| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.06.2011, 15:41
| #1 |
 |  Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Hallo zusammen, ich denke, ohne Hilfe komme ich jetzt nicht mehr weiter. Ich habe heute eine Meldung von gmx bekommen, dass Zeus mein Acccount-Passort gestern Abend ausgespäht hat. Daraufhin lies ich mein System mit Avira prüfen. Es wurde der TR/PSW.Zbot.2805 gefunden. Das Erstellungsdatum lag auf dem 8.6. nachts, wo ich auch online war... Nachdem ich ihn mehrmals in Quarantäne verschoben habe, tauchte er bei einem Suchlauf plötzlich 6 mal auf einmal auf. Danach war erst einmal Ruhe und ich hab mein System immer wieder prüfen lassen mit Avira und dem Windows Guard. Ich habe mir auch das Removal Tool von Bitdefender besorgt, was anzeigte, dass kein Zbot mehr auf meinem System ist. Nun lies ich einige Stunden später wieder die Avira Prüfung laufen und da wurde der JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 gefunden. Ich habe beide in Quarantäne verschoben. Ich befürchte nun aber, dass mein Sytem total verseucht ist und ich härtere Geschütze auffahren sollte. Wenn sich jemand meinem Thema annehmen möchte, werde ich die ganzen Logfiles posten. Ich habe das noch nie gemacht und bitte deshalb um Verständnis, falls nicht alles gleich so klappt. Viele Grüße und Danke für die Hilfe. |
|
11.06.2011, 18:36
| #3 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3Zitat:
__________________ |
|
11.06.2011, 18:44
| #4 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 zbot Fund über Avira: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Freitag, 10. Juni 2011 21:44 Es wird nach 2750228 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DANIELA-PC Versionsinformationen: BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00 AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.04.2011 15:07:08 AVSCAN.DLL : 10.0.3.0 56168 Bytes 01.04.2011 15:07:22 LUKE.DLL : 10.0.3.2 104296 Bytes 01.04.2011 15:07:16 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:11:39 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 03:01:37 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 02:57:17 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 14:46:40 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 14:46:44 VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 14:46:44 VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 14:46:44 VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 14:46:44 VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 14:46:44 VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 14:46:44 VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 14:46:44 VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 14:46:44 VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 14:46:44 VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 14:46:44 VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 14:46:44 VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 14:46:45 VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 14:40:28 VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 14:40:29 VBASE018.VDF : 7.11.9.108 2048 Bytes 09.06.2011 14:40:30 VBASE019.VDF : 7.11.9.109 2048 Bytes 09.06.2011 14:40:30 VBASE020.VDF : 7.11.9.110 2048 Bytes 09.06.2011 14:40:30 VBASE021.VDF : 7.11.9.111 2048 Bytes 09.06.2011 14:40:30 VBASE022.VDF : 7.11.9.112 2048 Bytes 09.06.2011 14:40:30 VBASE023.VDF : 7.11.9.113 2048 Bytes 09.06.2011 14:40:30 VBASE024.VDF : 7.11.9.114 2048 Bytes 09.06.2011 14:40:30 VBASE025.VDF : 7.11.9.115 2048 Bytes 09.06.2011 14:40:30 VBASE026.VDF : 7.11.9.116 2048 Bytes 09.06.2011 14:40:30 VBASE027.VDF : 7.11.9.117 2048 Bytes 09.06.2011 14:40:30 VBASE028.VDF : 7.11.9.118 2048 Bytes 09.06.2011 14:40:30 VBASE029.VDF : 7.11.9.119 2048 Bytes 09.06.2011 14:40:30 VBASE030.VDF : 7.11.9.120 2048 Bytes 09.06.2011 14:40:30 VBASE031.VDF : 7.11.9.140 109056 Bytes 10.06.2011 14:40:28 Engineversion : 8.2.5.14 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 03:09:52 AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 06.06.2011 14:46:50 AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 03:02:36 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 14:46:51 AERDL.DLL : 8.1.9.9 639347 Bytes 29.03.2011 17:36:06 AEPACK.DLL : 8.2.6.8 557430 Bytes 06.06.2011 14:46:50 AEOFFICE.DLL : 8.1.1.25 205178 Bytes 06.06.2011 14:46:49 AEHEUR.DLL : 8.1.2.125 3543415 Bytes 10.06.2011 14:40:31 AEHELP.DLL : 8.1.17.2 246135 Bytes 06.06.2011 14:46:46 AEGEN.DLL : 8.1.5.6 401780 Bytes 06.06.2011 14:46:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 03:02:33 AECORE.DLL : 8.1.21.1 196983 Bytes 06.06.2011 14:46:46 AEBB.DLL : 8.1.1.0 53618 Bytes 16.06.2010 23:32:26 AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57 AVPREF.DLL : 10.0.0.0 44904 Bytes 01.04.2011 15:07:07 AVREP.DLL : 10.0.0.10 174120 Bytes 06.06.2011 14:46:51 AVREG.DLL : 10.0.3.2 53096 Bytes 01.04.2011 15:07:07 AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.04.2011 15:07:08 AVARKT.DLL : 10.0.22.6 231784 Bytes 01.04.2011 15:07:04 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01.04.2011 15:07:06 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57 NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 01.04.2011 15:07:24 RCTEXT.DLL : 10.0.58.0 98152 Bytes 28.03.2011 14:15:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Freitag, 10. Juni 2011 21:44 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'sdclt.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PDFCreatorMessages.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'pdf24.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'PDFClient.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'IAAnotif.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '159' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Users\Daniela\AppData\Roaming\Niuz\ryah.exe [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 Die Registry wurde durchsucht ( '947' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <BOOT> C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-1f1ef541 [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-3bc5e5fd [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-6fb32dae [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 C:\Users\Daniela\AppData\Roaming\Axurx\xazaa.exe [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 C:\Users\Daniela\AppData\Roaming\Niuz\ryah.exe [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 Beginne mit der Suche in 'D:\' <RECOVER> D:\DANIELA-PC\Backup Set 2011-04-28 183627\Backup Files 2011-04-28 183627\Backup files 15.zip [0] Archivtyp: ZIP --> C/Users/Daniela/Dani/Freunde_Bekannte/Nils/MOV00003.ace [1] Archivtyp: ACE --> MOV00003.MPG [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Desinfektion: C:\Users\Daniela\AppData\Roaming\Axurx\xazaa.exe [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4afe2b14.qua' verschoben! C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-6fb32dae [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52230488.qua' verschoben! C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-3bc5e5fd [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '007c5e60.qua' verschoben! C:\Users\Daniela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\164c386-1f1ef541 [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '664b11a2.qua' verschoben! C:\Users\Daniela\AppData\Roaming\Niuz\ryah.exe [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.2805 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '23ba3cc4.qua' verschoben! Die Reparaturanweisungen wurden in die Datei 