Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem mit Windows 7 Sicherheitscenterdienst und Windows Defender, infektion? (https://www.trojaner-board.de/99893-problem-windows-7-sicherheitscenterdienst-windows-defender-infektion.html)

cosinus 08.06.2011 21:09
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
Filelook::
c:\windows\system32\drivers\rimssn64.sys
c:\windows\snymsico.dll
c:\windows\Installer\1dd59.msi

Folder::
c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Mablung 09.06.2011 12:57
Hab ich gemacht, hier das Log:

Combofix Logfile:
Code:
ComboFix 11-06-07.03 - NeRo 06/09/2011  13:50:05.3.2 - x64
Microsoft Windows 7 Ultimate  6.1.7600.0.1252.1.1033.18.4063.3020 [GMT -7:00]
Running from: c:\users\NeRo\Desktop\cofi.exe
Command switches used :: c:\users\NeRo\Desktop\cfscript.txt
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Created a new restore point
.
.
(((((((((((((((((((((((((((((((((((((((  Other Deletions  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1HAS8O7N\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1OZJFJ72\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\54OUKNXR\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JEKFMCXJ\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies
c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.
.
(((((((((((((((((((((((((  Files Created from 2011-05-09 to 2011-06-09  )))))))))))))))))))))))))))))))
.
.
2011-06-09 20:53 . 2011-06-09 20:53        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-06-03 04:56 . 2011-06-03 04:57        --------        d-----w-        C:\cofi
2011-06-03 04:37 . 2011-06-03 04:37        --------        d-----w-        c:\program files\CCleaner
2011-05-26 19:46 . 2011-05-26 19:46        --------        d-----w-        C:\_OTL
2011-05-26 19:15 . 2011-05-26 19:15        --------        d-----w-        c:\users\NeRo\AppData\Roaming\Malwarebytes
2011-05-26 19:15 . 2011-05-29 16:11        39984        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-26 19:15 . 2011-05-26 19:15        --------        d-----w-        c:\programdata\Malwarebytes
2011-05-26 19:15 . 2011-06-03 05:37        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-26 19:15 . 2011-05-29 16:11        25912        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-05-25 04:16 . 2011-04-09 06:45        5509504        ----a-w-        c:\windows\system32\ntoskrnl.exe
2011-05-25 04:16 . 2011-04-09 06:13        3957632        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2011-05-25 04:16 . 2011-04-09 06:13        3901824        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2011-05-19 03:55 . 2011-06-03 04:40        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-05-19 03:55 . 2011-05-24 17:03        --------        d-----w-        c:\program files (x86)\Spybot - Search & Destroy
2011-05-16 23:24 . 2011-05-16 23:24        --------        d-----w-        c:\program files\DIFX
2011-05-16 23:23 . 2009-09-24 23:28        86528        ----a-w-        c:\windows\system32\drivers\rimssn64.sys
2011-05-16 23:23 . 2009-09-24 23:28        623616        ----a-w-        c:\windows\snymsico.dll
2011-05-16 07:23 . 2011-05-16 07:23        --------        d-----w-        c:\users\NeRo\AppData\Roaming\Sony Corporation
2011-05-16 05:46 . 2011-05-16 05:46        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-15 20:47 . 2011-05-15 20:47        --------        d-----w-        c:\users\NeRo\AppData\Local\Broadcom
2011-05-15 20:46 . 2009-10-22 17:41        21160        ----a-w-        c:\windows\system32\drivers\btwrchid.sys
2011-05-15 20:46 . 2009-10-22 17:41        132648        ----a-w-        c:\windows\system32\drivers\btwavdt.sys
2011-05-15 20:46 . 2009-10-22 17:41        98344        ----a-w-        c:\windows\system32\drivers\btwaudio.sys
2011-05-15 20:46 . 2009-10-22 17:38        35104        ----a-w-        c:\windows\system32\drivers\btwl2cap.sys
2011-05-15 20:46 . 2011-05-15 20:46        --------        d-----w-        c:\program files\WIDCOMM
2011-05-15 20:41 . 2011-05-15 20:41        --------        d-----w-        c:\program files\Common Files\Sony Shared
2011-05-15 20:41 . 2011-05-15 20:41        --------        d-----w-        c:\program files (x86)\Common Files\Sony Shared
2011-05-15 20:41 . 2011-05-15 20:43        --------        d--h--w-        c:\program files (x86)\InstallShield Installation Information
2011-05-15 20:41 . 2011-05-15 20:42        --------        d-----w-        c:\program files (x86)\Sony
2011-05-15 20:41 . 2011-05-15 20:42        --------        d-----w-        c:\programdata\Sony Corporation
2011-05-13 18:20 . 2011-05-13 18:20        --------        d-----w-        c:\users\NeRo\AppData\Local\WinZip
.
.
.
((((((((((((((((((((((((((((((((((((((((  Find3M Report  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-18 17:15 . 2011-04-22 19:15        8802128        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D5108C76-743C-476A-A716-8358BD0AA312}\mpengine.dll
.
.
((((((((((((((((((((((((((((((((((((((((((((  Look  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
--- c:\windows\Installer\1dd59.msi ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 25088
Created time: 2011-06-04 04:08
Modified time: 2011-06-04 04:08
MD5: CA1C1F1D727D052F025D6D1555EFAA80
SHA1: 4CE8401C1AD8D96A6AE384FF553BCFB28A87DA70
.
.
--- c:\windows\snymsico.dll ---
Company: Sony Corporation
File Description: msico
File Version: 1, 0, 2, 10200
Product Name: Sony Memory Stick ICON for Windows Vista
Copyright: Copyright (C) 2006 Sony Corporation
Original Filename: snymsico.dll
File size: 623616
