qtwebkit4.dll und virenbefall?

schnurp · 22.10.2011, 10:48

Ich bin nicht sicher ob es sich um ein Virus/Trojanerproblem handelt. Die Symptome sind folgende:
1. TurboMed lässt sich nicht vollständig installieren
2. Wenn ich versuche mir die datei qtwebkit4.dll im verzeichnis von turbomed-verzeichnis anzugucken friert der rechner ein. Wenn ich versuche die gleiche Datei in einem anderen Verzeichnis anzugucken freiert der Rechner ebenfalls ein.
Das Programm ist auf mehreren anderen Rechnern installiert und das Problem tritt nur auf einem Rechner auf.

Vielen Dank!

Hier die Scanlogs otl, gmer und extras:

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 21.10.2011 20:14:52 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\S7\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,42 Mb Total Physical Memory | 444,20 Mb Available Physical Memory | 43,79% Memory free
2,37 Gb Paging File | 1,88 Gb Available in Paging File | 79,16% Paging File free
Paging file location(s): C:\pagefile.sys 1512 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 35,66 Gb Total Space | 21,75 Gb Free Space | 60,99% Space Free | Partition Type: NTFS
Drive G: | 36,15 Gb Total Space | 30,04 Gb Free Space | 83,09% Space Free | Partition Type: NTFS
 
Computer Name: S7 | User Name: S7 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.21 20:08:18 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\S7\Desktop\OTL.exe
PRC - [2010.09.24 10:54:20 | 000,372,736 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanNetService.exe
PRC - [2010.07.20 02:00:00 | 001,904,640 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanGUI.exe
PRC - [2009.04.29 20:07:00 | 000,144,888 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe
PRC - [2009.04.29 20:07:00 | 000,124,240 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\shstat.exe
PRC - [2009.04.29 20:07:00 | 000,070,216 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\system32\mfevtps.exe
PRC - [2009.04.29 20:07:00 | 000,062,800 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe
PRC - [2009.04.29 20:07:00 | 000,027,960 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\mfeann.exe
PRC - [2009.04.29 20:07:00 | 000,021,256 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe
PRC - [2009.01.16 16:00:00 | 000,226,624 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\naPrdMgr.exe
PRC - [2009.01.16 16:00:00 | 000,136,512 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\UdaterUI.exe
PRC - [2009.01.16 16:00:00 | 000,103,744 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\FrameworkService.exe
PRC - [2009.01.16 16:00:00 | 000,091,456 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee\Common Framework\McTray.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.02.17 15:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2003.10.08 02:00:00 | 000,106,496 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kentbcli.exe
PRC - [2003.10.08 02:00:00 | 000,049,204 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kencli.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2009.01.16 16:00:00 | 000,057,344 | ---- | M] () -- C:\Programme\McAfee\Common Framework\boost_thread-vc71-mt-1_32.dll
MOD - [2005.08.22 15:38:16 | 003,264,512 | ---- | M] () -- C:\Programme\McAfee\Common Framework\cryptocme2.dll
MOD - [2003.10.08 02:00:00 | 000,827,392 | ---- | M] () -- C:\Programme\KEN!\libeay32.dll
MOD - [2003.10.08 02:00:00 | 000,159,744 | ---- | M] () -- C:\Programme\KEN!\ssleay32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2010.09.24 10:54:20 | 000,372,736 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2009.04.29 20:07:00 | 000,144,888 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe -- (McShield)
SRV - [2009.04.29 20:07:00 | 000,070,216 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\WINDOWS\system32\mfevtps.exe -- (mfevtp)
SRV - [2009.04.29 20:07:00 | 000,062,800 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe -- (McTaskManager)
SRV - [2009.04.29 20:07:00 | 000,021,256 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe -- (McAfeeEngineService)
SRV - [2009.01.16 16:00:00 | 000,103,744 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\McAfee\Common Framework\FrameworkService.exe -- (McAfeeFramework)
SRV - [2006.02.17 15:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2004.10.22 03:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.10.08 02:00:00 | 000,049,204 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\KEN!\kencli.exe -- (KEN Client Service)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.12.30 10:54:06 | 000,034,736 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RKHit.sys -- (RkHit)
DRV - [2010.07.20 02:00:00 | 000,925,600 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb4.sys -- (fwlanusb4)
DRV - [2010.07.20 02:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2009.04.29 20:07:00 | 000,342,128 | ---- | M] (McAfee, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk)
DRV - [2009.04.29 20:07:00 | 000,091,640 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk)
DRV - [2009.04.29 20:07:00 | 000,075,704 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk)
DRV - [2009.04.29 20:07:00 | 000,065,224 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet)
DRV - [2009.04.29 20:07:00 | 000,063,696 | ---- | M] (McAfee, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\mfetdik.sys -- (mfetdik)
DRV - [2009.04.29 20:07:00 | 000,043,288 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk)
DRV - [2007.10.18 15:41:42 | 000,362,837 | ---- | M] (Illusion & Hope.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\BT848.sys -- (BT848)
DRV - [2006.06.28 18:53:00 | 000,244,864 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2006.05.16 02:32:58 | 004,275,712 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006.04.06 01:00:00 | 000,264,704 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2005.01.13 14:46:16 | 000,069,632 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Acer\Empowering Technology\eRecovery\int15.sys -- (int15.sys)
DRV - [2003.10.08 02:00:00 | 000,057,664 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\System32\Drivers\ndc.sys -- (ndc)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/sp/*hxxp://de.yahoo.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.**********.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch = 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 1.1.1.1:80
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
 