'C:\avrescue\rescue.avp' geschrieben. Ende des Suchlaufs: Freitag, 10. Juni 2011 23:41 Benötigte Zeit: 1:54:29 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 25204 Verzeichnisse wurden überprüft 755181 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 5 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 755175 Dateien ohne Befall 10462 Archive wurden durchsucht 1 Warnungen 5 Hinweise 738842 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Virus Fund über Avira: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 11. Juni 2011 14:31 Es wird nach 2750228 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : Daniela Computername : DANIELA-PC Versionsinformationen: BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00 AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.04.2011 15:07:08 AVSCAN.DLL : 10.0.3.0 56168 Bytes 01.04.2011 15:07:22 LUKE.DLL : 10.0.3.2 104296 Bytes 01.04.2011 15:07:16 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:11:39 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 03:01:37 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 02:57:17 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 14:46:40 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 14:46:44 VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 14:46:44 VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 14:46:44 VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 14:46:44 VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 14:46:44 VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 14:46:44 VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 14:46:44 VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 14:46:44 VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 14:46:44 VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 14:46:44 VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 14:46:44 VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 14:46:45 VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 14:40:28 VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 14:40:29 VBASE018.VDF : 7.11.9.108 2048 Bytes 09.06.2011 14:40:30 VBASE019.VDF : 7.11.9.109 2048 Bytes 09.06.2011 14:40:30 VBASE020.VDF : 7.11.9.110 2048 Bytes 09.06.2011 14:40:30 VBASE021.VDF : 7.11.9.111 2048 Bytes 09.06.2011 14:40:30 VBASE022.VDF : 7.11.9.112 2048 Bytes 09.06.2011 14:40:30 VBASE023.VDF : 7.11.9.113 2048 Bytes 09.06.2011 14:40:30 VBASE024.VDF : 7.11.9.114 2048 Bytes 09.06.2011 14:40:30 VBASE025.VDF : 7.11.9.115 2048 Bytes 09.06.2011 14:40:30 VBASE026.VDF : 7.11.9.116 2048 Bytes 09.06.2011 14:40:30 VBASE027.VDF : 7.11.9.117 2048 Bytes 09.06.2011 14:40:30 VBASE028.VDF : 7.11.9.118 2048 Bytes 09.06.2011 14:40:30 VBASE029.VDF : 7.11.9.119 2048 Bytes 09.06.2011 14:40:30 VBASE030.VDF : 7.11.9.120 2048 Bytes 09.06.2011 14:40:30 VBASE031.VDF : 7.11.9.140 109056 Bytes 10.06.2011 14:40:28 Engineversion : 8.2.5.14 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 03:09:52 AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 06.06.2011 14:46:50 AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 03:02:36 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 14:46:51 AERDL.DLL : 8.1.9.9 639347 Bytes 29.03.2011 17:36:06 AEPACK.DLL : 8.2.6.8 557430 Bytes 06.06.2011 14:46:50 AEOFFICE.DLL : 8.1.1.25 205178 Bytes 06.06.2011 14:46:49 AEHEUR.DLL : 8.1.2.125 3543415 Bytes 10.06.2011 14:40:31 AEHELP.DLL : 8.1.17.2 246135 Bytes 06.06.2011 14:46:46 AEGEN.DLL : 8.1.5.6 401780 Bytes 06.06.2011 14:46:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 03:02:33 AECORE.DLL : 8.1.21.1 196983 Bytes 06.06.2011 14:46:46 AEBB.DLL : 8.1.1.0 53618 Bytes 16.06.2010 23:32:26 AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57 AVPREF.DLL : 10.0.0.0 44904 Bytes 01.04.2011 15:07:07 AVREP.DLL : 10.0.0.10 174120 Bytes 06.06.2011 14:46:51 AVREG.DLL : 10.0.3.2 53096 Bytes 01.04.2011 15:07:07 AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.04.2011 15:07:08 AVARKT.DLL : 10.0.22.6 231784 Bytes 01.04.2011 15:07:04 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01.04.2011 15:07:06 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57 NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 01.04.2011 15:07:24 RCTEXT.DLL : 10.0.58.0 98152 Bytes 28.03.2011 14:15:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldiscs.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 11. Juni 2011 14:31 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sdclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDFCreatorMessages.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Iaantmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDFClient.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1088' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <BOOT> C:\Users\Daniela\AppData\Local\Temp\jar_cache4189310224658040389.tmp [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CU.2 --> shh.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CU.2 C:\Users\Daniela\AppData\Local\Temp\jar_cache8664915042137348397.tmp [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CT.3 --> pun.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CT.3 Beginne mit der Suche in 'D:\' <RECOVER> D:\DANIELA-PC\Backup Set 2011-04-28 183627\Backup Files 2011-04-28 183627\Backup files 15.zip [0] Archivtyp: ZIP --> C/Users/Daniela/Dani/Freunde_Bekannte/Nils/MOV00003.ace [1] Archivtyp: ACE --> MOV00003.MPG [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Desinfektion: C:\Users\Daniela\AppData\Local\Temp\jar_cache8664915042137348397.tmp [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CT.3 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ad5dd19.qua' verschoben! C:\Users\Daniela\AppData\Local\Temp\jar_cache4189310224658040389.tmp [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.CU.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5242f2be.qua' verschoben! Ende des Suchlaufs: Samstag, 11. Juni 2011 16:19 Benötigte Zeit: 1:19:35 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 25203 Verzeichnisse wurden überprüft 752095 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 752093 Dateien ohne Befall 10478 Archive wurden durchsucht 1 Warnungen 2 Hinweise |
|
11.06.2011, 19:24
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
11.06.2011, 20:46
| #6 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Datenbank Version: 6836 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 11.06.2011 21:45:04 mbam-log-2011-06-11 (21-45-04).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 298186 Laufzeit: 1 Stunde(n), 11 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Mhhh... scheint als wär ich clean!?? |
|
11.06.2011, 21:03
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{1f3a3039-2f8f-11df-87bc-f9bc78c3efcf}\Shell\AutoRun\command - "" = I:\Menu.exe
[2011.06.08 02:44:19 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Axurx
[2011.06.08 02:44:19 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Acvu
[2011.06.08 02:44:18 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Xumequ
[2011.06.08 02:44:18 | 000,000,000 | ---D | C] -- C:\Users\Daniela\AppData\Roaming\Niuz
[2011.03.12 12:01:46 | 000,000,000 | -H-D | M] -- C:\pokiojkjnkj
:Commands
[purity]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.06.2011, 21:10
