|
Log-Analyse und Auswertung: BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt".Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.10.2011, 17:23 | #1 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Hallo Leute, hatte mir auch den BKA Trojaner eingefangen, aber mir kam das sehr spanisch vor, also mal google'n. Habe mir eine Avira Rescue CD gebrannt und durchlaufen lassen. Das hat auch ganz gut geholfen. Hatte glaubig 4 trojas gefunden. Aber jetzt kann ich mein PC weiterhin nicht bedienen. Er fährt hoch, aber er ladet nicht die Task-Leiste und auch keine Desktop-Dateien. Ich habe jetzt nur noch mein Wallpaper und den Task-Manager, mehr geht nicht. Habe dann nochmal mit AntiVir über Task-Manager / Neuer Task einen vollständigen Durchlauf gemacht, 3 Dateien in Quarantäne verschoben, aber bleibt weiterin "gesperrt". Aber ohne BKA Screen! Bin dann noch den t-online Artikel durchgegangen hxxp://www.computer.t-online.de/ukash-trojaner-bka-trojaner-entfernen/id_49287452/index Leider ohne Erfolg. Außerdem die sehr gute Beschreibung von poolshark http://www.trojaner-board.de/97651-b...loesung-3.html abgearbeitet. Aber bleibt wie es ist. Hat die Rescue CD vielleicht zuviel in Windows gelöscht?? Was kann ich denn jetzt noch machen?? Danke für Hilfe. Vielleicht helfen ja die Logfiles?! |
12.10.2011, 17:34 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Was meinst du mit gesperrt? OTL konntest du ja ausführen.
__________________Hast du es über den Taskmanager gestartet? Falls sich nur der Desktop nicht aufbaut, starte doch mal über den Taskmanager die explorer.exe
__________________ |
12.10.2011, 17:44 | #3 | |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt".Zitat:
Auf meinem Desktop habe ich keine Dateien und auch keine Task-Leiste!!!! Hab ich vergessen zu sagen Sonst geht alles, aber nur übern Task Manager (oder Partner Laptop, wie jetzt gerade.) |
12.10.2011, 17:53 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL O20 - HKLM Winlogon: Shell - (C:\explorer.exe) - File not found O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.12.20 15:50:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] :Commands [emptytemp] [resethosts] Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
12.10.2011, 18:33 | #5 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Puh, DAS wäre geschafft. Alles wieder Tausend DANK dafür Mein Virenscanner konnte ich jetzt nicht deaktivieren, weil das wohl nur über Windows Sicherheit geht, oder so. Habs dann so durchlaufen lassen. Hier das Logfile. Was hast Du da jetzt nur gemacht??? bzw. was hat OTL mit deinen Angaben gemacht. Hab da ja dieses Shell gesehen... Wurde da jetzt was bereinigt / repariert - bin echt baff. Danke Danke Danke |
12.10.2011, 18:41 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ --> BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". |
12.10.2011, 18:48 | #7 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". OK, das sieht umfangreich :-) die scans dauern sicher auch ein weilchen, kann sein, das ich das dann morgen poste... |
13.10.2011, 09:30 | #8 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". * * *hier jetzt erstmal die Log von Malware * * |
13.10.2011, 10:46 | #9 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". ESET Log ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=7.00.6000.17103 (vista_gdr.110816-1000) # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=bada3a04b4cc22408ccbb23feb560361 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-10-13 09:32:48 # local_time=2011-10-13 11:32:48 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1797 16775141 100 94 501266 83976939 232076 0 # compatibility_mode=8192 67108863 100 0 134 134 0 0 # scanned=81529 # found=1 # cleaned=1 # scan_time=3245 C:\Setup\Nero-6.6.1.15a.exe Win32/Toolbar.AskSBar Anwendung (gelöscht - in Quarantäne kopiert) 00000000000000000000000000000000 C Hat nur eine Toolbar von Nero gefunden, sonst weiter nichts. Ist mein Rechner jetzt sauber von BKA ?? Gruß, Tobi. |
14.10.2011, 01:12 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Edit: sry erstmal kommt OTL-Custom: CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start wininit.exe userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
15.10.2011, 22:08 | #11 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". So, das ist ne ganze Menge DAten-Zeugs: OTL Logfile: Code:
ATTFilter OTL logfile created on: 15.10.2011 22:46:28 - Run 2 OTL by OldTimer - Version 3.2.29.1 Folder = H:\ Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,49 Gb Available Physical Memory | 74,32% Memory free 3,85 Gb Paging File | 3,43 Gb Available in Paging File | 89,10% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 115,92 Gb Total Space | 57,88 Gb Free Space | 49,94% Space Free | Partition Type: NTFS Drive D: | 114,03 Gb Total Space | 23,76 Gb Free Space | 20,83% Space Free | Partition Type: NTFS Drive E: | 2,93 Gb Total Space | 0,37 Gb Free Space | 12,47% Space Free | Partition Type: FAT32 Drive F: | 4,37 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF Drive H: | 3,86 Gb Total Space | 2,90 Gb Free Space | 75,33% Space Free | Partition Type: FAT32 Computer Name: TOBSTER4ME | User Name: Tobster | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.10.12 17:33:04 | 000,582,656 | ---- | M] (OldTimer Tools) -- H:\OTL.exe PRC - [2011.06.29 14:36:38 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011.05.14 11:45:47 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2010.11.15 18:08:48 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.11.20 15:39:12 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.12.28 01:02:00 | 001,454,080 | R--- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanGUI.exe PRC - [2006.12.28 01:02:00 | 000,356,352 | R--- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanNetService.exe PRC - [2003.04.17 10:27:52 | 000,098,304 | ---- | M] () -- C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe ========== Modules (No Company Name) ========== MOD - [2010.01.28 14:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU MOD - [2003.04.17 10:27:52 | 000,098,304 | ---- | M] () -- C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.06.29 14:36:38 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.05.14 11:45:47 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2009.11.20 15:39:12 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService) SRV - [2006.12.28 01:02:00 | 000,356,352 | R--- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service) ========== Driver Services (SafeList) ========== DRV - [2011.08.19 17:01:27 | 000,121,464 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD) DRV - [2011.06.29 14:36:44 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.06.29 14:36:44 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.07.21 18:30:48 | 003,565,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2006.12.28 01:02:00 | 000,265,088 | R--- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB) DRV - [2006.12.28 01:02:00 | 000,004,352 | R--- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject) DRV - [2005.05.12 14:39:56 | 001,287,296 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax) DRV - [2004.09.21 11:23:20 | 000,126,103 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcd.sys -- (Nokia USB Phone Parent) DRV - [2004.09.21 11:23:20 | 000,009,449 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcdcm.sys -- (Nokia USB Modem) DRV - [2004.09.21 11:23:20 | 000,006,264 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcdc.sys -- (Nokia USB Generic) DRV - [2004.03.17 17:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService) DRV - [2001.08.27 11:09:14 | 000,018,120 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gt681x.sys -- (GT681x) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.11.25 08:51:38 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.11.25 08:51:37 | 000,000,000 | ---D | M] [2009.12.30 11:41:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla\Extensions [2011.03.18 22:00:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla\Firefox\Profiles\0pqwgufj.default\extensions [2011.03.18 22:00:32 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla\Firefox\Profiles\0pqwgufj.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.03.16 19:55:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2009.12.02 10:31:53 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2009.12.02 10:31:53 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2009.12.02 10:31:53 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2009.12.02 10:31:53 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2009.12.02 10:31:53 | 000,000,801 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.10.12 19:13:34 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\Run: [HPWG myPrintMileage Agent] C:\Programme\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab (Facebook Photo Uploader 5 Control) O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{064C017E-CF36-4749-953C-46245A16B753}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: LanmanWorkstation - File not found NetSvcs: Messenger - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: Netlogon - Service SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: Browser - Service SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: LanmanWorkstation - Service SafeBootNet: Messenger - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOS - Service SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Netlogon - Service SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: NtLmSsp - Service SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe" ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - Microsoft NetShow Player ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.ac3filter - C:\WINDOWS\System32\ac3filter.acm () Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax () Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: VIDC.WMV3 - C:\WINDOWS\System32\wmv9vcm.dll (Microsoft Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.10.13 10:36:50 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2011.10.13 08:32:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Malwarebytes [2011.10.13 08:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.10.13 08:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.10.13 08:32:44 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.10.13 08:32:44 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.10.13 08:16:51 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.10.04 22:25:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files [2010.03.19 22:56:56 | 000,018,120 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\gt681x.sys [2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll ========== Files - Modified Within 30 Days ========== [2011.10.15 21:16:57 | 000,000,436 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.ics [2011.10.15 21:16:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.10.15 21:16:14 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.10.13 08:54:35 | 000,207,304 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.10.13 08:32:49 | 000,000,774 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Malwarebytes' Anti-Malware.lnk [2011.10.13 08:18:01 | 000,448,892 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.10.13 08:18:01 | 000,432,778 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.10.13 08:18:01 | 000,080,332 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.10.13 08:18:01 | 000,067,734 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.10.13 08:13:46 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.10.12 19:13:34 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts [2011.10.12 12:21:28 | 000,064,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.10.12 10:07:17 | 000,001,897 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Entfernen des Avira DE-Cleaners.lnk [2011.10.12 10:07:17 | 000,001,826 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Avira DE-Cleaner.lnk [2011.10.10 16:20:11 | 000,000,083 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2011.10.10 16:18:23 | 000,000,824 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CloneDVD2.lnk [2011.10.10 16:18:19 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk [2011.10.07 11:41:00 | 000,000,071 | ---- | M] () -- C:\WINDOWS\PEX.INI [2011.10.04 22:23:51 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.10.04 21:42:33 | 000,000,063 | ---- | M] () -- C:\Dokumente und Einstellungen\Tobster\default.pls ========== Files Created - No Company Name ========== [2011.10.13 08:32:49 | 000,000,774 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Malwarebytes' Anti-Malware.lnk [2011.10.12 10:07:17 | 000,001,897 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Entfernen des Avira DE-Cleaners.lnk [2011.10.12 10:07:17 | 000,001,826 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Desktop\Avira DE-Cleaner.lnk [2011.05.15 20:33:01 | 000,004,582 | ---- | C] () -- C:\WINDOWS\hpdj5100.ini [2011.05.10 09:11:46 | 000,097,360 | R--- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin [2011.04.07 17:45:35 | 000,000,344 | ---- | C] () -- C:\WINDOWS\hpbvspst.ini [2011.04.07 17:45:34 | 000,001,075 | ---- | C] () -- C:\WINDOWS\hpbvnstp.ini [2011.04.07 17:45:32 | 000,196,608 | R--- | C] () -- C:\WINDOWS\System32\hpbvnstp.dll [2011.04.07 17:45:32 | 000,000,234 | R--- | C] () -- C:\WINDOWS\System32\hpbvnstp.dat [2011.02.14 18:09:17 | 000,033,736 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2010.10.20 23:32:22 | 142,674,967 | ---- | C] () -- C:\Programme\openofficeorg1.cab [2010.10.20 23:28:26 | 000,469,504 | ---- | C] () -- C:\Programme\setup.exe [2010.10.20 23:28:16 | 002,991,104 | ---- | C] () -- C:\Programme\openofficeorg33.msi [2010.10.20 23:28:16 | 000,000,290 | ---- | C] () -- C:\Programme\setup.ini [2010.10.16 00:06:30 | 000,154,312 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2010.04.06 22:15:38 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ULead32.ini [2010.01.20 23:39:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ui.INI [2010.01.20 23:20:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI [2010.01.20 22:05:11 | 000,045,056 | ---- | C] () -- C:\WINDOWS\Gtwatch.exe [2010.01.15 23:44:09 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\xmltok.dll [2010.01.15 23:44:09 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\xmlparse.dll [2010.01.15 00:53:34 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI [2010.01.15 00:37:12 | 000,000,378 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\SamsungLiveUpdateConfig.ini [2010.01.07 00:04:42 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit_.INI [2009.12.30 11:40:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2009.12.23 00:16:37 | 000,000,071 | ---- | C] () -- C:\WINDOWS\PEX.INI [2009.12.23 00:05:11 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.12.20 22:35:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2009.12.20 22:33:18 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe [2009.12.20 19:28:32 | 000,061,440 | R--- | C] () -- C:\WINDOWS\scrub2k.exe [2009.12.20 19:28:32 | 000,000,093 | R--- | C] () -- C:\WINDOWS\hpw9300k.ini [2009.12.20 19:26:29 | 000,013,728 | ---- | C] () -- C:\WINDOWS\hpdj9300.ini [2009.12.20 19:17:51 