Created time: 2011-05-16 23:23
Modified time: 2009-09-24 23:28
MD5: 2B1E1F5273FAE6CC775149ED57DB4433
SHA1: 426EF7728167886E7C14248A3147AE65344FA305
.
.
--- c:\windows\system32\drivers\rimssn64.sys ---
Company: REDC
File Description: RICOH MS Driver
File Version: 6.03.00.0061
Product Name: Ricoh Memorystick Controller
Copyright: Copyright c 2001-2009, Ricoh Company Ltd.,
Original Filename: rimsptsk.sys
File size: 86528
Created time: 2011-05-16 23:23
Modified time: 2009-09-24 23:28
MD5: 258AADB43E3F3468B5CF8CB0F84872C2
SHA1: 0AEC524D07D2D767A08D856585CCA212115B8C07
.
.
(((((((((((((((((((((((((((((  SnapShot@2011-06-03_05.03.00  )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-06-03 04:11        16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-06-08 21:43        16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-04-22 07:13 . 2011-06-09 20:42        25432              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-06-09 20:42        31932              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-01-22 05:42 . 2011-06-06 02:58        16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-01-22 05:42 . 2011-06-03 04:37        16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-06-02 20:44 . 2011-06-03 04:37        49152              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-06-02 20:44 . 2011-06-06 02:58        49152              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-06-03 04:37        16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-06-06 02:58        16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-06-04 04:08 . 2011-06-04 04:08        25088              c:\windows\Installer\1dd59.msi
+ 2011-01-22 06:47 . 2011-06-09 20:42        5846              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-985815843-2064436585-970596046-1000_UserData.bin
+ 2011-06-09 20:40 . 2011-06-09 20:40        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-06-03 04:10 . 2011-06-03 04:10        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-06-09 20:40 . 2011-06-09 20:40        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-06-03 04:10 . 2011-06-03 04:10        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-04-26 19:45 . 2011-06-09 00:56        210048              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
- 2009-07-14 02:36 . 2011-06-03 04:15        615360              c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2011-06-09 20:44        615360              c:\windows\system32\perfh009.dat
- 2011-01-22 06:21 . 2011-06-03 04:15        641706              c:\windows\system32\perfh007.dat
+ 2011-01-22 06:21 . 2011-06-09 20:44        641706              c:\windows\system32\perfh007.dat
+ 2009-07-14 02:36 . 2011-06-09 20:44        103702              c:\windows\system32\perfc009.dat
- 2009-07-14 02:36 . 2011-06-03 04:15        103702              c:\windows\system32\perfc009.dat
- 2011-01-22 06:21 . 2011-06-03 04:15        126062              c:\windows\system32\perfc007.dat
+ 2011-01-22 06:21 . 2011-06-09 20:44        126062              c:\windows\system32\perfc007.dat
- 2009-07-14 05:01 . 2011-06-03 02:06        382420              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2011-06-09 17:17        382420              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-01-22 06:44 . 2011-06-09 17:17        1873561              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-985815843-2064436585-970596046-1000-8192.dat
- 2011-04-22 19:01 . 2011-05-26 20:01        3330728              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-985815843-2064436585-970596046-1000-12288.dat
+ 2011-04-22 19:01 . 2011-06-03 05:10        3330728              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-985815843-2064436585-970596046-1000-12288.dat
.
(((((((((((((((((((((((((((((((((((((  Reg Loading Points  ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-01-22 39408]
"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe" [2009-05-26 317288]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-7-1 1079584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 136176]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R3 gupdatem;Google Update Service (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 136176]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-10 4925184]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S2 RtkAudioService;Realtek Audio Service;c:\program files\Realtek\Audio\HDA\RtkAudioService64.exe [2009-10-22 189984]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [x]
S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
.
.
Contents of the 'Scheduled Tasks' folder
.
2011-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 05:54]
.
2011-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 05:54]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-10-22 7938080]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-10-22 1833504]
.
------- Supplementary Scan -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\NeRo\AppData\Roaming\Mozilla\Firefox\Profiles\w0uwtwyf.default\
.
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10q_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10q_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Completion time: 2011-06-09  13:55:56
ComboFix-quarantined-files.txt  2011-06-09 20:55
ComboFix2.txt  2011-06-08 23:32
ComboFix3.txt  2011-06-03 05:05
.
Pre-Run: 358,403,481,600 bytes free
Post-Run: 14 Verzeichnis(se), 358,334,521,344 Bytes frei
.
- - End Of File - - EF319B349AA1974D5D1642DF12D479B2
--- --- ---