| #8 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Hallo Arne! ========== OTL ========== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\autoexec.bat moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1f3a3039-2f8f-11df-87bc-f9bc78c3efcf}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1f3a3039-2f8f-11df-87bc-f9bc78c3efcf}\ not found. File I:\Menu.exe not found. C:\Users\Daniela\AppData\Roaming\Axurx folder moved successfully. C:\Users\Daniela\AppData\Roaming\Acvu folder moved successfully. C:\Users\Daniela\AppData\Roaming\Xumequ folder moved successfully. C:\Users\Daniela\AppData\Roaming\Niuz folder moved successfully. C:\pokiojkjnkj folder moved successfully. ========== COMMANDS ========== C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.23.0 log created on 06112011_220839 |
|
11.06.2011, 22:48
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
12.06.2011, 00:14
| #10 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 2011/06/12 01:11:09.0191 5080 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48 2011/06/12 01:11:09.0226 5080 ================================================================================ 2011/06/12 01:11:09.0226 5080 SystemInfo: 2011/06/12 01:11:09.0226 5080 2011/06/12 01:11:09.0226 5080 OS Version: 6.0.6002 ServicePack: 2.0 2011/06/12 01:11:09.0226 5080 Product type: Workstation 2011/06/12 01:11:09.0226 5080 ComputerName: DANIELA-PC 2011/06/12 01:11:09.0226 5080 UserName: Daniela 2011/06/12 01:11:09.0226 5080 Windows directory: C:\Windows 2011/06/12 01:11:09.0226 5080 System windows directory: C:\Windows 2011/06/12 01:11:09.0226 5080 Processor architecture: Intel x86 2011/06/12 01:11:09.0226 5080 Number of processors: 2 2011/06/12 01:11:09.0226 5080 Page size: 0x1000 2011/06/12 01:11:09.0226 5080 Boot type: Normal boot 2011/06/12 01:11:09.0226 5080 ================================================================================ 2011/06/12 01:11:10.0263 5080 Initialize success 2011/06/12 01:11:13.0418 0172 ================================================================================ 2011/06/12 01:11:13.0418 0172 Scan started 2011/06/12 01:11:13.0418 0172 Mode: Manual; 2011/06/12 01:11:13.0418 0172 ================================================================================ 2011/06/12 01:11:15.0035 0172 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys 2011/06/12 01:11:15.0144 0172 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys 2011/06/12 01:11:15.0240 0172 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys 2011/06/12 01:11:15.0323 0172 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys 2011/06/12 01:11:15.0418 0172 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys 2011/06/12 01:11:15.0582 0172 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys 2011/06/12 01:11:15.0684 0172 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys 2011/06/12 01:11:15.0750 0172 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 2011/06/12 01:11:15.0815 0172 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys 2011/06/12 01:11:15.0905 0172 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys 2011/06/12 01:11:15.0943 0172 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys 2011/06/12 01:11:15.0982 0172 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys 2011/06/12 01:11:16.0021 0172 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys 2011/06/12 01:11:16.0164 0172 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys 2011/06/12 01:11:16.0199 0172 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys 2011/06/12 01:11:16.0274 0172 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/06/12 01:11:16.0344 0172 atapi (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys 2011/06/12 01:11:16.0561 0172 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys 2011/06/12 01:11:16.0637 0172 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys 2011/06/12 01:11:16.0689 0172 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys 2011/06/12 01:11:16.0768 0172 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys 2011/06/12 01:11:16.0844 0172 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys 2011/06/12 01:11:16.0882 0172 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys 2011/06/12 01:11:16.0952 0172 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 2011/06/12 01:11:17.0019 0172 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 2011/06/12 01:11:17.0056 0172 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys 2011/06/12 01:11:17.0221 0172 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 2011/06/12 01:11:17.0263 0172 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 2011/06/12 01:11:17.0414 0172 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys 2011/06/12 01:11:17.0562 0172 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 2011/06/12 01:11:17.0717 0172 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys 2011/06/12 01:11:17.0814 0172 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys 2011/06/12 01:11:17.0855 0172 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys 2011/06/12 01:11:18.0034 0172 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys 2011/06/12 01:11:18.0107 0172 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys 2011/06/12 01:11:18.0131 0172 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys 2011/06/12 01:11:18.0184 0172 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys 2011/06/12 01:11:18.0233 0172 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys 2011/06/12 01:11:18.0381 0172 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys 2011/06/12 01:11:18.0420 0172 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys 2011/06/12 01:11:18.0490 0172 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys 2011/06/12 01:11:18.0602 0172 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys 2011/06/12 01:11:18.0641 0172 e1express (908ed85b7806e8af3af5e9b74f7809d4) C:\Windows\system32\DRIVERS\e1e6032.sys 2011/06/12 01:11:18.0709 0172 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys 2011/06/12 01:11:18.0769 0172 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys 2011/06/12 01:11:18.0904 0172 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys 2011/06/12 01:11:18.0956 0172 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys 2011/06/12 01:11:19.0029 0172 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys 2011/06/12 01:11:19.0074 0172 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys 2011/06/12 01:11:19.0139 0172 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys 2011/06/12 01:11:19.0182 0172 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys 2011/06/12 01:11:19.0205 0172 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys 2011/06/12 01:11:19.0268 0172 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/06/12 01:11:19.0303 0172 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys 2011/06/12 01:11:19.0362 0172 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys 2011/06/12 01:11:19.0401 0172 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys 2011/06/12 01:11:19.0517 0172 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys 2011/06/12 01:11:19.0658 0172 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/06/12 01:11:19.0744 0172 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 2011/06/12 01:11:19.0812 0172 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys 2011/06/12 01:11:19.0881 0172 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys 2011/06/12 01:11:19.0938 0172 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys 2011/06/12 01:11:20.0053 0172 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys 2011/06/12 01:11:20.0131 0172 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys 2011/06/12 01:11:20.0224 0172 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/06/12 01:11:20.0376 0172 iaStor (28aae599496b4930b3f19026f2083bc4) C:\Windows\system32\DRIVERS\iaStor.sys 