 
 
O1 HOSTS File: ([2004.08.04 06:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan Enterprise\scriptsn.dll (McAfee, Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [KEN Taskbar Client] C:\Programme\KEN!\kentbcli.exe (AVM Berlin)
O4 - HKLM..\Run: [McAfeeUpdaterUI] C:\Programme\McAfee\Common Framework\udaterui.exe (McAfee, Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [pcsafedoctor.exe] C:\Programme\PCSafeDoctor\pcsafedoctor.exe ()
O4 - HKLM..\Run: [ShStatEXE] C:\Programme\McAfee\VirusScan Enterprise\SHSTAT.EXE (McAfee, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1280336752734 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{70227248-20F8-4081-AA0C-E16582837FCB}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EBC353CE-835E-4F89-AC8E-2FC658DC2BC1}: NameServer = 192.168.0.10,192.168.0.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.19 18:06:45 | 000,000,075 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell - "" = AutoRun
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun\command - "" = D:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found
 
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: eDataSecurity Loader - hkey= - key= - File not found
MsConfig - StartUpReg: eRecoveryService - hkey= - key= - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
MsConfig - StartUpReg: HotKeysCmds - hkey= - key= - File not found
MsConfig - StartUpReg: IgfxTray - hkey= - key= - File not found
MsConfig - StartUpReg: IMEKRMIG6.1 - hkey= - key= - C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)
MsConfig - StartUpReg: IMJPMIG8.1 - hkey= - key= - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
MsConfig - StartUpReg: LaunchApp - hkey= - key= - C:\WINDOWS\Alaunch.exe (Acer Inc.)
MsConfig - StartUpReg: Persistence - hkey= - key= - File not found
MsConfig - StartUpReg: PHIME2002A - hkey= - key= - File not found
MsConfig - StartUpReg: PHIME2002ASync - hkey= - key= - File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.21 20:08:00 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\S7\Desktop\OTL.exe
[2011.10.21 19:43:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PCSafeDoctor
[2011.10.21 19:43:41 | 000,000,000 | ---D | C] -- C:\Programme\PCSafeDoctor
[2011.10.21 19:41:33 | 042,290,883 | ---- | C] (pcsafedoctor.com, Inc. ) -- C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe
[2011.10.20 22:46:44 | 000,139,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwd.sys
[2011.10.20 22:46:34 | 000,010,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndistapi.sys
[2011.10.19 18:28:52 | 000,004,352 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\drivers\avmeject.sys
[2011.10.19 18:28:09 | 000,925,600 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\drivers\fwlanusb4.sys
[2011.10.19 18:28:08 | 000,078,336 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\fwlan4ci.dll
[2011.10.19 18:20:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S7\AVM_Driver
[2011.09.26 11:41:54 | 000,614,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\uiautomationcore.dll
[2007.10.17 18:44:19 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2007.10.17 18:41:11 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[8 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.21 20:09:34 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.21 20:09:20 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.21 20:09:19 | 1063,768,064 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.21 20:08:18 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\S7\Desktop\OTL.exe
[2011.10.21 20:07:18 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\S7\defogger_reenable
[2011.10.21 20:07:03 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\S7\Desktop\Defogger.exe
[2011.10.21 19:45:19 | 000,000,022 | ---- | M] () -- C:\WINDOWS\tpcsd
[2011.10.21 19:43:56 | 000,000,708 | ---- | M] () -- C:\Dokumente und Einstellungen\S7\Desktop\pcsafedoctor.lnk
[2011.10.21 19:43:28 | 042,290,883 | ---- | M] (pcsafedoctor.com, Inc. ) -- C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe
[2011.10.21 09:16:02 | 000,175,464 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.20 22:52:21 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.19 18:06:45 | 000,000,075 | ---- | M] () -- C:\AUTOEXEC.BAT
[2011.10.19 18:04:25 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TurboMed.lnk
[2011.10.19 17:16:21 | 000,011,517 | ---- | M] () -- C:\WINDOWS\Global.ini
[2011.10.03 10:34:11 | 005,971,456 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[2011.09.26 11:41:54 | 000,614,912 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\uiautomationcore.dll
[2011.09.26 11:41:54 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\oleaccrc.dll
[2011.09.26 11:41:54 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaccrc.dll
[2011.09.26 11:41:20 | 000,220,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleacc.dll
