8826000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF6618000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8BA4000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7AB9000 \SystemRoot\System32\drivers\Dxapi.sys
0xF8A26000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8C8D000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xBF464000 \SystemRoot\System32\ATMFD.DLL
0xBA4AB000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xBA49F000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xB9926000 \SystemRoot\system32\drivers\wdmaud.sys
0xF799D000 \SystemRoot\system32\drivers\sysaudio.sys
0xB980B000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xF8C16000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xB9469000 \SystemRoot\System32\DRIVERS\srv.sys
0xB8E81000 \SystemRoot\System32\Drivers\HTTP.sys
0xB8023000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xB66B5000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 38):
0 System Idle Process
4 System
600 C:\WINDOWS\system32\smss.exe
664 csrss.exe
704 C:\WINDOWS\system32\winlogon.exe
748 C:\WINDOWS\system32\services.exe
760 C:\WINDOWS\system32\lsass.exe
956 C:\WINDOWS\system32\svchost.exe
1024 svchost.exe
1120 C:\WINDOWS\system32\svchost.exe
1156 C:\WINDOWS\system32\svchost.exe
1272 svchost.exe
1412 svchost.exe
1648 C:\WINDOWS\explorer.exe
1772 C:\WINDOWS\system32\spoolsv.exe
1852 C:\Programme\Avira\AntiVir Desktop\sched.exe
1964 C:\WINDOWS\soundman.exe
2036 C:\Programme\Internet Explorer\iexplore.exe
200 svchost.exe
280 C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
476 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
488 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
508 C:\Programme\iatsky\iatsky.exe
520 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
528 C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
548 C:\WINDOWS\system32\ctfmon.exe
1444 C:\Programme\Avira\AntiVir Desktop\avguard.exe
640 C:\Programme\Java\jre6\bin\jqs.exe
1340 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
1376 C:\WINDOWS\system32\nvsvc32.exe
1508 C:\WINDOWS\system32\svchost.exe
2064 C:\Programme\Canon\CAL\CALMAIN.exe
3256 C:\Programme\PC Connectivity Solution\ServiceLayer.exe
3488 alg.exe
3496 C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
3540 C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
3812 C:\Programme\Internet Explorer\iexplore.exe
184 C:\Dokumente und Einstellungen\Anwender\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: MAXTORSTM380811AS, Rev: 3.AAE

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!]

PepeWerder 31.05.2011 18:22
außerdem hatte ich bei osam ne meldung von antivir dass es ne malware gefunden hat!!

cosinus 31.05.2011 18:41
Zitat:
außerdem hatte ich bei osam ne meldung von antivir dass es ne malware gefunden hat!!
geht das auch bitte genauer!

PepeWerder 31.05.2011 18:49
das waren die drei meldungen:

Zitat:
In der Datei 'C:\WINDOWS\system32\drivers\volsnap.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\drivers\volsnap.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\drivers\volsnap.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

PepeWerder 31.05.2011 19:27
was soll ich jetzt machen?

cosinus 31.05.2011 19:57
Da ist noch ein TDSS am werkeln. Probier den TDSS-Killer bitte nochmal aus.

PepeWerder 31.05.2011 20:30
also es passiert einfach nichts...haste ne andere idee wie ich den tdss-killer zum laufen bekomme??

PepeWerder 31.05.2011 20:37
hab grad ne meldung bekommen( ist heut schon zum zweiten mal) oben links roter button mit weißem kreuz...dann steht da dass windows heruntergefahren wird..."Das Herunterfahren wurde von NT-AUTORITÄT/SYSTEM ausgelöst" "Der Systemprozess C\WINDOWS\system32\services.exe wurde unerwartet mit dem Statuscode 1073740972 beendet. Das System wird heruntergefahren und neugestartet"
hat das irgendwas zu bedeuten?

cosinus 31.05.2011 21:06
Eigentlich sollte CF die gepatchte volsnap.sys wiederherstellen, aber es lief ja nicht komplett durch.
Starte Windows neu, lösch die alte cofi.exe, lade CF neu als cofi.exe runter und probier es bitte nochmal.
Wenn CF immer noch nicht komplett durchlaufen will, machen wir es manuell. Ist aber mehr Aufwand für dich.

PepeWerder 01.06.2011 15:19
gut cofi.exe ist neu heruntegeladen und läuft gerade!!