cosinus 09.06.2011 13:27
Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Mablung 09.06.2011 13:40
Bitteschön

Combofix Logfile:
Code:
ComboFix 11-06-07.03 - NeRo 06/09/2011  13:50:05.3.2 - x64
Microsoft Windows 7 Ultimate  6.1.7600.0.1252.1.1033.18.4063.3020 [GMT -7:00]
Running from: c:\users\NeRo\Desktop\cofi.exe
Command switches used :: c:\users\NeRo\Desktop\cfscript.txt
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Created a new restore point
.
.
(((((((((((((((((((((((((((((((((((((((  Other Deletions  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1HAS8O7N\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1OZJFJ72\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\54OUKNXR\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JEKFMCXJ\desktop.ini
c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies
c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.
.
(((((((((((((((((((((((((  Files Created from 2011-05-09 to 2011-06-09  )))))))))))))))))))))))))))))))
.
.
2011-06-09 20:53 . 2011-06-09 20:53        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-06-03 04:56 . 2011-06-03 04:57        --------        d-----w-        C:\cofi
2011-06-03 04:37 . 2011-06-03 04:37        --------        d-----w-        c:\program files\CCleaner
2011-05-26 19:46 . 2011-05-26 19:46        --------        d-----w-        C:\_OTL
2011-05-26 19:15 . 2011-05-26 19:15        --------        d-----w-        c:\users\NeRo\AppData\Roaming\Malwarebytes
2011-05-26 19:15 . 2011-05-29 16:11        39984        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-26 19:15 . 2011-05-26 19:15        --------        d-----w-        c:\programdata\Malwarebytes
2011-05-26 19:15 . 2011-06-03 05:37        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-26 19:15 . 2011-05-29 16:11        25912        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-05-25 04:16 . 2011-04-09 06:45        5509504        ----a-w-        c:\windows\system32\ntoskrnl.exe
2011-05-25 04:16 . 2011-04-09 06:13        3957632        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2011-05-25 04:16 . 2011-04-09 06:13        3901824        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2011-05-19 03:55 . 2011-06-03 04:40        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-05-19 03:55 . 2011-05-24 17:03        --------        d-----w-        c:\program files (x86)\Spybot - Search & Destroy
2011-05-16 23:24 . 2011-05-16 23:24        --------        d-----w-        c:\program files\DIFX
2011-05-16 23:23 . 2009-09-24 23:28        86528        ----a-w-        c:\windows\system32\drivers\rimssn64.sys
2011-05-16 23:23 . 2009-09-24 23:28        623616        ----a-w-        c:\windows\snymsico.dll
2011-05-16 07:23 . 2011-05-16 07:23        --------        d-----w-        c:\users\NeRo\AppData\Roaming\Sony Corporation
2011-05-16 05:46 . 2011-05-16 05:46        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-15 20:47 . 2011-05-15 20:47        --------        d-----w-        c:\users\NeRo\AppData\Local\Broadcom
2011-05-15 20:46 . 2009-10-22 17:41        21160        ----a-w-        c:\windows\system32\drivers\btwrchid.sys
2011-05-15 20:46 . 2009-10-22 17:41        132648        ----a-w-        c:\windows\system32\drivers\btwavdt.sys
2011-05-15 20:46 . 2009-10-22 17:41        98344        ----a-w-        c:\windows\system32\drivers\btwaudio.sys
2011-05-15 20:46 . 2009-10-22 17:38        35104        ----a-w-        c:\windows\system32\drivers\btwl2cap.sys
2011-05-15 20:46 . 2011-05-15 20:46        --------        d-----w-        c:\program files\WIDCOMM
2011-05-15 20:41 . 2011-05-15 20:41        --------        d-----w-        c:\program files\Common Files\Sony Shared
2011-05-15 20:41 . 2011-05-15 20:41        --------        d-----w-        c:\program files (x86)\Common Files\Sony Shared
2011-05-15 20:41 . 2011-05-15 20:43        --------        d--h--w-        c:\program files (x86)\InstallShield Installation Information
2011-05-15 20:41 . 2011-05-15 20:42        --------        d-----w-        c:\program files (x86)\Sony
2011-05-15 20:41 . 2011-05-15 20:42        --------        d-----w-        c:\programdata\Sony Corporation
2011-05-13 18:20 . 2011-05-13 18:20        --------        d-----w-        c:\users\NeRo\AppData\Local\WinZip
.
.
.
((((((((((((((((((((((((((((((((((((((((  Find3M Report  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-18 17:15 . 2011-04-22 19:15        8802128        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D5108C76-743C-476A-A716-8358BD0AA312}\mpengine.dll
.
.
((((((((((((((((((((((((((((((((((((((((((((  Look  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
--- c:\windows\Installer\1dd59.msi ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 25088
Created time: 2011-06-04 04:08
Modified time: 2011-06-04 04:08
MD5: CA1C1F1D727D052F025D6D1555EFAA80
SHA1: 4CE8401C1AD8D96A6AE384FF553BCFB28A87DA70
.
.
--- c:\windows\snymsico.dll ---
Company: Sony Corporation
File Description: msico
File Version: 1, 0, 2, 10200
Product Name: Sony Memory Stick ICON for Windows Vista
Copyright: Copyright (C) 2006 Sony Corporation
Original Filename: snymsico.dll
File size: 623616
Created time: 2011-05-16 23:23
Modified time: 2009-09-24 23:28
MD5: 2B1E1F5273FAE6CC775149ED57DB4433
SHA1: 426EF7728167886E7C14248A3147AE65344FA305
.
.
--- c:\windows\system32\drivers\rimssn64.sys ---