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2009.12.20 18:50:36 | 000,000,083 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2009.12.20 18:33:15 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2009.12.20 16:51:40 | 000,064,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Tobster\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.12.20 16:08:26 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll [2009.12.20 15:57:48 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat [2009.12.20 15:52:22 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2009.12.20 15:48:35 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009.12.20 15:42:54 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2009.12.20 15:41:52 | 000,207,304 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2009.07.21 17:17:04 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat [2009.07.21 17:17:04 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat [2009.04.23 23:29:16 | 000,189,051 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2006.11.02 17:10:16 | 000,080,912 | ---- | C] () -- C:\WINDOWS\System32\sherlock2.exe [2005.08.31 10:12:18 | 000,001,176 | ---- | C] () -- C:\WINDOWS\ImpTable.bin [2005.08.31 10:12:17 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe [2005.08.31 10:12:17 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll [2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2004.08.04 14:00:00 | 000,448,892 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004.08.04 14:00:00 | 000,432,778 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2004.08.04 14:00:00 | 000,080,332 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004.08.04 14:00:00 | 000,067,734 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2001.09.04 15:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.09.04 15:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat ========== LOP Check ========== [2009.12.20 19:14:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes [2010.03.01 21:43:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe [2009.12.20 18:50:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2010.07.20 19:38:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2010.02.06 22:56:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2010.11.25 08:52:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.09.21 10:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Datalayer [2011.07.04 18:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2011.07.05 15:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoft [2011.07.05 15:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers [2009.12.20 22:11:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\MSNInstaller [2010.10.30 17:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\OpenOffice.org [2010.09.21 10:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\PC Suite [2010.02.06 22:54:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Ulead Systems ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.07.04 18:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Adobe [2010.08.17 14:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Ahead [2010.12.10 21:41:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Apple Computer [2011.04.04 17:22:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Avira [2010.01.11 15:13:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\CyberLink [2010.09.21 10:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Datalayer [2011.07.04 18:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2009.12.23 00:16:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DivX [2011.07.05 15:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoft [2011.07.05 15:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.01.06 23:48:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Help [2009.12.20 15:54:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Identities [2009.12.20 16:41:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Macromedia [2011.10.13 08:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Malwarebytes [2011.07.01 14:01:02 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Microsoft [2009.12.20 19:16:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Microsoft Web Folders [2009.12.30 11:41:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Mozilla [2009.12.20 22:11:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\MSNInstaller [2010.10.30 17:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\OpenOffice.org [2010.09.21 10:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\PC Suite [2010.02.22 14:20:13 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\SecuROM [2010.03.16 19:54:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Sun [2010.02.06 22:54:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\Ulead Systems [2009.12.20 18:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > [2009.12.20 22:12:00 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\Tobster\Anwendungsdaten\MSNInstaller\msnauins.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2009.12.20 18:53:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll [2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2009.12.20 16:40:57 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2009.12.20 16:40:56 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2009.12.20 16:40:56 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > < End of report > |