... mist beim neustart hat sich antivir automatisch aktiviert... -.-

PepeWerder 01.06.2011 15:47
hier das CF logfile

Combofix Logfile:
Code:
ComboFix 11-05-31.02 - Anwender 01.06.2011  16:19:03.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.510.229 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Anwender\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\dokumente und einstellungen\Anwender\Favoriten\Thumbs.db
c:\dokumente und einstellungen\Anwender\WINDOWS
c:\windows\system32\SysInfo.dll
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_USNJSVC
-------\Legacy_XPROTECTOR
-------\Service_usnjsvc
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-01 bis 2011-06-01  ))))))))))))))))))))))))))))))
.
.
2011-05-31 17:02 . 2011-05-31 17:02        --------        d-----w-        c:\dokumente und einstellungen\Anwender\Anwendungsdaten\BitZipper
2011-05-31 17:02 . 2011-05-31 17:02        --------        d-----w-        c:\programme\BitZipper
2011-05-30 14:19 . 2011-05-30 14:19        --------        d-----w-        C:\_OTL
2011-05-28 21:07 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-28 20:45 . 2011-05-28 20:45        --------        d-sh--w-        c:\dokumente und einstellungen\Administrator\PrivacIE
2011-05-14 08:55 . 2011-05-14 08:55        --------        d-----w-        c:\dokumente und einstellungen\Anwender\Anwendungsdaten\iatsky
2011-05-14 08:55 . 2011-05-14 08:55        --------        d-----w-        c:\programme\iatsky
2011-05-13 05:05 . 2011-05-13 05:05        781272        ----a-w-        c:\programme\Mozilla Firefox\mozsqlite3.dll
2011-05-13 05:05 . 2011-05-13 05:05        1874904        ----a-w-        c:\programme\Mozilla Firefox\mozjs.dll
2011-05-13 05:05 . 2011-05-13 05:05        89048        ----a-w-        c:\programme\Mozilla Firefox\libEGL.dll
2011-05-13 05:05 . 2011-05-13 05:05        465880        ----a-w-        c:\programme\Mozilla Firefox\libGLESv2.dll
2011-05-13 05:05 . 2011-05-13 05:05        15832        ----a-w-        c:\programme\Mozilla Firefox\mozalloc.dll
2011-05-13 05:04 . 2011-05-13 05:04        1892184        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_42.dll
2011-05-13 05:04 . 2011-05-13 05:04        142296        ----a-w-        c:\programme\Mozilla Firefox\components\browsercomps.dll
2011-05-13 05:04 . 2011-05-13 05:04        1974616        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_42.dll
2011-05-11 16:22 . 2011-05-11 16:24        --------        d-----w-        c:\programme\AgeOfCastles_at
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-18 15:07 . 2010-07-25 10:49        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-07 05:33 . 2007-07-27 21:48        692736        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2001-08-23 12:00        420864        ----a-w-        c:\windows\system32\vbscript.dll
1999-03-11 17:22 . 1999-03-11 17:22        99840        ----a-w-        c:\programme\Gemeinsame Dateien\IRAABOUT.DLL
1998-12-09 02:53 . 1998-12-09 02:53        70144        ----a-w-        c:\programme\Gemeinsame Dateien\IRAMDMTR.DLL
1998-12-09 02:53 . 1998-12-09 02:53        48640        ----a-w-        c:\programme\Gemeinsame Dateien\IRALPTTR.DLL
1998-12-09 02:53 . 1998-12-09 02:53        31744        ----a-w-        c:\programme\Gemeinsame Dateien\IRAWEBTR.DLL
1998-12-09 02:53 . 1998-12-09 02:53        186368        ----a-w-        c:\programme\Gemeinsame Dateien\IRAREG.DLL
1998-12-09 02:53 . 1998-12-09 02:53        17920        ----a-w-        c:\programme\Gemeinsame Dateien\IRASRIAL.DLL
2011-05-13 05:04 . 2011-05-13 05:04        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 68856]
"PC Suite Tray"="c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-12-21 1483264]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-08-02 577536]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-06-01 86016]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SetDefPrt"="c:\programme\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 49152]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
"IATSKY"="c:\programme\iatsky\iatsky.exe" [2009-04-22 942080]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Eigene Dateien\\Peter\\Friends\\ICQ6.5\\ICQ.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Eigene Dateien\\Peter\\TmNationsForever\\TmForever.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57182:TCP"= 57182:TCP:Pando Media Booster
"57182:UDP"= 57182:UDP:Pando Media Booster
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [25.07.2010 12:49 136360]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [30.01.2010 16:33 135664]
S3 Ca100v;Smart Cam, WDM Video Capture;c:\windows\system32\drivers\Ca100v.sys [06.08.2007 15:25 516635]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [30.01.2010 16:33 135664]
.
Inhalt des "geplante Tasks" Ordners
.
2011-06-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-30 14:32]
.
2011-05-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-30 14:32]
.
2011-05-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003Core.job
- c:\dokumente und einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2010-12-05 14:56]
.
2011-05-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003UA.job
- c:\dokumente und einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2010-12-05 14:56]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\programme\PokerStars.NET\PokerStarsUpdate.exe
TCP: DhcpNameServer = 192.168.178.1
DPF: {A21769F8-CEC5-4AFA-A6A4-CC921A15DF40} - hxxp://62.146.191.133/atlas_activex.dll
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game09.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\dokumente und einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\8jcoqrao.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-SW20 - c:\windows\system32\sw20.exe
HKLM-Run-SW24 - c:\windows\system32\sw24.exe
AddRemove-VLC media player - f:\vlc\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-01 16:31
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2548)
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\nvsvc32.exe
c:\programme\Canon\CAL\CALMAIN.exe
c:\windows\SOUNDMAN.EXE
c:\programme\Internet Explorer\IEXPLORE.EXE
c:\programme\PC Connectivity Solution\ServiceLayer.exe
c:\programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\programme\PC Connectivity Solution\Transports\NclRSSrv.exe
c:\programme\Internet Explorer\IEXPLORE.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-06-01  16:40:07 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-06-01 14:39
.
Vor Suchlauf: 18 Verzeichnis(se), 52.067.594.240 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 51.956.502.528 Bytes frei
.
- - End Of File - - 76648E59D074CAAE5D684F56D43F4AF5
--- --- ---


und dann noch diese meldungen von antivir:

Zitat:
7x In der Datei 'C:\WINDOWS\system32\drivers\volsnap.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

2x In der Datei 'C:\cofi\handle.cfxxe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

cosinus 01.06.2011 20:16
CF erkennt die manipulierte Datei nicht :killpc:

machen wir es also manuell, ist aber auch Aufwand für dich.