Company: REDC
File Description: RICOH MS Driver
File Version: 6.03.00.0061
Product Name: Ricoh Memorystick Controller
Copyright: Copyright c 2001-2009, Ricoh Company Ltd.,
Original Filename: rimsptsk.sys
File size: 86528
Created time: 2011-05-16 23:23
Modified time: 2009-09-24 23:28
MD5: 258AADB43E3F3468B5CF8CB0F84872C2
SHA1: 0AEC524D07D2D767A08D856585CCA212115B8C07
.
.
(((((((((((((((((((((((((((((  SnapShot@2011-06-03_05.03.00  )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-06-03 04:11        16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-06-08 21:43        16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-04-22 07:13 . 2011-06-09 20:42        25432              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-06-09 20:42        31932              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-01-22 05:42 . 2011-06-06 02:58        16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-01-22 05:42 . 2011-06-03 04:37        16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-06-02 20:44 . 2011-06-03 04:37        49152              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-06-02 20:44 . 2011-06-06 02:58        49152              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-06-03 04:37        16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-06-06 02:58        16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-06-04 04:08 . 2011-06-04 04:08        25088              c:\windows\Installer\1dd59.msi
+ 2011-01-22 06:47 . 2011-06-09 20:42        5846              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-985815843-2064436585-970596046-1000_UserData.bin
+ 2011-06-09 20:40 . 2011-06-09 20:40        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-06-03 04:10 . 2011-06-03 04:10        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-06-09 20:40 . 2011-06-09 20:40        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-06-03 04:10 . 2011-06-03 04:10        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-04-26 19:45 . 2011-06-09 00:56        210048              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
- 2009-07-14 02:36 . 2011-06-03 04:15        615360              c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2011-06-09 20:44        615360              c:\windows\system32\perfh009.dat
- 2011-01-22 06:21 . 2011-06-03 04:15        641706              c:\windows\system32\perfh007.dat
+ 2011-01-22 06:21 . 2011-06-09 20:44        641706              c:\windows\system32\perfh007.dat
+ 2009-07-14 02:36 . 2011-06-09 20:44        103702              c:\windows\system32\perfc009.dat
- 2009-07-14 02:36 . 2011-06-03 04:15        103702              c:\windows\system32\perfc009.dat
- 2011-01-22 06:21 . 2011-06-03 04:15        126062              c:\windows\system32\perfc007.dat
+ 2011-01-22 06:21 . 2011-06-09 20:44        126062              c:\windows\system32\perfc007.dat
- 2009-07-14 05:01 . 2011-06-03 02:06        382420              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2011-06-09 17:17        382420              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-01-22 06:44 . 2011-06-09 17:17        1873561              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-985815843-2064436585-970596046-1000-8192.dat
- 2011-04-22 19:01 . 2011-05-26 20:01        3330728              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-985815843-2064436585-970596046-1000-12288.dat
+ 2011-04-22 19:01 . 2011-06-03 05:10        3330728              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-985815843-2064436585-970596046-1000-12288.dat
.
(((((((((((((((((((((((((((((((((((((  Reg Loading Points  ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-01-22 39408]
"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe" [2009-05-26 317288]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-7-1 1079584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 136176]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R3 gupdatem;Google Update Service (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 136176]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-10 4925184]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S2 RtkAudioService;Realtek Audio Service;c:\program files\Realtek\Audio\HDA\RtkAudioService64.exe [2009-10-22 189984]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [x]
S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
.
.
Contents of the 'Scheduled Tasks' folder
.
2011-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 05:54]
.
2011-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-22 05:54]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-10-22 7938080]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-10-22 1833504]
.
------- Supplementary Scan -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\NeRo\AppData\Roaming\Mozilla\Firefox\Profiles\w0uwtwyf.default\
.
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10q_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10q_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Completion time: 2011-06-09  13:55:56
ComboFix-quarantined-files.txt  2011-06-09 20:55
ComboFix2.txt  2011-06-08 23:32
ComboFix3.txt  2011-06-03 05:05
.
Pre-Run: 358,403,481,600 bytes free
Post-Run: 14 Verzeichnis(se), 358,334,521,344 Bytes frei
.
- - End Of File - - EF319B349AA1974D5D1642DF12D479B2
--- --- ---