2011/06/12 01:11:20.0622 0172 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys 2011/06/12 01:11:20.0683 0172 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 2011/06/12 01:11:20.0815 0172 IntcAzAudAddService (2790cc09422b6bedae9825ae289e9bb7) C:\Windows\system32\drivers\RTKVHDA.sys 2011/06/12 01:11:20.0942 0172 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys 2011/06/12 01:11:21.0163 0172 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys 2011/06/12 01:11:21.0240 0172 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/06/12 01:11:21.0490 0172 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys 2011/06/12 01:11:21.0557 0172 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys 2011/06/12 01:11:21.0617 0172 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys 2011/06/12 01:11:21.0682 0172 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys 2011/06/12 01:11:21.0838 0172 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/06/12 01:11:22.0048 0172 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 2011/06/12 01:11:22.0238 0172 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 2011/06/12 01:11:22.0266 0172 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/06/12 01:11:22.0449 0172 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys 2011/06/12 01:11:22.0550 0172 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys 2011/06/12 01:11:22.0678 0172 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys 2011/06/12 01:11:22.0788 0172 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys 2011/06/12 01:11:22.0819 0172 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys 2011/06/12 01:11:22.0912 0172 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys 2011/06/12 01:11:22.0951 0172 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys 2011/06/12 01:11:23.0043 0172 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys 2011/06/12 01:11:23.0088 0172 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys 2011/06/12 01:11:23.0145 0172 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys 2011/06/12 01:11:23.0173 0172 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys 2011/06/12 01:11:23.0333 0172 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys 2011/06/12 01:11:23.0425 0172 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys 2011/06/12 01:11:23.0568 0172 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys 2011/06/12 01:11:23.0680 0172 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys 2011/06/12 01:11:23.0738 0172 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys 2011/06/12 01:11:23.0825 0172 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 2011/06/12 01:11:23.0918 0172 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys 2011/06/12 01:11:24.0067 0172 mrxsmb (5fe5cf325f5b02ebc60832d3440cb414) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/06/12 01:11:24.0113 0172 mrxsmb10 (30b9c769446af379a2afb72b0392604d) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/06/12 01:11:24.0173 0172 mrxsmb20 (fea239b3ec4877e2b7e23204af589ddf) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/06/12 01:11:24.0257 0172 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys 2011/06/12 01:11:24.0337 0172 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys 2011/06/12 01:11:24.0458 0172 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys 2011/06/12 01:11:24.0531 0172 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys 2011/06/12 01:11:24.0654 0172 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys 2011/06/12 01:11:24.0723 0172 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/06/12 01:11:24.0774 0172 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys 2011/06/12 01:11:24.0831 0172 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys 2011/06/12 01:11:24.0893 0172 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/06/12 01:11:24.0943 0172 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys 2011/06/12 01:11:25.0062 0172 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys 2011/06/12 01:11:25.0203 0172 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys 2011/06/12 01:11:25.0410 0172 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys 2011/06/12 01:11:25.0466 0172 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/06/12 01:11:25.0539 0172 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/06/12 01:11:25.0704 0172 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/06/12 01:11:25.0770 0172 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys 2011/06/12 01:11:25.0833 0172 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys 2011/06/12 01:11:26.0010 0172 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys 2011/06/12 01:11:26.0091 0172 netr28u (9ba2f93e4f01ec58e722b36639e0ce5d) C:\Windows\system32\DRIVERS\netr28u.sys 2011/06/12 01:11:26.0217 0172 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys 2011/06/12 01:11:26.0283 0172 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys 2011/06/12 01:11:26.0316 0172 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys 2011/06/12 01:11:26.0670 0172 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys 2011/06/12 01:11:26.0772 0172 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys 2011/06/12 01:11:26.0891 0172 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys 2011/06/12 01:11:27.0336 0172 nvlddmkm (135b683acfda5a7d2bd3a4743d02edfa) C:\Windows\system32\DRIVERS\nvlddmkm.sys 2011/06/12 01:11:27.0608 0172 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys 2011/06/12 01:11:27.0643 0172 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys 2011/06/12 01:11:27.0691 0172 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys 2011/06/12 01:11:27.0851 0172 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/06/12 01:11:27.0910 0172 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 2011/06/12 01:11:28.0004 0172 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys 2011/06/12 01:11:28.0079 0172 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 2011/06/12 01:11:28.0217 0172 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys 2011/06/12 01:11:28.0278 0172 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys 2011/06/12 01:11:28.0347 0172 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys 2011/06/12 01:11:28.0463 0172 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 2011/06/12 01:11:28.0601 0172 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys 2011/06/12 01:11:28.0680 0172 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys 2011/06/12 01:11:28.0964 0172 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys 2011/06/12 01:11:29.0287 0172 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys 2011/06/12 01:11:29.0506 0172 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 2011/06/12 01:11:29.0663 0172 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys 2011/06/12 01:11:29.0746 0172 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys 2011/06/12 01:11:29.0779 0172 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/06/12 01:11:29.0851 0172 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/06/12 01:11:29.0910 0172 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys 2011/06/12 01:11:30.0072 0172 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys 2011/06/12 01:11:30.0111 0172 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/06/12 01:11:30.0200 0172 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys 2011/06/12 01:11:30.0263 0172 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys 2011/06/12 01:11:30.0402 0172 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys 2011/06/12 01:11:30.0486 0172 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys 2011/06/12 01:11:30.0515 0172 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 2011/06/12 01:11:30.0590 0172 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2011/06/12 01:11:30.0710 0172 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys 2011/06/12 01:11:30.0746 0172 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys 2011/06/12 01:11:30.0815 0172 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys 2011/06/12 01:11:30.0923 0172 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys 2011/06/12 01:11:30.0994 0172 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys 2011/06/12 01:11:31.0030 0172 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys 2011/06/12 01:11:31.0118 0172 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys 2011/06/12 01:11:31.0200 0172 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys 2011/06/12 01:11:31.0262 0172 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys 2011/06/12 01:11:31.0320 0172 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys 2011/06/12 01:11:31.0390 0172 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys 2011/06/12 01:11:31.0448 0172 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys 2011/06/12 01:11:31.0525 0172 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys 2011/06/12 01:11:31.0627 0172 srv2 (a5940ca32ed206f90be9fabdf6e92de4) C:\Windows\system32\DRIVERS\srv2.sys 2011/06/12 01:11:31.0809 0172 srvnet (37aa1d560d5fa486c4b11c2f276ada61) C:\Windows\system32\DRIVERS\srvnet.sys 2011/06/12 01:11:31.0923 0172 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys 2011/06/12 01:11:32.0003 0172 STV680 (2a792214d8010f388d363087d2b1f9ea) C:\Windows\system32\drivers\STV680.sys 2011/06/12 01:11:32.0060 0172 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys 2011/06/12 01:11:32.0148 0172 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 2011/06/12 01:11:32.0202 0172 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 2011/06/12 01:11:32.0261 0172 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 2011/06/12 01:11:32.0371 0172 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys 2011/06/12 01:11:32.0421 0172 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys 2011/06/12 01:11:32.0531 0172 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys 2011/06/12 01:11:32.0591 0172 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys 2011/06/12 01:11:32.0641 0172 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys 2011/06/12 01:11:32.0718 0172 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys 2011/06/12 01:11:32.0803 0172 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys 2011/06/12 01:11:32.0971 0172 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/06/12 01:11:33.0011 0172 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys 2011/06/12 01:11:33.0112 0172 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys 2011/06/12 01:11:33.0168 0172 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys 2011/06/12 01:11:33.0266 0172 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys 2011/06/12 01:11:33.0335 0172 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys 2011/06/12 01:11:33.0475 0172 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys 2011/06/12 01:11:33.0618 0172 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 2011/06/12 01:11:33.0723 0172 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 2011/06/12 01:11:33.0760 0172 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys 2011/06/12 01:11:33.0814 0172 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/06/12 01:11:33.0908 0172 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 2011/06/12 01:11:34.0065 0172 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys 2011/06/12 01:11:34.0168 0172 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys 2011/06/12 01:11:34.0244 0172 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys 2011/06/12 01:11:34.0322 0172 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys 2011/06/12 01:11:34.0477 0172 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys 2011/06/12 01:11:34.0516 0172 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2011/06/12 01:11:34.0684 0172 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/06/12 01:11:34.0767 0172 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/06/12 01:11:34.0871 0172 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys 2011/06/12 01:11:34.0902 0172 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys 2011/06/12 01:11:34.0971 0172 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys 2011/06/12 01:11:35.0019 0172 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys 2011/06/12 01:11:35.0041 0172 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys 2011/06/12 01:11:35.0139 0172 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys 2011/06/12 01:11:35.0193 0172 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys 2011/06/12 01:11:35.0236 0172 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys 2011/06/12 01:11:35.0277 0172 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 2011/06/12 01:11:35.0385 0172 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 2011/06/12 01:11:35.0402 0172 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 2011/06/12 01:11:35.0462 0172 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys 2011/06/12 01:11:35.0612 0172 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys 2011/06/12 01:11:35.0753 0172 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys 2011/06/12 01:11:35.0853 0172 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys 2011/06/12 01:11:35.0919 0172 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys 2011/06/12 01:11:35.0985 0172 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/06/12 01:11:36.0034 0172 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0 2011/06/12 01:11:36.0083 0172 ================================================================================ 2011/06/12 01:11:36.0083 0172 Scan finished 2011/06/12 01:11:36.0083 0172 ================================================================================ 2011/06/12 01:11:36.0098 5904 Detected object count: 0 2011/06/12 01:11:36.0098 5904 Actual detected object count: 0 |
|
12.06.2011, 10:39
| #11 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Hallo Arne, ich habe mir nochmal alle Avira Reports angeschaut und gesehen, dass die Zbots als erstes in einem anderen Ordner auftauchten. Außerdem trat die erste Infektion am Freitag früh nicht mit dem Zbot, sondern dem TR/VB.aen auf. Ich habe jetzt mal alle Logfiles seit Infektionsbeginn angehängt. Danke für die Hilfe! |
|
13.06.2011, 18:45
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.06.2011, 19:11
| #13 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Hallo Arne, während des ComboFix Laufes wurde eine Fehlermeldung angezeigt. Und zwar dass pev.cfxxe nicht mehr funktioniert und ob ich online nach einer Lösung suchen will oder das Programm schließen will. Ich habe mit Enter schließen ausgewählt. Die Meldung erschien dann ein zweites Mal. Das habe ich erneut geschlossen. Hier der Log: Combofix Logfile: Code:
ATTFilter ComboFix 11-06-13.01 - Daniela 13.06.2011 19:56:50.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3325.1783 [GMT 2:00]
ausgeführt von:: c:\users\Daniela\Documents\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-05-13 bis 2011-06-13 ))))))))))))))))))))))))))))))
.