Wir müssen eine Datei ersetzen, bitte einen Ordner "cosinus" auf C: erstellen und diese volsnap.sys runterladen, abspeichern in den cosinusordner c:\cosinus => volsnap.sys nach c:\cosinus\volsnap.sys

Dann gehts so weiter:

PartedMagic
  • Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 150 MB sein
  • Brenn die ISO-Datei per Imagebrennfunktion auf CD, geht zB mit ImgBurn oder Nero per Imagebrennfunktion unter Windows
  • Boote den Rechner von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist


    http://partedmagic.com/lib/exe/fetch...bootscreen.png


  • Du müsstest ein Symbol Mount Devices finden, das doppelklicken



    http://partedmagic.com/lib/exe/fetch...ia=desktop.png

  • Mounte die Partition wo Windows installiert ist, meistens ist es /dev/sda1
  • Benenne auf sda1 (bzw. die Partition wo Windows ist, falls es nicht sda1 sein sollte) diese Datei um, einfach ein .vir dranhängen:

    Code:
    /media/[LW C]/WINDOWS/system32/drivers/volsnap.sys.vir
  • Die saubere Datei aus dem cosinusordner in den Windows-Systempfad kopieren

    Code:
    /media/[LW C]/cosinus/volsnap.sys => /media/[LW C]/WINDOWS/system32/drivers/volsnap.sys
    (müsste eigentlich alles ganz easy über den graphischen Dateibowser in Linux gehen)

  • Starte den Rechner neu und boote Windows
  • Falls Windows wieder normal bootet => die in Linux umbenannt Datei (die mit .vir) bei uns hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Gib Bescheid wenn alles durch ist.

PepeWerder 01.06.2011 20:55
muss erstma unhide nochma starten...seh grad das immanoch ein paar programme versteckt sind...unter anderem nero -.-

PepeWerder 01.06.2011 21:18
ich komm nich ins bootmenü rein...kannste mir mal helfen... entf = bios...f5 und f8 komm ich auf ne seite wo man viele startmöglichkeiten aussuchen kann z.b abgesicherter modus oder normal und noch viele mehr....wie komm ich zum bootmenü oder wie ist der name fürs bootmenü hier?

PepeWerder 01.06.2011 21:24
hab zur auswahl: abgesicherter modus (-,mit netzwerktreibern,miteingabeaufforderung)
startprotokollierung akrtivieren
vga-modus aktivieren
letzte als funktionierend bekannte konfiguration
Verzeichnisdienstwiederherstellung(Windows-Domänencontroller)
Debugmodus
Automatischen Neustrat bei Systemfehler deaktivieren
Windows normal starten
Neustraten
Zum Betriebssystemauswahlmenü zurückkehren

was soll ich nehmen?

PepeWerder 01.06.2011 21:30
hab ne lösung gefunden...hab einfach im bios umgestellt

PepeWerder 01.06.2011 21:39
also bin jetzt bei dem mounten...hab die volsnap datei gefunden...kannste mir nochma erklären was ich jetzt machen muss? blick grade nich durch

PepeWerder 01.06.2011 22:00
ok...lad noch die datei hoch

PepeWerder 01.06.2011 22:06
datei ist hochgeladen...kann ich die jetzt löschen...mein antivir macht mich verrückt...immerzu zeigt es mir malware an!!

cosinus 02.06.2011 00:18
Zitat:
..mein antivir macht mich verrückt...immerzu zeigt es mir malware an!!
Würdest du dein auch gleich posten wo was gefunden wird!! Immer muss ich nachfragen!
Hast die Datei nun mit Linux ersetzen können?

PepeWerder 02.06.2011 08:18
ja hab die datei mit linux ersetzt...die infiziertete datei hat mir antivir immerzu angezeigt...also keine neuen meldungen!!kann ich die infizierte datei jetzt löschen?
und im startmenü unter programme sind immernoch alle ordner leer! unhide hatte ich jetzt 2 mal durchlaufen lassen....!

PepeWerder 02.06.2011 17:53
hab jetzte volsnap.sys.vir gelöscht! hab nochmal quickscan mit malwarebytes gemacht...allerdings gabs schonwieder 6 infizierte objekte...

hier der logfile:
Zitat:
Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6753

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.06.2011 18:43:10
mbam-log-2011-06-02 (18-43-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 160659
Laufzeit: 6 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_XMLLookup (Hijacker.XMLLookup) -> Value: bak_XMLLookup -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_intl (Hijacker.intl) -> Value: bak_intl -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\XMLLookup (Hijacker.XMLLookup) -> Bad: (File Type Info - File Extension Search) Good: (File extension redirect) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (File Type Info - File Extension Search) Good: (hxxp://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\intl (Hijacker.intl) -> Bad: (File Type Info - File Extension Search) Good: (File extension redirect) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Was sagst du dazu??

PepeWerder 02.06.2011 17:56
hab gleichnochmal einen neuen quickscan gemacht...die infizierten dateien sind anscheinend entfernt!

Zitat:
Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6753

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.06.2011 18:53:08
mbam-log-2011-06-02 (18-53-08).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 160648
Laufzeit: 5 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

PepeWerder 02.06.2011 18:03
hab jetzt nachdem ich die infizierte volsnap datei gelöscht habe tdsskiller nochmal ausprobiert...er lief...hier haste den log:

Zitat:
2011/06/02 18:58:47.0156 0480 TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/06/02 18:58:47.0437 0480 ================================================================================
2011/06/02 18:58:47.0437 0480 SystemInfo:
2011/06/02 18:58:47.0437 0480
2011/06/02 18:58:47.0437 0480 OS Version: 5.1.2600 ServicePack: 3.0
2011/06/02 18:58:47.0437 0480 Product type: Workstation
2011/06/02 18:58:47.0437 0480 ComputerName: PC01
2011/06/02 18:58:47.0437 0480 UserName: Anwender
2011/06/02 18:58:47.0437 0480 Windows directory: C:\WINDOWS
2011/06/02 18:58:47.0437 0480 System windows directory: C:\WINDOWS
2011/06/02 18:58:47.0437 0480 Processor architecture: Intel x86
2011/06/02 18:58:47.0437 0480 Number of processors: 1
2011/06/02 18:58:47.0437 0480 Page size: 0x1000
2011/06/02 18:58:47.0437 0480 Boot type: Normal boot
2011/06/02 18:58:47.0437 0480 ================================================================================
2011/06/02 18:58:48.0484 0480 Initialize success
2011/06/02 18:58:58.0281 0260 ================================================================================
2011/06/02 18:58:58.0281 0260 Scan started
2011/06/02 18:58:58.0281 0260 Mode: Manual;
2011/06/02 18:58:58.0281 0260 ================================================================================
2011/06/02 18:58:59.0250 0260 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/02 18:58:59.0312 0260 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/06/02 18:58:59.0531 0260 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/06/02 18:58:59.0625 0260 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/06/02 18:59:00.0062 0260 ALCXWDM (9a0a8e525c50b732ea0f8f0b597a95f9) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/06/02 18:59:00.0328 0260 AmdK8 (59301936898ae62245a6f09c0aba9475) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
2011/06/02 18:59:00.0890 0260 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/02 18:59:01.0031 0260 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/02 18:59:01.0234 0260 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/02 18:59:01.0375 0260 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/02 18:59:01.0531 0260 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/06/02 18:59:01.0640 0260 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/06/02 18:59:01.0703 0260 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/06/02 18:59:01.0859 0260 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/02 18:59:01.0953 0260 BrScnUsb (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
2011/06/02 18:59:02.0078 0260 Ca100v (9b908a67f3b344b60cdaaf984ad547d1) C:\WINDOWS\system32\Drivers\Ca100v.sys
2011/06/02 18:59:02.0218 0260 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/02 18:59:02.0296 0260 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/06/02 18:59:02.0484 0260 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/02 18:59:02.0609 0260 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/02 18:59:02.0718 0260 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/02 18:59:03.0312 0260 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/02 18:59:03.0484 0260 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/02 18:59:03.0593 0260 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/02 18:59:03.0671 0260 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/02 18:59:03.0781 0260 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/02 18:59:04.0015 0260 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/02 18:59:04.0250 0260 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/02 18:59:04.0375 0260 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/06/02 18:59:04.0484 0260 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/02 18:59:04.0578 0260 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/06/02 18:59:04.0671 0260 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/06/02 18:59:04.0781 0260 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/02 18:59:04.0921 0260 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/02 18:59:04.0984 0260 gagp30kx (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
2011/06/02 18:59:05.0218 0260 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/02 18:59:05.0343 0260 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/02 18:59:05.0625 0260 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/02 18:59:05.0906 0260 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/02 18:59:06.0062 0260 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/02 18:59:06.0281 0260 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/06/02 18:59:06.0390 0260 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/02 18:59:06.0500 0260 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/06/02 18:59:06.0625 0260 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/02 18:59:06.0718 0260 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/02 18:59:06.0859 0260 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/02 18:59:06.0968 0260 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/02 18:59:07.0078 0260 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/02 18:59:07.0187 0260 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/02 18:59:07.0484 0260 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/02 18:59:07.0593 0260 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/02 18:59:07.0703 0260 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/02 18:59:07.0765 0260 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/02 18:59:08.0000 0260 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/02 18:59:08.0062 0260 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/02 18:59:08.0218 0260 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/02 18:59:08.0359 0260 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/02 18:59:08.0437 0260 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/02 18:59:08.0578 0260 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/02 18:59:08.0703 0260 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/02 18:59:08.0812 0260 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/06/02 18:59:08.0921 0260 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/02 18:59:09.0031 0260 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/06/02 18:59:09.0187 0260 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/02 18:59:09.0312 0260 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/06/02 18:59:09.0453 0260 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/06/02 18:59:09.0500 0260 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/06/02 18:59:09.0593 0260 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/06/02 18:59:09.0687 0260 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/02 18:59:09.0812 0260 