cosinus 09.06.2011 14:26
Wieso nochmal das CF-Log?

Mablung 13.06.2011 20:24
Hallo, sorry, da scheint irgendwas mit meiner Zwischenablage nicht zu stimmen, hatte eigentlich schon das richtige Log kopiert, irgendwie hats hier aber trotzdem das CF Log eingefügt das ich vorher in der Ablage hatte, keine Ahnung wieso.
Also hier jetzt hoffentlich das Log nachdem du gefragt hast:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Ultimate Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: Sony Corporation
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Sony Corporation
System Product Name: VGN-FW31E
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 203):
0x02C0C000 \SystemRoot\system32\ntoskrnl.exe
0x031E8000 \SystemRoot\system32\hal.dll
0x00BD4000 \SystemRoot\system32\kdcom.dll
0x00C21000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00C65000 \SystemRoot\system32\PSHED.dll
0x00C79000 \SystemRoot\system32\CLFS.SYS
0x00CD7000 \SystemRoot\system32\CI.dll
0x00ECE000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F72000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00F81000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00FD8000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00FE1000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00E00000 \SystemRoot\system32\DRIVERS\pci.sys
0x00E33000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00E40000 \SystemRoot\System32\drivers\partmgr.sys
0x00E55000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x00E5E000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x00E6A000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00D97000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E7F000 \SystemRoot\System32\drivers\mountmgr.sys
0x00E99000 \SystemRoot\system32\DRIVERS\atapi.sys
0x00EA2000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x00FEB000 \SystemRoot\system32\DRIVERS\msahci.sys
0x00C00000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x00C10000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x010DD000 \SystemRoot\system32\drivers\fltmgr.sys
0x01129000 \SystemRoot\system32\drivers\fileinfo.sys
0x0124D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0113D000 \SystemRoot\System32\Drivers\msrpc.sys
0x01200000 \SystemRoot\System32\Drivers\ksecdd.sys
0x01000000 \SystemRoot\System32\Drivers\cng.sys
0x0121A000 \SystemRoot\System32\drivers\pcw.sys
0x0122B000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x0144E000 \SystemRoot\system32\drivers\ndis.sys
0x01540000 \SystemRoot\system32\drivers\NETIO.SYS
0x015A0000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01603000 \SystemRoot\System32\drivers\tcpip.sys
0x01400000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x015CB000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x01073000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x015DB000 \SystemRoot\System32\Drivers\spldr.sys
0x0119B000 \SystemRoot\System32\drivers\rdyboost.sys
0x015E3000 \SystemRoot\System32\Drivers\mup.sys
0x015F5000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01845000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x0187F000 \SystemRoot\system32\DRIVERS\disk.sys
0x01895000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x018FD000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x01927000 \SystemRoot\System32\Drivers\Null.SYS
0x01930000 \SystemRoot\System32\Drivers\Beep.SYS
0x01937000 \SystemRoot\System32\drivers\vga.sys
0x01945000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x0196A000 \SystemRoot\System32\drivers\watchdog.sys
0x0197A000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x01983000 \SystemRoot\system32\drivers\rdpencdd.sys
0x0198C000 \SystemRoot\system32\drivers\rdprefmp.sys
0x01995000 \SystemRoot\System32\Drivers\Msfs.SYS
0x019A0000 \SystemRoot\System32\Drivers\Npfs.SYS
0x019B1000 \SystemRoot\system32\DRIVERS\tdx.sys
0x019CF000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x02C27000 \SystemRoot\system32\drivers\afd.sys
0x02CB1000 \SystemRoot\System32\DRIVERS\netbt.sys
0x02CF6000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x02CFF000 \SystemRoot\system32\DRIVERS\pacer.sys
0x02D25000 \SystemRoot\system32\DRIVERS\netbios.sys
0x02D34000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x02D4F000 \SystemRoot\system32\DRIVERS\termdd.sys
0x02D63000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x02DB4000 \SystemRoot\system32\drivers\nsiproxy.sys
0x02DC0000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x02DCB000 \SystemRoot\System32\drivers\discache.sys
0x03AB0000 \SystemRoot\system32\drivers\csc.sys
0x03B33000 \SystemRoot\System32\Drivers\dfsc.sys
0x03B51000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x03B62000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x03C23000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x0423A000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x0432E000 \SystemRoot\System32\drivers\dxgmms1.sys
0x04374000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x04398000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x043A5000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x03C00000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x04835000 \SystemRoot\system32\DRIVERS\netw5v64.sys
0x04D70000 \SystemRoot\system32\DRIVERS\yk62x64.sys
0x03B88000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x04DD3000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x04800000 \SystemRoot\system32\DRIVERS\rimssn64.sys
0x03BC6000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x0481E000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x03C11000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x0482D000 \SystemRoot\system32\DRIVERS\SFEP.sys