.
2011-06-13 18:01 . 2011-06-13 18:01 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-13 17:55 . 2011-06-13 17:55 -------- d-----w- C:\32788R22FWJFW
2011-06-11 20:08 . 2011-06-11 20:08 -------- d-----w- C:\_OTL
2011-06-11 18:32 . 2011-06-11 18:32 -------- d-----w- c:\users\Daniela\AppData\Roaming\Malwarebytes
2011-06-11 18:32 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-06-11 18:32 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-06-11 18:32 . 2011-06-11 18:32 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-06-06 14:46 . 2011-06-06 14:46 -------- d-----w- c:\users\Daniela\AppData\Roaming\Avira
2011-06-05 21:11 . 2011-06-05 21:11 -------- d-----w- c:\program files\Tracker Software
2011-06-05 20:39 . 2011-06-05 20:39 -------- d-----w- c:\users\Daniela\AppData\Local\PDF24
2011-06-04 11:57 . 2011-06-04 11:57 -------- d-----w- c:\users\Daniela\AppData\Local\HerraizSoto
2011-06-04 11:40 . 2011-06-04 11:40 -------- d-----w- c:\program files\HerraizSoto
2011-05-31 16:00 . 2011-05-31 16:00 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-01 15:07 . 2009-04-14 15:22 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-04-01 15:07 . 2009-04-14 15:22 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-09-25 16:41 . 2009-09-25 16:41 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12 94208 ----a-w- c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12 94208 ----a-w- c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12 94208 ----a-w- c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-10-08 178712]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-02-03 6724128]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-02-03 1833504]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-25 13683232]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-25 92704]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"PDFCreatorClient"="c:\program files\Jaws\PDFClient.exe" [2008-06-27 471040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"PDFPrint"="c:\program files\pdf24\pdf24.exe" [2011-04-28 220552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
c:\users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-03-28 136360]
S3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr28u.sys [2007-09-21 554496]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 37322531
*Deregistered* - 37322531
.
Inhalt des "geplante Tasks" Ordners
.
2011-06-13 c:\windows\Tasks\User_Feed_Synchronization-{BB4A6636-268A-47E0-881D-2E90DD8AF4EE}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Free YouTube to Mp3 Converter - c:\users\Daniela\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4
FF - ProfilePath - c:\users\Daniela\AppData\Roaming\Mozilla\Firefox\Profiles\xa1bvc6h.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - c:\program files\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-13 20:01
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(1400)
c:\users\Daniela\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
Zeit der Fertigstellung: 2011-06-13 20:04:49
ComboFix-quarantined-files.txt 2011-06-13 18:04
.
Vor Suchlauf: 5 Verzeichnis(se), 743.598.690.304 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 745.255.686.144 Bytes frei
.
- - End Of File - - 0B4AF423A46190533BFEDA7D90AD697D
|
|
14.06.2011, 08:27
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2011, 09:33
| #15 |
| | Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 GMER stürzt immer ab. OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 10:31:11 on 14.06.2011 OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit Default Browser: Mozilla Corporation Firefox 3.5.19 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( %SystemRoot%\system32 )----- "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl "ISUSPM.cpl" - "Macrovision Corporation" - C:\Windows\system32\ISUSPM.cpl "PDFCreator.cpl" - "Global Graphics Software Ltd." - C:\Windows\system32\PDFCreator.cpl "PhysX.cpl" - "NVIDIA Corporation" - C:\Windows\system32\PhysX.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\Users\Daniela\AppData\Local\Temp\catchme.sys (File not found) "Digital Camera Manager" (STV680) - "STMicroelectronics " - C:\Windows\System32\drivers\STV680.sys "IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys (File not found) "IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys (File not found) "IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys (File not found) "Profos" (Profos) - ? - C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\profos.sys (File not found) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys "Trufos" (Trufos) - ? - C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\trufos.sys (File not found) [Explorer] -----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? - (File not found | COM-object registry key not found) {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? - (File not found | COM-object registry key not found) {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? - (File not found | COM-object registry key not found) {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll {828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL {88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll {0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll {828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL {03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? - (File not found | COM-object registry key not found) {1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\VISSHE.DLL {0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? - (File not found | COM-object registry key not found) {E81FFB23-40E2-431C-A041-76AEA0E4B04C} "Enterprise-Projekte" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\NAMEEXT.DLL {2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? - (File not found | COM-object registry key not found) {99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {F802F260-519B-11D1-BB5D-0060974C6013} "ICQ Shell Extension" - "ICQ" - C:\Users\Daniela\Dani\icq\2002a\ICQ\ICQShExt.dll {506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\VISSHE.DLL {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONFILTER.DLL {00020d75-0000-0000-c000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll {0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL {C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll {2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe {00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe {00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe {00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? - (File not found | COM-object registry key not found) {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll {06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe [Internet Explorer] -----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- "eBay - Der weltweite Online-Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-37276-17534-15/4 (HTTP value) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_12.