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/06/02 18:59:09.0921 0260 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/06/02 18:59:10.0156 0260 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/02 18:59:10.0234 0260 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/02 18:59:10.0343 0260 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/02 18:59:10.0562 0260 nv (2282ad3b19b00967c6e48531c25bfe01) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/06/02 18:59:10.0781 0260 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/06/02 18:59:10.0906 0260 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/06/02 18:59:11.0062 0260 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/06/02 18:59:11.0187 0260 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/02 18:59:11.0281 0260 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/02 18:59:11.0390 0260 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/06/02 18:59:11.0531 0260 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/02 18:59:11.0687 0260 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/06/02 18:59:11.0812 0260 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/02 18:59:12.0453 0260 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/06/02 18:59:12.0546 0260 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/06/02 18:59:12.0687 0260 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/06/02 18:59:12.0750 0260 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/02 18:59:13.0140 0260 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/06/02 18:59:13.0328 0260 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/06/02 18:59:13.0390 0260 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/06/02 18:59:13.0515 0260 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/06/02 18:59:13.0671 0260 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/06/02 18:59:13.0781 0260 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/02 18:59:13.0906 0260 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/06/02 18:59:14.0062 0260 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/02 18:59:14.0203 0260 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/06/02 18:59:14.0359 0260 RTL8023xp (6dbd011d47ebd394a5ea7843b8afa7ea) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2011/06/02 18:59:14.0531 0260 se44bus (3097cff31374e309a8950775111a52bd) C:\WINDOWS\system32\DRIVERS\se44bus.sys
2011/06/02 18:59:14.0625 0260 se44mdfl (4a03dd4fb5b7cb2c53d8fe8848455a4e) C:\WINDOWS\system32\DRIVERS\se44mdfl.sys
2011/06/02 18:59:14.0718 0260 se44mdm (2ca2e66a945b5de1228ab5f5341d0e97) C:\WINDOWS\system32\DRIVERS\se44mdm.sys
2011/06/02 18:59:14.0796 0260 se44mgmt (1977fb3c58c7c714a0ba8ad7960efb26) C:\WINDOWS\system32\DRIVERS\se44mgmt.sys
2011/06/02 18:59:14.0921 0260 se44nd5 (9bd87c965eb93475bcbd732936f46e7c) C:\WINDOWS\system32\DRIVERS\se44nd5.sys
2011/06/02 18:59:15.0015 0260 se44obex (5eff45d05677695417c523d89c1757b6) C:\WINDOWS\system32\DRIVERS\se44obex.sys
2011/06/02 18:59:15.0078 0260 se44unic (037d2d26f91ca67bad9da36fe5c88640) C:\WINDOWS\system32\DRIVERS\se44unic.sys
2011/06/02 18:59:15.0218 0260 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/02 18:59:15.0328 0260 Serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/06/02 18:59:15.0421 0260 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/06/02 18:59:15.0625 0260 sfdrv01 (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/06/02 18:59:15.0718 0260 sfhlp02 (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/06/02 18:59:15.0859 0260 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/02 18:59:16.0078 0260 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/06/02 18:59:16.0265 0260 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/02 18:59:16.0390 0260 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/02 18:59:16.0515 0260 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/02 18:59:16.0625 0260 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/06/02 18:59:16.0750 0260 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/06/02 18:59:16.0937 0260 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/02 18:59:17.0046 0260 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/02 18:59:17.0468 0260 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/02 18:59:17.0640 0260 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/06/02 18:59:17.0765 0260 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/02 18:59:17.0859 0260 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/02 18:59:17.0984 0260 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/06/02 18:59:18.0250 0260 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/02 18:59:18.0468 0260 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/02 18:59:18.0718 0260 USBCamera (0c28dd9ec68ccb6e95d49bfd24fd2c11) C:\WINDOWS\system32\Drivers\Bulk100.sys
2011/06/02 18:59:18.0843 0260 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/02 18:59:18.0921 0260 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/02 18:59:19.0015 0260 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/02 18:59:19.0140 0260 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/06/02 18:59:19.0281 0260 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/06/02 18:59:19.0390 0260 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/02 18:59:19.0437 0260 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/06/02 18:59:19.0531 0260 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/06/02 18:59:19.0734 0260 videX32 (c8ee49fa76eb7c41a9cddfe58151a74e) C:\WINDOWS\system32\DRIVERS\videX32.sys
2011/06/02 18:59:19.0843 0260 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/02 18:59:20.0015 0260 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/02 18:59:20.0156 0260 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/06/02 18:59:20.0359 0260 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/02 18:59:20.0671 0260 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/06/02 18:59:20.0765 0260 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/06/02 18:59:20.0953 0260 WudfPf (6ff66513d372d479ef1810223c8d20ce) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/06/02 18:59:21.0015 0260 WudfRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/06/02 18:59:21.0125 0260 xfilt (fcbc27869092850cdb75139f3818653a) C:\WINDOWS\system32\DRIVERS\xfilt.sys
2011/06/02 18:59:21.0218 0260 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/06/02 18:59:21.0328 0260 ================================================================================
2011/06/02 18:59:21.0328 0260 Scan finished
2011/06/02 18:59:21.0328 0260 ================================================================================
2011/06/02 18:59:21.0359 0220 Detected object count: 0
2011/06/02 18:59:21.0359 0220 Actual detected object count: 0