16.10.2011, 13:41 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
03.11.2011, 17:46 | #13 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Moin, habe es jetzt geschafft, den TDSSKiller zu nutzen. Aber leider komme ich da jetzt nicht mehr weiter. Der Report-Button fehlt / finde ich nicht ! Solls geben?!! Oder hat er ein anderen Namen...? |
03.11.2011, 18:20 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". Das Log vom TDSS-Killer liegt direkt auf C:
__________________ Logfiles bitte immer in CODE-Tags posten |
03.11.2011, 18:54 | #15 |
| BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". 17:40:38.0841 3236 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01 17:40:42.0998 3236 ============================================================ 17:40:42.0998 3236 Current date / time: 2011/11/03 17:40:42.0998 17:40:42.0998 3236 SystemInfo: 17:40:42.0998 3236 17:40:42.0998 3236 OS Version: 5.1.2600 ServicePack: 3.0 17:40:42.0998 3236 Product type: Workstation 17:40:42.0998 3236 ComputerName: TOBSTER4ME 17:40:42.0998 3236 UserName: Tobster 17:40:42.0998 3236 Windows directory: C:\WINDOWS 17:40:42.0998 3236 System windows directory: C:\WINDOWS 17:40:42.0998 3236 Processor architecture: Intel x86 17:40:42.0998 3236 Number of processors: 1 17:40:42.0998 3236 Page size: 0x1000 17:40:42.0998 3236 Boot type: Normal boot 17:40:42.0998 3236 ============================================================ 17:40:43.0529 3236 Initialize success 17:41:01.0591 3180 ============================================================ 17:41:01.0591 3180 Scan started 17:41:01.0591 3180 Mode: Manual; SigCheck; TDLFS; 17:41:01.0591 3180 ============================================================ 17:41:01.0935 3180 Abiosdsk - ok 17:41:01.0951 3180 abp480n5 - ok 17:41:02.0013 3180 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys 17:41:03.0201 3180 ACPI - ok 17:41:03.0341 3180 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys 17:41:03.0498 3180 ACPIEC - ok 17:41:03.0513 3180 adpu160m - ok 17:41:03.0560 3180 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys 17:41:03.0716 3180 aec - ok 17:41:03.0763 3180 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys 17:41:03.0826 3180 AFD - ok 17:41:03.0841 3180 Aha154x - ok 17:41:03.0857 3180 aic78u2 - ok 17:41:03.0888 3180 aic78xx - ok 17:41:03.0904 3180 AliIde - ok 17:41:03.0920 3180 amsint - ok 17:41:03.0982 3180 AnyDVD (64f24088dbb1d68ee9963f66f8eb68cf) C:\WINDOWS\system32\Drivers\AnyDVD.sys 17:41:04.0654 3180 AnyDVD - ok 17:41:04.0779 3180 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys 17:41:04.0935 3180 Arp1394 - ok 17:41:04.0951 3180 asc - ok 17:41:04.0966 3180 asc3350p - ok 17:41:04.0982 3180 asc3550 - ok 17:41:05.0029 3180 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys 17:41:05.0170 3180 AsyncMac - ok 17:41:05.0216 3180 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys 17:41:05.0357 3180 atapi - ok 17:41:05.0373 3180 Atdisk - ok 17:41:05.0529 3180 ati2mtag (e9375396f55b58c2042c7c9844d297e3) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys 17:41:05.0685 3180 ati2mtag - ok 17:41:05.0732 3180 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys 17:41:05.0888 3180 Atmarpc - ok 17:41:05.0935 3180 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys 17:41:06.0091 3180 audstub - ok 17:41:06.0185 3180 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys 17:41:06.0201 3180 avgio - ok 17:41:06.0248 3180 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys 17:41:06.0263 3180 avgntflt - ok 17:41:06.0295 3180 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys 17:41:06.0310 3180 avipbb - ok 17:41:06.0373 3180 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys 17:41:06.0404 3180 avmeject ( UnsignedFile.Multi.Generic ) - warning 17:41:06.0404 3180 avmeject - detected UnsignedFile.Multi.Generic (1) 17:41:06.0451 3180 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys 17:41:06.0607 3180 Beep - ok 17:41:06.0623 3180 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys 17:41:06.0795 3180 cbidf2k - ok 17:41:06.0810 3180 cd20xrnt - ok 17:41:06.0826 3180 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys 17:41:06.0998 3180 Cdaudio - ok 17:41:07.0045 3180 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys 17:41:07.0201 3180 Cdfs - ok 17:41:07.0232 3180 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys 17:41:07.0388 3180 Cdrom - ok 17:41:07.0404 3180 Changer - ok 17:41:07.0435 3180 CmdIde - ok 17:41:07.0513 3180 cmudax (d7fcada6833a0e243ca89c03bd559bd9) C:\WINDOWS\system32\drivers\cmudax.sys 17:41:07.0607 3180 cmudax - ok 17:41:07.0623 3180 Cpqarray - ok 17:41:07.0654 3180 dac2w2k - ok 17:41:07.0670 3180 dac960nt - ok 17:41:07.0701 3180 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys 17:41:07.0841 3180 Disk - ok 17:41:07.0888 3180 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys 17:41:08.0185 3180 dmboot - ok 17:41:08.0263 3180 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys 17:41:08.0498 3180 dmio - ok 17:41:08.0513 3180 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys 17:41:08.0732 3180 dmload - ok 17:41:08.0763 3180 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys 17:41:08.0935 3180 DMusic - ok 17:41:08.0966 3180 dpti2o - ok 17:41:08.0982 3180 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys 17:41:09.0154 3180 drmkaud - ok 17:41:09.0185 3180 ElbyCDIO (d71233d7ccc2e64f8715a20428d5a33b) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys 17:41:09.0216 3180 ElbyCDIO - ok 17:41:09.0248 3180 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys 17:41:09.0420 3180 Fastfat - ok 17:41:09.0451 3180 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys 17:41:09.0591 3180 Fdc - ok 17:41:09.0638 3180 FETND5BV (7d53d569892b46738e87f39c9aa8488a) C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys 17:41:09.0685 3180 FETND5BV - ok 17:41:09.0716 3180 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys 17:41:09.0873 3180 Fips - ok 17:41:09.0888 3180 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys 17:41:10.0045 3180 Flpydisk - ok 17:41:10.0076 3180 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys 17:41:10.0232 3180 FltMgr - ok 17:41:10.0248 3180 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys 17:41:10.0404 3180 Fs_Rec - ok 17:41:10.0420 3180 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys 17:41:10.0591 3180 Ftdisk - ok 17:41:10.0638 3180 FWLANUSB (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys 17:41:10.0685 3180 FWLANUSB - ok 17:41:10.0732 3180 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys 17:41:10.0748 3180 GEARAspiWDM - ok 17:41:10.0763 3180 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys 17:41:10.0904 3180 Gpc - ok 17:41:10.0966 3180 GT681x (9d68bbedac2c3744724f6a99cc42d8e1) C:\WINDOWS\system32\DRIVERS\GT681x.SYS 17:41:10.0998 3180 GT681x ( UnsignedFile.Multi.Generic ) - warning 17:41:10.0998 3180 GT681x - detected UnsignedFile.Multi.Generic (1) 17:41:11.0045 3180 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys 17:41:11.0107 3180 HdAudAddService - ok 17:41:11.0138 3180 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys 17:41:11.0279 3180 HDAudBus - ok 17:41:11.0310 3180 hpn - ok 17:41:11.0357 3180 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys 17:41:11.0420 3180 HTTP - ok 17:41:11.0466 3180 i2omgmt - ok 17:41:11.0482 3180 i2omp - ok 17:41:11.0529 3180 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys 17:41:11.0685 3180 i8042prt - ok 17:41:11.0701 3180 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys 17:41:11.0826 3180 Imapi - ok 17:41:11.0857 3180 ini910u - ok 17:41:11.0873 3180 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys 17:41:12.0029 3180 IntelIde - ok 17:41:12.0060 3180 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys 17:41:12.0216 3180 intelppm - ok 17:41:12.0248 3180 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys 17:41:12.0388 3180 Ip6Fw - ok 17:41:12.0435 3180 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 17:41:12.0591 3180 IpFilterDriver - ok 17:41:12.0607 3180 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys 17:41:12.0748 3180 IpInIp - ok 17:41:12.0779 3180 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys 17:41:12.0920 3180 IpNat - ok 17:41:12.0935 3180 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys 17:41:13.0091 3180 IPSec - ok 17:41:13.0123 3180 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys 17:41:13.0263 3180 IRENUM - ok 17:41:13.0295 3180 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys 17:41:13.0435 3180 isapnp - ok 17:41:13.0466 3180 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys 17:41:13.0623 3180 Kbdclass - ok 17:41:13.0638 3180 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys 17:41:13.0795 3180 kmixer - ok 17:41:13.0857 3180 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys 17:41:13.0920 3180 KSecDD - ok 17:41:13.0935 3180 lbrtfdc - ok 17:41:14.0013 3180 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys 17:41:14.0170 3180 mnmdd - ok 17:41:14.0216 3180 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys 17:41:14.0373 3180 Modem - ok 17:41:14.0388 3180 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys 17:41:14.0545 3180 Mouclass - ok 17:41:14.0560 3180 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys 17:41:14.0701 3180 MountMgr - ok 17:41:14.0716 3180 mraid35x - ok 17:41:14.0732 3180 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys 17:41:14.0873 3180 MRxDAV - ok 17:41:14.0904 3180 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys 17:41:15.0045 3180 Msfs - ok 17:41:15.0091 3180 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys 17:41:15.0216 3180 MSKSSRV - ok 17:41:15.0232 3180 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys 17:41:15.0388 3180 MSPCLOCK - ok 17:41:15.0404 3180 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys 17:41:15.0545 3180 