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab {233C1507-6A77-46A4-9443-F871F945D258} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\Windows\System32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab {17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\Windows\system32\LegitCheckControl.DLL / hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? - (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll "eBay - Der weltweite Online-Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 (HTTP value) "ICQ" - "ICQ Inc." - C:\Users\Daniela\Dani\icq\2002a\ICQ\ICQ.exe {5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll {5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? - (File not found | COM-object registry key not found) [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\Daniela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "Dropbox.lnk" - "Dropbox, Inc." - C:\Users\Daniela\AppData\Roaming\Dropbox\bin\Dropbox.exe (Shortcut exists | File exists) -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 "msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background -----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )----- "StartupPrograms" - ? - rdpclip (File not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" "Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" "avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min "GrooveMonitor" - "Microsoft Corporation" - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" "IAAnotif" - "Intel Corporation" - "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" "PDFCreatorClient" - "Global Graphics Software Ltd." - "C:\Program Files\Jaws\PDFClient.exe" "PDFPrint" - "Geek Software GmbH" - C:\Program Files\pdf24\pdf24.exe [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "Jaws PDF Creator Port" - "Global Graphics Software Ltd." - C:\Windows\system32\PDFCreator.DLL "Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\Windows\system32\mdimon.dll "Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe "getPlus(R) Helper" (getPlus(R) Helper) - "NOS Microsystems Ltd." - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe "Intel(R) Matrix Storage Event Monitor" (IAANTMON) - "Intel Corporation" - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe "Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE "Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe "Nero BackItUp Scheduler 3" (Nero BackItUp Scheduler 3) - "Nero AG" - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe "NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE "PDFCreatorMessages" (PDFCreatorMessages) - "Global Graphics Software Ltd." - C:\Windows\System32\PDFCreatorMessages.exe "PLFlash DeviceIoControl Service" (PLFlash DeviceIoControl Service) - "Prolific Technology Inc." - C:\Windows\system32\IoctlSvc.exe "ProtexisLicensing" (ProtexisLicensing) - ? - C:\Windows\system32\PSIService.exe ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Home Premium Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base Board Manufacturer: MICRO-STAR INTERNATIONAL CO., LTD BIOS Manufacturer: Phoenix Technologies, LTD System Manufacturer: MEDIONPC System Product Name: MS-7502 Logical Drives Mask: 0x000000fc Kernel Drivers (total 140): 0x8281D000 \SystemRoot\system32\ntkrnlpa.exe 0x82BD7000 \SystemRoot\system32\hal.dll 0x8040A000 \SystemRoot\system32\kdcom.dll 0x80411000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x80481000 \SystemRoot\system32\PSHED.dll 0x80492000 \SystemRoot\system32\BOOTVID.dll 0x8049A000 \SystemRoot\system32\CLFS.SYS 0x804DB000 \SystemRoot\system32\CI.dll 0x8060D000 \SystemRoot\system32\drivers\Wdf01000.sys 0x80689000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x80696000 \SystemRoot\system32\drivers\acpi.sys 0x806DC000 \SystemRoot\system32\drivers\WMILIB.SYS 0x806E5000 \SystemRoot\system32\drivers\msisadrv.sys 0x806ED000 \SystemRoot\system32\drivers\pci.sys 0x80714000 \SystemRoot\System32\drivers\partmgr.sys 0x80723000 \SystemRoot\system32\drivers\volmgr.sys 0x80732000 \SystemRoot\System32\drivers\volmgrx.sys 0x8077C000 \SystemRoot\System32\drivers\mountmgr.sys 0x82E02000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x82EC9000 \SystemRoot\system32\drivers\fltmgr.sys 0x82EFB000 \SystemRoot\system32\drivers\fileinfo.sys 0x82F0B000 \SystemRoot\System32\Drivers\ksecdd.sys 0x83804000 \SystemRoot\system32\drivers\ndis.sys 0x8390F000 \SystemRoot\system32\drivers\msrpc.sys 0x8393A000 \SystemRoot\system32\drivers\NETIO.SYS 0x83A03000 \SystemRoot\System32\drivers\tcpip.sys 0x83AED000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8B807000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8B917000 \SystemRoot\system32\drivers\volsnap.sys 0x8B950000 \SystemRoot\System32\Drivers\spldr.sys 0x8B958000 \SystemRoot\System32\Drivers\mup.sys 0x8B967000 \SystemRoot\System32\drivers\ecache.sys 0x8B98E000 \SystemRoot\system32\drivers\disk.sys 0x8B99F000 \SystemRoot\system32\drivers\CLASSPNP.SYS 0x8B9C0000 \SystemRoot\system32\drivers\crcdisk.sys 0x8B9D6000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x8B9E1000 \SystemRoot\system32\DRIVERS\tunmp.sys 0x8B9EA000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x8F80A000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys 0x8FF6C000 \SystemRoot\system32\DRIVERS\nvBridge.kmd 0x90005000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x900A4000 \SystemRoot\System32\drivers\watchdog.sys 0x900B0000 \SystemRoot\system32\DRIVERS\e1e6032.sys 0x900EA000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x900F5000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x90133000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x90142000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x901CF000 \SystemRoot\system32\DRIVERS\ohci1394.sys 0x901DF000 \SystemRoot\system32\DRIVERS\1394BUS.SYS 0x8FF6E000 \SystemRoot\system32\DRIVERS\serial.sys 0x901ED000 \SystemRoot\system32\DRIVERS\serenum.sys 0x8FF88000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x8FFA0000 \SystemRoot\system32\drivers\STV680.sys 0x901F7000 \SystemRoot\system32\drivers\USBD.SYS 0x8FFB0000 \SystemRoot\system32\DRIVERS\msiscsi.sys 0x83975000 \SystemRoot\system32\DRIVERS\storport.sys 0x8FFDF000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x83BCF000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x8FFEA000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x839B6000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x83BE6000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x839D9000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x82F7C000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x839ED000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8FFF5000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x83BF5000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x901F9000 \SystemRoot\system32\DRIVERS\swenum.sys 0x82F91000 \SystemRoot\system32\DRIVERS\ks.sys 