cosinus 03.06.2011 10:15
Mach bitte neue Logs mit GMER OSAM und mbrcheck

PepeWerder 03.06.2011 20:53
so GMER ist durch....hier der log:

GMER Logfile:
Code:
GMER 1.0.15.15640 - hxxp://www.gmer.net
Rootkit scan 2011-06-03 21:48:40
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 MAXTOR_STM380811AS rev.3.AAE
Running: k744yl6c.exe; Driver: C:\DOKUME~1\Anwender\LOKALE~1\Temp\pxtdapog.sys


---- System - GMER 1.0.15 ----

SSDT  F8CEFF96                                  ZwCreateKey
SSDT  F8CEFF8C                                  ZwCreateThread
SSDT  F8CEFF9B                                  ZwDeleteKey
SSDT  F8CEFFA5                                  ZwDeleteValueKey
SSDT  F8CEFFAA                                  ZwLoadKey
SSDT  F8CEFF78                                  ZwOpenProcess
SSDT  F8CEFF7D                                  ZwOpenThread
SSDT  F8CEFFB4                                  ZwReplaceKey
SSDT  F8CEFFAF                                  ZwRestoreKey
SSDT  F8CEFFA0                                  ZwSetValueKey

---- Kernel code sections - GMER 1.0.15 ----

.text  C:\WINDOWS\System32\DRIVERS\nv4_mini.sys  section is writeable [0xF7F7F360, 0x240F7E, 0xE8000020]

---- EOF - GMER 1.0.15 ----
--- --- ---

PepeWerder 03.06.2011 21:01
der osam logfile:

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 21:56:49 on 03.06.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Unable to get information