0x03BE4000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x04830000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x03A00000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x03A10000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x03A26000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x04DF3000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x03A4A000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x03A79000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x02DDA000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x03A94000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x02C00000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x03C20000 \SystemRoot\system32\DRIVERS\swenum.sys
0x01800000 \SystemRoot\system32\DRIVERS\ks.sys
0x02C0B000 \SystemRoot\system32\DRIVERS\umbus.sys
0x05045000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x0509F000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x050B4000 \SystemRoot\system32\drivers\HdAudio.sys
0x05110000 \SystemRoot\system32\drivers\portcls.sys
0x0514D000 \SystemRoot\system32\drivers\drmk.sys
0x0516F000 \SystemRoot\system32\drivers\ksthunk.sys
0x08816000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x05175000 \SystemRoot\system32\DRIVERS\VSTAZL6.SYS
0x08A63000 \SystemRoot\system32\DRIVERS\VSTDPV6.SYS
0x08E3D000 \SystemRoot\system32\DRIVERS\VSTCNXT6.SYS
0x08F08000 \SystemRoot\system32\drivers\modem.sys
0x08F17000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x08F34000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x08F36000 \SystemRoot\System32\Drivers\usbvideo.sys
0x08F64000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x08F72000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x08F8B000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x08F94000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x08FA1000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x08FAF000 \SystemRoot\System32\Drivers\crashdmp.sys
0x08FBD000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x08FC9000 \SystemRoot\System32\Drivers\dump_msahci.sys
0x08FD4000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x00000000 \SystemRoot\System32\win32k.sys
0x08FE7000 \SystemRoot\System32\drivers\Dxapi.sys
0x08E00000 \SystemRoot\System32\Drivers\BTHUSB.sys
0x02285000 \SystemRoot\System32\Drivers\bthport.sys
0x02311000 \SystemRoot\system32\DRIVERS\monitor.sys
0x00560000 \SystemRoot\System32\TSDDD.dll
0x006A0000 \SystemRoot\System32\cdd.dll
0x0231F000 \SystemRoot\system32\DRIVERS\rfcomm.sys
0x0234B000 \SystemRoot\system32\DRIVERS\BthEnum.sys
0x0235B000 \SystemRoot\system32\DRIVERS\bthpan.sys
0x0237B000 \SystemRoot\system32\DRIVERS\btwavdt.sys
0x024DE000 \SystemRoot\system32\drivers\btwaudio.sys
0x02564000 \SystemRoot\system32\DRIVERS\btwl2cap.sys
0x02570000 \SystemRoot\system32\DRIVERS\btwrchid.sys
0x02574000 \SystemRoot\system32\drivers\luafv.sys
0x02597000 \SystemRoot\system32\drivers\WudfPf.sys
0x025B8000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x02400000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x02453000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x02466000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x0261B000 \SystemRoot\system32\drivers\HTTP.sys
0x026E3000 \SystemRoot\system32\DRIVERS\bowser.sys
0x02701000 \SystemRoot\System32\drivers\mpsdrv.sys
0x02719000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x02746000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x02794000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x028B3000 \SystemRoot\system32\drivers\peauth.sys
0x02959000 \SystemRoot\System32\Drivers\secdrv.SYS
0x02964000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x02991000 \SystemRoot\System32\drivers\tcpipreg.sys
0x02800000 \SystemRoot\System32\DRIVERS\srv2.sys
0x02A0F000 \SystemRoot\System32\DRIVERS\srv.sys
0x02AA4000 \SystemRoot\system32\drivers\spsys.sys
0x02B15000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x02B46000 \??\C:\Windows\system32\drivers\mbam.sys
0x77BA0000 \Windows\System32\ntdll.dll
0x47950000 \Windows\System32\smss.exe
0xFFEC0000 \Windows\System32\apisetschema.dll
0xFFE20000 \Windows\System32\autochk.exe
0xFFCD0000 \Windows\System32\setupapi.dll
0xFFC00000 \Windows\System32\usp10.dll
0xFFB60000 \Windows\System32\msvcrt.dll
0xFEDD0000 \Windows\System32\shell32.dll
0xFED80000 \Windows\System32\Wldap32.dll
0xFED30000 \Windows\System32\ws2_32.dll
0xFEC00000 \Windows\System32\rpcrt4.dll
0xFEB60000 \Windows\System32\comdlg32.dll
0xFEAF0000 \Windows\System32\gdi32.dll
0x77D70000 \Windows\System32\normaliz.dll
0x77A40000 \Windows\System32\wininet.dll
0x77920000 \Windows\System32\kernel32.dll
0x77D60000 \Windows\System32\psapi.dll
0xFE9E0000 \Windows\System32\msctf.dll
0xFE7D0000 \Windows\System32\ole32.dll
0xFE7B0000 \Windows\System32\imagehlp.dll
0x77820000 \Windows\System32\user32.dll
0xFE790000 \Windows\System32\sechost.dll
0xFE6F0000 \Windows\System32\clbcatq.dll
0xFE6E0000 \Windows\System32\lpk.dll
0x77610000 \Windows\System32\iertutil.dll
0xFE600000 \Windows\System32\advapi32.dll
0xFE5F0000 \Windows\System32\nsi.dll
0xFE570000 \Windows\System32\shlwapi.dll
0xFE540000 \Windows\System32\imm32.dll
0xFE460000 \Windows\System32\oleaut32.dll
0x774C0000 \Windows\System32\urlmon.dll
0xFE3E0000 \Windows\System32\difxapi.dll
0xFE270000 \Windows\System32\crypt32.dll
0xFE200000 \Windows\System32\KernelBase.dll
0xFE1C0000 \Windows\System32\cfgmgr32.dll
0xFE1A0000 \Windows\System32\devobj.dll
0xFE160000 \Windows\System32\wintrust.dll
0xFE0C0000 \Windows\System32\comctl32.dll
0xFE0B0000 \Windows\System32\msasn1.dll
0x76E80000 \Windows\SysWOW64\normaliz.dll