MSPQM - ok 17:41:15.0576 3180 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys 17:41:15.0701 3180 mssmbios - ok 17:41:15.0748 3180 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys 17:41:15.0795 3180 Mup - ok 17:41:15.0904 3180 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys 17:41:16.0076 3180 NDIS - ok 17:41:16.0138 3180 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys 17:41:16.0201 3180 NdisTapi - ok 17:41:16.0263 3180 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys 17:41:16.0404 3180 Ndisuio - ok 17:41:16.0435 3180 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys 17:41:16.0576 3180 NdisWan - ok 17:41:16.0607 3180 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys 17:41:16.0654 3180 NDProxy - ok 17:41:16.0701 3180 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys 17:41:16.0857 3180 NetBT - ok 17:41:16.0888 3180 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys 17:41:17.0045 3180 NIC1394 - ok 17:41:17.0138 3180 Nokia USB Generic (0a49c6319112d04fece550e93078bdbb) C:\WINDOWS\system32\drivers\nmwcdc.sys 17:41:17.0154 3180 Nokia USB Generic ( UnsignedFile.Multi.Generic ) - warning 17:41:17.0154 3180 Nokia USB Generic - detected UnsignedFile.Multi.Generic (1) 17:41:17.0170 3180 Nokia USB Modem (5b219c2327f57da6035683a81c42a36b) C:\WINDOWS\system32\drivers\nmwcdcm.sys 17:41:17.0185 3180 Nokia USB Modem ( UnsignedFile.Multi.Generic ) - warning 17:41:17.0185 3180 Nokia USB Modem - detected UnsignedFile.Multi.Generic (1) 17:41:17.0216 3180 Nokia USB Phone Parent (e3d49a02035f67739b0c53dfe8cfbe89) C:\WINDOWS\system32\drivers\nmwcd.sys 17:41:17.0248 3180 Nokia USB Phone Parent ( UnsignedFile.Multi.Generic ) - warning 17:41:17.0248 3180 Nokia USB Phone Parent - detected UnsignedFile.Multi.Generic (1) 17:41:17.0295 3180 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys 17:41:17.0435 3180 Npfs - ok 17:41:17.0466 3180 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys 17:41:17.0638 3180 Ntfs - ok 17:41:17.0670 3180 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys 17:41:17.0826 3180 Null - ok 17:41:17.0873 3180 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys 17:41:17.0998 3180 NwlnkFlt - ok 17:41:18.0013 3180 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys 17:41:18.0154 3180 NwlnkFwd - ok 17:41:18.0201 3180 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys 17:41:18.0357 3180 ohci1394 - ok 17:41:18.0388 3180 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys 17:41:18.0529 3180 Parport - ok 17:41:18.0545 3180 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys 17:41:18.0701 3180 PartMgr - ok 17:41:18.0732 3180 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys 17:41:18.0873 3180 ParVdm - ok 17:41:18.0888 3180 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys 17:41:19.0045 3180 PCI - ok 17:41:19.0060 3180 PCIDump - ok 17:41:19.0091 3180 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\drivers\PCIIde.sys 17:41:19.0248 3180 PCIIde - ok 17:41:19.0295 3180 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys 17:41:19.0435 3180 Pcmcia - ok 17:41:19.0466 3180 PDCOMP - ok 17:41:19.0482 3180 PDFRAME - ok 17:41:19.0498 3180 PDRELI - ok 17:41:19.0513 3180 PDRFRAME - ok 17:41:19.0529 3180 perc2 - ok 17:41:19.0545 3180 perc2hib - ok 17:41:19.0591 3180 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys 17:41:19.0732 3180 PptpMiniport - ok 17:41:19.0763 3180 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys 17:41:19.0888 3180 PSched - ok 17:41:19.0920 3180 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys 17:41:20.0060 3180 Ptilink - ok 17:41:20.0091 3180 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys 17:41:20.0123 3180 PxHelp20 - ok 17:41:20.0138 3180 ql1080 - ok 17:41:20.0154 3180 Ql10wnt - ok 17:41:20.0154 3180 ql12160 - ok 17:41:20.0170 3180 ql1240 - ok 17:41:20.0185 3180 ql1280 - ok 17:41:20.0216 3180 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys 17:41:20.0341 3180 RasAcd - ok 17:41:20.0404 3180 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 17:41:20.0545 3180 Rasl2tp - ok 17:41:20.0576 3180 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys 17:41:20.0732 3180 RasPppoe - ok 17:41:20.0748 3180 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys 17:41:20.0888 3180 Raspti - ok 17:41:20.0904 3180 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 17:41:21.0045 3180 RDPCDD - ok 17:41:21.0107 3180 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys 17:41:21.0138 3180 RDPWD - ok 17:41:21.0185 3180 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys 17:41:21.0341 3180 redbook - ok 17:41:21.0388 3180 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys 17:41:21.0529 3180 Secdrv - ok 17:41:21.0560 3180 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys 17:41:21.0701 3180 serenum - ok 17:41:21.0732 3180 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys 17:41:21.0873 3180 Serial - ok 17:41:21.0904 3180 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys 17:41:22.0060 3180 Sfloppy - ok 17:41:22.0076 3180 Simbad - ok 17:41:22.0091 3180 Sparrow - ok 17:41:22.0123 3180 