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003Core.job" - "Google Inc." - C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskUserS-1-5-21-299502267-1682526488-682003330-1003UA.job" - "Google Inc." - C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File found, but it contains no detailed information)
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL
"Pando" - "Pando Networks" - C:\Programme\Pando Networks\Media Booster\PMB.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AMD Processor Driver" (AmdK8) - "Advanced Micro Devices" - C:\WINDOWS\System32\DRIVERS\AmdK8.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\cofi\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"GMSIPCI" (GMSIPCI) - ? - D:\INSTALL\GMSIPCI.SYS  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"nv" (nv) - "NVIDIA Corporation" - C:\WINDOWS\System32\DRIVERS\nv4_mini.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"Realtek 10/100/1000 PCI NIC Family NDIS XP Driver" (RTL8023xp) - "Realtek Semiconductor Corporation                          " - C:\WINDOWS\System32\DRIVERS\Rtnicxp.sys
"Service for Realtek AC97 Audio (WDM)" (ALCXWDM) - "Realtek Semiconductor Corp." - C:\WINDOWS\System32\drivers\ALCXWDM.SYS
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"upperdev" (upperdev) - ? - C:\WINDOWS\System32\DRIVERS\usbser_lowerflt.sys  (File not found)
"VIA SATA IDE Hot-plug Driver" (xfilt) - "VIA Technologies,Inc" - C:\WINDOWS\System32\DRIVERS\xfilt.sys
"videX32" (videX32) - "VIA Technologies, Inc." - C:\WINDOWS\System32\DRIVERS\videX32.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{D5906221-A717-479B-9B49-CD848F9CE816} "BZShlExtImpl Class" - "Bitberry Software" - C:\Programme\BitZipper\BZShlExt.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - C:\Programme\Windows Live\Messenger\fsshext.8.5.1302.1018.dll
{59850401-6664-101B-B21C-00AA004BA90B} "Microsoft Office Binder Unbind" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\1031\UNBIND.DLL
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson File Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson File Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{A21769F8-CEC5-4AFA-A6A4-CC921A15DF40} "ActiveXControl Object" - "L39 Studios" - C:\WINDOWS\Downloaded Program Files\atlas_activex.dll / hxxp://62.146.191.133/atlas_activex.dll
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
{B8BE5E93-A60C-4D26-A2DC-220313175592} "MSN Games - Installer" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\ZIntro.ocx / hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{233C1507-6A77-46A4-9443-F871F945D258} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10l.ocx / hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} "Zylom Games Player" - "Zylom Games" - C:\WINDOWS\Downloaded Program Files\zylomgamesplayer.dll / hxxp://game09.zylom.com/activex/zylomgamesplayer.cab
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ6" - "ICQ, LLC." - C:\Dokumente und Einstellungen\Anwender\Eigene Dateien\Peter\Friends\ICQ6.5\ICQ.exe
"PokerStars.net" - "PokerStars" - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{7E853D72-626A-48EC-A868-BA8D5E23E045} "{7E853D72-626A-48EC-A868-BA8D5E23E045}" - ? -  (File not found | COM-object registry key not found)

[Logon]
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"Google Update" - "Google Inc." - "C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
"PC Suite Tray" - "Nokia" - "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"IATSKY" - ? - C:\Programme\iatsky\iatsky.exe  (File found, but it contains no detailed information)
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
"nwiz" - "NVIDIA Corporation" - nwiz.exe /install
"RemoteControl" - "Cyberlink Corp." - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
"SetDefPrt" - "Brother Industories, Ltd." - C:\Programme\Brother\Brmfl06a\BrStDvPt.exe
"SoundMan" - "Realtek Semiconductor Corp." - SOUNDMAN.EXE
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"OLFax Ports" - "Microsoft Corporation" - C:\WINDOWS\system32\OLFMNT40.DLL

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Canon Camera Access Library 8" (CCALib8) - "Canon Inc." - C:\Programme\Canon\CAL\CALMAIN.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/QUOTE]

PepeWerder 03.06.2011 21:03
und MBRCheck:

Zitat:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001d

Kernel Drivers (total 120):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF8B66000 \WINDOWS\system32\KDCOM.DLL
0xF8A76000 \WINDOWS\system32\BOOTVID.dll
0xF8536000 ACPI.sys
0xF8B68000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xF8525000 pci.sys
0xF8666000 isapnp.sys
0xF8C2E000 pciide.sys
0xF88E6000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xF8676000 MountMgr.sys
0xF8506000 ftdisk.sys
0xF8B6A000 dmload.sys
0xF84E0000 dmio.sys
0xF88EE000 PartMgr.sys
0xF88F6000 videX32.sys
0xF8686000 VolSnap.sys
0xF84C8000 atapi.sys
0xF8696000 disk.sys
0xF86A6000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xF84A8000 fltmgr.sys
0xF8496000 sr.sys
0xF88FE000 xfilt.sys
0xF847F000 KSecDD.sys
0xF846C000 WudfPf.sys
0xF83DF000 Ntfs.sys
0xF83B2000 NDIS.sys
0xF8906000 sfhlp02.sys
0xF83A0000 sfdrv01.sys
0xF8386000 Mup.sys
0xF86B6000 gagp30kx.sys
0xF88B6000 \SystemRoot\System32\DRIVERS\processr.sys
0xF7F7F000 \SystemRoot\System32\DRIVERS\nv4_mini.sys
0xF7F6B000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
0xF7F57000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
0xF88C6000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF88D6000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF86E6000 \SystemRoot\System32\DRIVERS\redbook.sys
0xF7F34000 \SystemRoot\System32\DRIVERS\ks.sys
0xF89B6000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xF7F10000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF89BE000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7B39000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xF7B15000 \SystemRoot\system32\drivers\portcls.sys
0xF86F6000 \SystemRoot\system32\drivers\drmk.sys
0xF89C6000 \SystemRoot\System32\DRIVERS\fdc.sys
0xF8706000 \SystemRoot\system32\DRIVERS\serial.sys
0xF8B12000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF7B01000 \SystemRoot\system32\DRIVERS\parport.sys
0xF8716000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xF89CE000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF89D6000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xF8D2C000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF8726000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xF8B16000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xF7AEA000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF8736000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF8746000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xF89DE000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF7AD9000 \SystemRoot\System32\DRIVERS\psched.sys
0xF8756000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF89E6000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF89EE000 \SystemRoot\System32\DRIVERS\raspti.sys
0xF7AA9000 \SystemRoot\System32\DRIVERS\rdpdr.sys
0xF8766000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF8B88000 \SystemRoot\System32\DRIVERS\swenum.sys
0xF7A4B000 \SystemRoot\System32\DRIVERS\update.sys
0xF8B32000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xF8776000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8786000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF8B8A000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xF89FE000 \SystemRoot\System32\DRIVERS\flpydisk.sys
0xF8B8C000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8C94000 \SystemRoot\System32\Drivers\Null.SYS
0xF8B8E000 \SystemRoot\System32\Drivers\Beep.SYS
0xF8A0E000 \SystemRoot\System32\drivers\vga.sys
0xF8B90000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8B92000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF8A16000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF8A1E000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF835A000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xF5B22000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xF5AC9000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xF5AA1000 \SystemRoot\System32\DRIVERS\netbt.sys
0xF5A7F000 \SystemRoot\System32\drivers\afd.sys
0xF87A6000 \SystemRoot\System32\DRIVERS\netbios.sys
0xF8A26000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF5A54000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xF59E4000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xF87C6000 \SystemRoot\System32\Drivers\Fips.SYS
0xF59BE000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xF87D6000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xF8AF6000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF87E6000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF8A2E000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF8A36000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF8A3E000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF8AFA000 \SystemRoot\system32\DRIVERS\BrScnUsb.sys
0xF8A46000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF5970000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF8B96000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF8816000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF5958000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8B9A000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7A37000 \SystemRoot\System32\drivers\Dxapi.sys
0xF8A4E000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8DA4000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xBF464000 \SystemRoot\System32\ATMFD.DLL
0xBA4AB000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xBA493000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xB9926000 \SystemRoot\system32\drivers\wdmaud.sys
0xB9ABB000 \SystemRoot\system32\drivers\sysaudio.sys
0xB96F1000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xF8C0A000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xB9469000 \SystemRoot\System32\DRIVERS\srv.sys
0xB8FAF000 \SystemRoot\System32\Drivers\HTTP.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 38):
0 System Idle Process
4 System
572 C:\WINDOWS\system32\smss.exe
636 csrss.exe
676 C:\WINDOWS\system32\winlogon.exe
720 C:\WINDOWS\system32\services.exe
732 C:\WINDOWS\system32\lsass.exe
912 C:\WINDOWS\system32\svchost.exe
980 svchost.exe
1076 C:\WINDOWS\system32\svchost.exe
1108 C:\WINDOWS\system32\svchost.exe
1224 svchost.exe
1364 svchost.exe
1600 C:\WINDOWS\explorer.exe
1744 C:\WINDOWS\system32\spoolsv.exe
1788 C:\Programme\Avira\AntiVir Desktop\sched.exe
1948 svchost.exe
2008 C:\WINDOWS\soundman.exe
2040 C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
128 C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
176 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
180 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
228 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
236 C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
292 C:\WINDOWS\system32\ctfmon.exe
536 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1244 C:\Programme\Java\jre6\bin\jqs.exe
624 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
856 C:\WINDOWS\system32\nvsvc32.exe
1572 C:\WINDOWS\system32\svchost.exe
296 C:\Programme\Canon\CAL\CALMAIN.exe
1320 C:\WINDOWS\system32\wuauclt.exe
2428 wmiprvse.exe
3104 C:\Programme\PC Connectivity Solution\ServiceLayer.exe
3208 C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
3236 alg.exe
3244 C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
3768 C:\Dokumente und Einstellungen\Anwender\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: MAXTORSTM380811AS, Rev: 3.AAE