Processes (total 57):
0 System Idle Process
4 System
224 C:\Windows\System32\smss.exe
384 csrss.exe
460 C:\Windows\System32\wininit.exe
476 csrss.exe
516 C:\Windows\System32\services.exe
532 C:\Windows\System32\lsass.exe
540 C:\Windows\System32\lsm.exe
604 C:\Windows\System32\winlogon.exe
708 C:\Windows\System32\svchost.exe
784 C:\Windows\System32\svchost.exe
840 C:\Windows\System32\atiesrxx.exe
884 C:\Windows\System32\svchost.exe
916 C:\Windows\System32\svchost.exe
960 C:\Windows\System32\svchost.exe
1020 C:\Windows\System32\audiodg.exe
252 C:\Windows\System32\svchost.exe
1012 C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
1056 C:\Windows\System32\svchost.exe
1224 C:\Windows\System32\spoolsv.exe
1256 C:\Windows\System32\taskeng.exe
1268 C:\Windows\System32\svchost.exe
1336 C:\Windows\System32\atieclxx.exe
1364 C:\Windows\System32\rundll32.exe
1476 C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
1544 C:\Windows\System32\sppsvc.exe
1592 C:\Windows\System32\svchost.exe
1764 C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
1636 WmiPrvSE.exe
2144 C:\Windows\System32\taskhost.exe
2320 C:\Windows\System32\dwm.exe
2344 C:\Windows\explorer.exe
2588 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2604 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
2676 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
2804 C:\Windows\System32\svchost.exe
2864 C:\Windows\System32\svchost.exe
2976 WUDFHost.exe
2404 C:\Windows\System32\svchost.exe
2292 C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
2280 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
1116 C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
2616 C:\Windows\System32\SearchIndexer.exe
3088 C:\Program Files\Windows Media Player\wmpnetwk.exe
3188 C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
3312 C:\Windows\System32\SearchProtocolHost.exe
3632 C:\Windows\System32\svchost.exe
3136 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
2200 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
3084 WmiPrvSE.exe
3988 <unknown>
2232 C:\Windows\System32\SearchFilterHost.exe
3704 C:\Windows\System32\wbem\WMIADAP.exe
1668 C:\Users\NeRo\Desktop\MBRCheck.exe
572 C:\Windows\System32\conhost.exe
3352 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`3f200000 (NTFS)