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys 17:41:22.0263 3180 splitter - ok 17:41:22.0295 3180 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys 17:41:22.0435 3180 sr - ok 17:41:22.0482 3180 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys 17:41:22.0529 3180 Srv - ok 17:41:22.0591 3180 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys 17:41:22.0607 3180 ssmdrv - ok 17:41:22.0670 3180 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys 17:41:22.0810 3180 swenum - ok 17:41:22.0841 3180 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys 17:41:22.0982 3180 swmidi - ok 17:41:22.0998 3180 symc810 - ok 17:41:23.0029 3180 symc8xx - ok 17:41:23.0045 3180 sym_hi - ok 17:41:23.0060 3180 sym_u3 - ok 17:41:23.0107 3180 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys 17:41:23.0263 3180 sysaudio - ok 17:41:23.0310 3180 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys 17:41:23.0466 3180 Tcpip - ok 17:41:23.0560 3180 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys 17:41:23.0701 3180 TDPIPE - ok 17:41:23.0716 3180 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys 17:41:23.0873 3180 TDTCP - ok 17:41:23.0888 3180 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys 17:41:24.0045 3180 TermDD - ok 17:41:24.0076 3180 TosIde - ok 17:41:24.0107 3180 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys 17:41:24.0263 3180 Udfs - ok 17:41:24.0279 3180 ultra - ok 17:41:24.0341 3180 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys 17:41:24.0529 3180 Update - ok 17:41:24.0576 3180 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys 17:41:24.0654 3180 USBAAPL - ok 17:41:24.0701 3180 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys 17:41:24.0841 3180 usbehci - ok 17:41:24.0888 3180 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys 17:41:25.0029 3180 usbhub - ok 17:41:25.0076 3180 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys 17:41:25.0216 3180 usbprint - ok 17:41:25.0263 3180 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys 17:41:25.0404 3180 usbscan - ok 17:41:25.0451 3180 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 17:41:25.0591 3180 USBSTOR - ok 17:41:25.0623 3180 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys 17:41:25.0763 3180 usbuhci - ok 17:41:25.0795 3180 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys 17:41:25.0920 3180 VgaSave - ok 17:41:25.0935 3180 ViaIde - ok 17:41:25.0966 3180 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys 17:41:26.0091 3180 VolSnap - ok 17:41:26.0138 3180 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys 17:41:26.0295 3180 Wanarp - ok 17:41:26.0310 3180 WDICA - ok 17:41:26.0326 3180 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys 17:41:26.0482 3180 wdmaud - ok 17:41:26.0591 3180 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys 17:41:26.0638 3180 WudfPf - ok 17:41:26.0654 3180 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys 17:41:26.0685 3180 WudfRd - ok 17:41:26.0732 3180 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0 17:41:26.0935 3180 \Device\Harddisk0\DR0 - ok 17:41:26.0935 3180 Boot (0x1200) (f0b77c6621aca754a7f7d1b9298433cb) \Device\Harddisk0\DR0\Partition0 17:41:26.0935 3180 \Device\Harddisk0\DR0\Partition0 - ok 17:41:26.0966 3180 Boot (0x1200) (2e331838b8a5fa88bc3f01685cd6644a) \Device\Harddisk0\DR0\Partition1 17:41:26.0966 3180 \Device\Harddisk0\DR0\Partition1 - ok 17:41:26.0982 3180 Boot (0x1200) (a4df9059d8d58d8e8dd9edb1ce5c6bcb) \Device\Harddisk0\DR0\Partition2 17:41:26.0982 3180 \Device\Harddisk0\DR0\Partition2 - ok 17:41:26.0998 3180 ============================================================ 17:41:26.0998 3180 Scan finished 17:41:26.0998 3180 ============================================================ 17:41:27.0107 3744 Detected object count: 5 17:41:27.0107 3744 Actual detected object count: 5 17:42:26.0873 3744 avmeject ( UnsignedFile.Multi.Generic ) - skipped by user 17:42:26.0873 3744 avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip 17:42:26.0873 3744 GT681x ( UnsignedFile.Multi.Generic ) - skipped by user 17:42:26.0873 3744 GT681x ( UnsignedFile.Multi.Generic ) - User select action: Skip 17:42:26.0873 3744 Nokia USB Generic ( UnsignedFile.Multi.Generic ) - skipped by user 17:42:26.0873 3744 Nokia USB Generic ( UnsignedFile.Multi.Generic ) - User select action: Skip 17:42:26.0873 3744 Nokia USB Modem ( UnsignedFile.Multi.Generic ) - skipped by user 17:42:26.0873 3744 Nokia USB Modem ( UnsignedFile.Multi.Generic ) - User select action: Skip 17:42:26.0873 3744 Nokia USB Phone Parent ( UnsignedFile.Multi.Generic ) - skipped by user 17:42:26.0873 3744 Nokia USB Phone Parent ( UnsignedFile.Multi.Generic ) - User select action: Skip 17:42:50.0810 3732 Deinitialize success |
Themen zu BKA Virus gelöscht / entfernt, aber Desktop immernoch "gesperrt". |
antivir, avira, avira rescue, desktop, eingefangen, entfernt, gelöscht, gen, gesperrt, google, immernoch, leute, logfiles, neuer, quarantäne, rescue, rescue cd, screen, spanisch, task-manager, trojaner, trojaner eingefangen, trojas, verschoben, virus, wallpaper, windows, zuviel |