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

cosinus 03.06.2011 21:10
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


PepeWerder 03.06.2011 21:15
danke schonmal für deine hilfe und geduld mit mir :D
wird ne weile dauern die vollscans zu machen!

PepeWerder 03.06.2011 22:43
so malwarebytes ist schon durch:

Zitat:
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6766

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03.06.2011 23:23:33
mbam-log-2011-06-03 (23-23-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 259371
Laufzeit: 1 Stunde(n), 8 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

PepeWerder 04.06.2011 10:22
so nun das SuperAntiSpyware log:

Zitat:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/04/2011 at 11:08 AM

Application Version : 4.53.1000

Core Rules Database Version : 7200
Trace Rules Database Version: 5012

Scan type : Complete Scan
Total Scan Time : 01:30:11

Memory items scanned : 459
Memory threats detected : 0
Registry items scanned : 7706
Registry threats detected : 0
File items scanned : 104088
File threats detected : 240

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@studivz.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@specificclick[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.ad4game[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@pro-market[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver.ignitad[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.profiwin[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@a2.adserver01[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@eyewonder[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.glispa[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@collective-media[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.porta.eol[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@wissende.122.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@apmebf[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tribalfusion[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adsrv.admediate[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@webstats.liberale[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[6].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad2.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.medienhaus[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adxpose[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@statcounter[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.creative-serving[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@imrworldwide[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.klicktel[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@linda-elster.umkreisfinder[5].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[4].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adviva[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@mediaplex[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.adnet[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@linda-elster.umkreisfinder[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@wsclick.infospace[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.adserver01[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@nike.112.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.hannoversche[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@zanox[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@casalemedia[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@atdmt[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.eventax[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@revenue[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.usenext[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adtech[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@serving-sys[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@stepstone.112.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.intergi[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver.qplaygames[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@traffictrack[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adbrite[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.adc-serv[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@questionmarket[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[10].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.bbweb[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tacoda[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ipcmedia.122.2o7[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tradedoubler[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver2.traffictrack[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@doubleclick[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@fastclick[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.etracker[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[6].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@stats.linx[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.pointroll[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@liveperson[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.avusa.co[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.windowsmedia[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@linda-elster.umkreisfinder[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@track.adform[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@user.lucidmedia[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@guj.122.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@usenext[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad1.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@xiti[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad4.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@media.gan-online[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.hospitalscout[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.adonion[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.pubmatic[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@zedo[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@m1.webstats.motigo[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver.traffictrack[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@fl01.ct2.comclick[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@server.cpmstar[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver2.clipkit[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.wsod[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@videoegg.adbureau[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@media.mtvnservices[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@hitbox[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads2.fettspielen[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tradefx.advertserve[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.webme[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@microsoftconsumermarketing.112.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@invitemedia[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.tchibo[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ru4[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@etracker.zadi[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.quartermedia[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@stats.sevengames[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ehg-salomon.hitbox[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserv-new.20six[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@linda-elster.umkreisfinder[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.adnet[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad3.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@rotator.adjuggler[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@umkreisfinder[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.burstnet[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adcentriconline[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads1.eol[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[5].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[7].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[8].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ice.112.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.beepworld[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@snapfish.112.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@media.photobucket[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@postadserver.anschlusstor[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@oms.122.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@revsci[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@yadro[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.service-ip[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@server.lon.liveperson[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@myroitracking[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver1.mokono[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@himedia.individuad[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@secmedia[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@advertising[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.active-tracking[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.counter-gratis[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@timesofindia.hotklix[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adx.chip[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@weborama[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[5].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@click.xmlmonetize[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@firesexteen[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.sexgott-or-not[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@lfstmedia[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@profilbanner[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@clicksor[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@dealtime[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@banner.kwick[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adform[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[11].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@spylog[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@trackmania[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ssl4stats[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@4stats[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[4].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@spenden.wikimedia[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@frontlinegmbh.122.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[9].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.extr1[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@pointroll[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads5.wwe[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.adonion[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@liveperson[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver.devaki[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.apollofind[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@count.asnetworks[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[3].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@stat.dealtime[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.adition[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@viewablemedia[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@CA1YUCN2.txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@solution.weborama[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@aim4media[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@cngg-stats.condenastdigital[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.youtube[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@eas4.emediate[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.brandwire[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@track.evania[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@media6degrees[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@loyaltypartner.122.2o7[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@rambler[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.counter.web10[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[9].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@content.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.adwerba[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@maniapub.trackmania[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@xml.happytofind[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@vid-finder[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@dmtracker[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@auslieferung.commindo-media-ressourcen[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adserver.adtechus[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@in.getclicky[1].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.googleadservices[7].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@clicks.pangora[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@smartadserver[2].txt
C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@unitymedia[2].txt
149.memecounter.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
adserv.quality-channel.de [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
akamai.smartadserver.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
bc.youporn.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
broadcast.piximedia.fr [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
cdn.eyewonder.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
cdn1.eyewonder.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
cdn5.specificclick.net [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
cloud.video.unrulymedia.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
googleads.g.doubleclick.net [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
imagesrv.adition.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
m.de.2mdn.net [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
m1.emea.2mdn.net [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
macromedia.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
media.kyte.tv [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
media.mtvnservices.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
media.socialvibe.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
media.stage-entertainment.de [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
media.tredex.de [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
media01.kyte.tv [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
memecounter.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
naiadsystems.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
pornme.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
pornos.joyclub.de [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
s0.2mdn.net [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
spe.atdmt.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
www.adservercentral.info [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
www.euros4click.de [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
www.onlyfree-media.de [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
www.pornhub.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
www.pornoprinzen.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]
www.you.porn.com [ C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\HE8Q7GDA ]

cosinus 04.06.2011 12:15
Bislang nur Cookies, die können alle weg. Kommt ESET auch noch

PepeWerder 05.06.2011 10:06
kommt auch gleich...starte ihn gleich!

PepeWerder 05.06.2011 11:57
so der esetlog:

Zitat:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6522
# api_version=3.0.2
# EOSSerial=4e14ba19e3996f4c85a5519247f15909
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-05 10:48:42
# local_time=2011-06-05 12:48:42 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 93 183056 43802843 224470 0
# compatibility_mode=3584 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 303 303 0 0
# scanned=105285
# found=0
# cleaned=0
# scan_time=4937

PepeWerder 05.06.2011 11:59
ein problem hab ich aber noch: im startmenü bei den programmen steht in jedem ordner leer und sone sachen wie Word Exel... wird gar nich bei den pprogrammen angezeigt.... unhide.exe war jetzt schon ein paar mal durchgelaufen aber im startmenü sind die programme weiterhin versteckt!!

cosinus 05.06.2011 13:47
Durch die Infektion wurde dein Startmenü leergefegt, bei mir bisher bekannten Varianten verschiebt der Schädling alle Verknüpfungen nach %tmp%\smtmp
Anscheinend hat aber CF den Tempbereich gelöscht.

Den Ordner smtmp müsstest du hier finden: (lass dir vorher alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html )

C:\Qoobox\Quarantine\C\DOKUME~1\Anwender\LOKALE~1\Temp\smtmp

Die Verküpfungen sind in Unterordnern von smtmp, diese musst du passend nach

C:\Dokumente und Einstellungen\[DEIN_NAME]\Startmenü

zurückkopieren.

PepeWerder 06.06.2011 19:04
konnte jetzt das Startmenü wiederherstellen...glaube ist auch alles das was ich bis jetzt gesehen hab...in den anderen Unterordnern sind noch Desktopverknüpfungen die bis jetzt noch fehlen!

Danke für deine Hilfe und Geduld...laufen tut wieder alles... Ohne eurer Forum wär der PC glaube im Arsch geblieben!!

Dann noch ne kurze Frage für eure Spenden... bei dei Überweisung bzw generell beim Spenden, das bekommt euer Forum oda!? Siehst du von dem Geld auch was oder ist das generell zur Aufrechterhaltung der Seite?

cosinus 06.06.2011 19:15
Evtl. bekommen wir auch was wenn was übrigbleibt ;)

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

PepeWerder 07.06.2011 20:49
wie krieg ich raus ob ich windows x86 kernel windows x86 online oder winodws x86 offline habe?? wolln se bei der java installatin wissen!!

cosinus 07.06.2011 22:16
Onlineinstallation = du lädst einen kleinen Installer herunter, der während des Setups aus dem Internet Dateien nachlädt

Offlineinstallation = du lädst ein komplettes Paket herunter, installiert auch ohne Internetverbindung JRE komplett

Dein Betriebsystem ist WindowsXP => 32-Bit.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131