PhysicalDrive0 Model Number: TOSHIBAMK4058GSX, Rev: FF012A

Size Device Name MBR Status
--------------------------------------------
372 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

cosinus 14.06.2011 08:47
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Mablung 19.06.2011 20:57
Super Antispy Log

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/19/2011 at 09:10 PM

Application Version : 4.52.1000

Core Rules Database Version : 7288
Trace Rules Database Version: 5100

Scan type : Complete Scan
Total Scan Time : 00:27:59

Memory items scanned : 628
Memory threats detected : 0
Registry items scanned : 12871
Registry threats detected : 0
File items scanned : 26380
File threats detected : 34

Adware.Tracking Cookie
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@static.sunporno[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@adbrite[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.sexpain[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.way2bdsm[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@content.yieldmanager[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@adultfriendfinder[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@hotfileporn[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@sexandsubmission[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www7.addfreestats[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@media6degrees[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@adxpansion[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@sunporno[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.porn-reactor[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.sexandsubmission[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@ad.wsod[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@ero-advertising[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.bdsm-factory[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@sexyshare[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.fpctraffic2[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@porn-reactor[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@ad.yieldmanager[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.googleadservices[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@public-disgrace.kinkbdsm[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.intporn[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@adnetxchange[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@intporn[1].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@www.llporn[2].txt
C:\Users\NeRo\AppData\Roaming\Microsoft\Windows\Cookies\nero@ads.glamourbabe[1].txt
ads2.msads.net [ C:\Users\NeRo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WSVHW293 ]
public-disgrace.kinkbdsm.net [ C:\Users\NeRo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WSVHW293 ]
www.naiadsystems.com [ C:\Users\NeRo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WSVHW293 ]
www.sexandsubmission.com [ C:\Users\NeRo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WSVHW293 ]
www.sexpain.net [ C:\Users\NeRo\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WSVHW293 ]

Trojan.Agent/Gen-Falcomp[RE]
C:\_OTL\MOVEDFILES\06082011_145937\C_WINDOWS\SYSWOW64\BG-BGW.DLL

Malwarebytes Log

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6856

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

6/19/2011 7:03:32 PM
mbam-log-2011-06-19 (19-03-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 263076
Laufzeit: 19 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Und zu guter Letzt ESET Log

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=7acf6519ef52ea428fa0c4d0d60f9040
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-20 03:24:28
# local_time=2011-06-19 08:24:28 (-0800, Pacific Sommerzeit)
# country="United States"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=5893 16776574 100 94 0 60081469 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=109554
# found=1
# cleaned=0
# scan_time=2249
C:\_OTL\MovedFiles\06082011_145937\C_Windows\SysWOW64\bg-BGW.dll a variant of Win32/Kryptik.NDI trojan (unable to clean) 00000000000000000000000000000000 I


Funktionieren tut eigentlich wieder alles, Sicherheitscenterdienst und Windows Defender laufen wieder, die Redirects sind weg. :singsing:

Allerdings haben sowohl ESET als auch Super Antispy noch Trojaner gefunden?! :heulen:


Trotzdem allerherzlichsten Dank für die kompetente Hilfe bis jetzt!

cosinus 20.06.2011 09:33
Nur Cookies und isolierte Schädlinge (=> C:\_OTL ist wie bereits angesprochen die Q von OTL.)

Rechner ansonsten wieder im Lot?

Mablung 23.06.2011 09:30
Jap, alles wieder in Butter, vielen vielen Dank nochmal!

cosinus 23.06.2011 10:13
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:56 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131