0x8F800000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x82FBB000 \SystemRoot\system32\DRIVERS\umbus.sys 0x82FC8000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x8078C000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x9040C000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x90642000 \SystemRoot\system32\drivers\portcls.sys 0x9066F000 \SystemRoot\system32\drivers\drmk.sys 0x90694000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0x9069D000 \SystemRoot\System32\Drivers\Null.SYS 0x906A4000 \SystemRoot\System32\Drivers\Beep.SYS 0x906C7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x906CE000 \SystemRoot\System32\drivers\vga.sys 0x906DA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x906FB000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x90703000 \SystemRoot\system32\drivers\rdpencdd.sys 0x9070B000 \SystemRoot\System32\Drivers\Msfs.SYS 0x90716000 \SystemRoot\System32\Drivers\Npfs.SYS 0x90724000 \SystemRoot\System32\DRIVERS\rasacd.sys 0x9072D000 \SystemRoot\system32\DRIVERS\tdx.sys 0x90743000 \SystemRoot\system32\DRIVERS\smb.sys 0x90757000 \SystemRoot\system32\drivers\afd.sys 0x9079F000 \SystemRoot\System32\DRIVERS\netbt.sys 0x907D1000 \SystemRoot\system32\DRIVERS\pacer.sys 0x907E7000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0x906AB000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8079D000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x906B9000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x807B0000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x90400000 \SystemRoot\system32\drivers\nsiproxy.sys 0x805BB000 \SystemRoot\System32\Drivers\dfsc.sys 0x805D2000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x9040A000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys 0x91009000 \SystemRoot\System32\Drivers\fastfat.SYS 0x91031000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x91048000 \SystemRoot\system32\DRIVERS\usbscan.sys 0x91055000 \SystemRoot\system32\DRIVERS\usbprint.sys 0x9105F000 \SystemRoot\system32\DRIVERS\netr28u.sys 0x910EF000 \SystemRoot\System32\Drivers\crashdmp.sys 0x910FC000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x911C3000 \SystemRoot\system32\DRIVERS\hidusb.sys 0x911CC000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x911DC000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0x911E5000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x932D0000 \SystemRoot\System32\win32k.sys 0x911ED000 \SystemRoot\System32\drivers\Dxapi.sys 0x83B08000 \SystemRoot\system32\DRIVERS\monitor.sys 0x934F0000 \SystemRoot\System32\TSDDD.dll 0x93510000 \SystemRoot\System32\cdd.dll 0x83B17000 \SystemRoot\system32\drivers\luafv.sys 0x83B32000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x83B47000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x83B57000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x8B9C9000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x83B81000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x9FA03000 \SystemRoot\system32\drivers\HTTP.sys 0x9FA70000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9FA8D000 \SystemRoot\system32\drivers\spsys.sys 0x9FB3D000 \SystemRoot\system32\DRIVERS\bowser.sys 0x9FB56000 \SystemRoot\System32\drivers\mpsdrv.sys 0x9FB6B000 \SystemRoot\system32\drivers\mrxdav.sys 0x9FB8C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x9FBAB000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x9FBE4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x83B94000 \SystemRoot\System32\DRIVERS\srv2.sys 0xA0A0B000 \SystemRoot\System32\DRIVERS\srv.sys 0xA0A5A000 \SystemRoot\system32\drivers\peauth.sys 0xA0B38000 \SystemRoot\System32\Drivers\secdrv.SYS 0xA0B42000 \SystemRoot\System32\drivers\tcpipreg.sys 0xA0B4E000 \SystemRoot\system32\DRIVERS\WUDFRd.sys 0xA0B63000 \SystemRoot\system32\DRIVERS\WUDFPf.sys 0xA0B75000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x77C30000 \Windows\System32\ntdll.dll Processes (total 61): 0 System Idle Process 4 System 484 C:\Windows\System32\smss.exe 636 csrss.exe 688 C:\Windows\System32\wininit.exe 700 csrss.exe 736 C:\Windows\System32\winlogon.exe 776 C:\Windows\System32\services.exe 816 C:\Windows\System32\lsass.exe 824 C:\Windows\System32\lsm.exe 956 C:\Windows\System32\svchost.exe 1024 C:\Windows\System32\nvvsvc.exe 1052 C:\Windows\System32\svchost.exe 1104 C:\Windows\System32\svchost.exe 1180 C:\Windows\System32\svchost.exe 1204 C:\Windows\System32\svchost.exe 1216 C:\Windows\System32\svchost.exe 1284 C:\Windows\System32\audiodg.exe 1316 C:\Windows\System32\SLsvc.exe 1388 C:\Windows\System32\svchost.exe 1540 C:\Windows\System32\svchost.exe 1552 C:\Windows\System32\rundll32.exe 1928 C:\Windows\System32\dwm.exe 1984 C:\Windows\System32\spoolsv.exe 2008 C:\Program Files\Avira\AntiVir Desktop\sched.exe 2016 C:\Windows\explorer.exe 320 C:\Windows\System32\svchost.exe 1276 C:\Windows\System32\taskeng.exe 1780 C:\Windows\System32\taskeng.exe 368 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1888 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe 1328 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 1344 C:\Windows\System32\PDFCreatorMessages.exe 2100 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 2112 C:\Windows\System32\IoctlSvc.exe 2128 C:\Windows\System32\svchost.exe 2148 C:\Windows\System32\PSIService.exe 2184 C:\Windows\System32\svchost.exe 2236 C:\Windows\System32\svchost.exe 2304 C:\Windows\System32\SearchIndexer.exe 2524 WUDFHost.exe 2980 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 2992 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 3064 C:\Windows\System32\rundll32.exe 3108 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3160 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe 3180 C:\Program Files\Jaws\PDFClient.exe 3204 C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 3212 C:\Program Files\pdf24\pdf24.exe 3224 C:\Program Files\Windows Sidebar\sidebar.exe 3656 C:\Program Files\Windows Media Player\wmpnscfg.exe 3824 C:\Program Files\Windows Media Player\wmpnetwk.exe 4032 C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe 2400 C:\Windows\System32\mobsync.exe 240 C:\Users\Daniela\Alice Software\AliceEinwahl.exe 3456 WmiPrvSE.exe 3572 C:\Program Files\Mozilla Firefox\firefox.exe 3404 dllhost.exe 4092 dllhost.exe 1340 C:\Users\Daniela\Documents\Desktop\MBRCheck.exe 1076 C:\Windows\System32\conime.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x000000e3`e0907e00 (FAT32) PhysicalDrive0 Model Number: ST31000333AS, Rev: BD15 Size Device Name MBR Status -------------------------------------------- 931 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979 Done! |
|
| Themen zu Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3 |
| ausgespäht, befall, bitdefender, gmx, hallo zusammen, java/exdoer.ct.3, java/exdoer.cu.2, lag, logfiles, nicht mehr, online, prüfung, quarantäne, sytem, thema, tr/psw.zbot., tr/psw.zbot.2805, verschoben, verseucht, windows, zbot., zusammen |
Linear-Darstellung