[8 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.21 20:07:18 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\defogger_reenable
[2011.10.21 20:07:03 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Desktop\Defogger.exe
[2011.10.21 19:45:19 | 000,000,022 | ---- | C] () -- C:\WINDOWS\tpcsd
[2011.10.21 19:43:56 | 000,000,708 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Desktop\pcsafedoctor.lnk
[2011.10.21 19:43:43 | 000,034,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\RKHit.sys
[2011.10.19 18:28:14 | 000,013,202 | ---- | C] () -- C:\WINDOWS\instwcli.inf
[2011.10.19 18:28:09 | 000,049,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\fwlanusb4.bin
[2011.07.10 14:48:25 | 000,011,517 | ---- | C] () -- C:\WINDOWS\Global.ini
[2011.05.24 20:53:46 | 000,097,312 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2010.07.29 08:07:08 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.06.28 11:04:36 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BarCode.ini
[2007.11.12 20:55:21 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\capi2032.dll
[2007.10.18 21:09:06 | 000,000,010 | ---- | C] () -- C:\WINDOWS\popcinfo.dat
[2007.10.18 17:15:39 | 000,051,200 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.10.17 22:32:07 | 000,000,644 | ---- | C] () -- C:\Dokumente und Einstellungen\S7\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2007.10.17 22:14:05 | 001,843,200 | ---- | C] () -- C:\WINDOWS\System32\ltmm_n.dll
[2007.10.17 22:14:05 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\lfplt11n.dll
[2007.10.17 21:40:21 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.10.17 18:45:12 | 000,000,046 | ---- | C] () -- C:\WINDOWS\commercial.ini
[2007.07.11 01:27:51 | 000,348,880 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2007.07.11 01:27:51 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4642.dll
[2006.07.19 20:15:52 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.07.19 20:15:40 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.07.19 20:12:48 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIBUN4.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMP3.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIFCD3.dll
[2006.07.19 20:11:54 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK7.dll
[2006.07.19 20:10:32 | 000,392,842 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.07.19 20:10:32 | 000,381,828 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.07.19 20:10:32 | 000,064,650 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.07.19 20:10:32 | 000,053,572 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.07.19 20:04:44 | 000,175,464 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.07.19 19:47:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.07.19 19:45:48 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.06.21 23:11:38 | 000,000,083 | ---- | C] () -- C:\WINDOWS\ALaunch.ini
[2005.11.16 22:11:52 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Kill1211.exe
[2005.10.31 03:17:38 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2005.10.26 00:25:28 | 000,008,073 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005.07.15 01:48:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.07.12 14:44:42 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL
[2004.08.04 06:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 06:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 06:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 06:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 06:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 06:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 06:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 06:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 06:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.08.04 06:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.04 06:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.03.23 16:38:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2003.08.07 09:51:32 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\reboot.exe
[2003.08.06 19:32:24 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\KCMDNIns.exe
[2003.03.14 12:24:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2002.05.24 00:34:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMOVE.EXE
[2001.12.26 15:12:30 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 22:46:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.08.26 03:04:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.26 03:02:42 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.07.30 15:33:56 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 21:04:36 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[2007.10.17 18:47:33 | 000,000,000 | ---D | M] -- C:\Acer
[2007.11.13 16:36:17 | 000,000,000 | -H-D | M] -- C:\BJPrinter
[2011.05.26 09:17:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2007.07.11 01:23:26 | 000,000,000 | ---D | M] -- C:\dotnetfx
[2007.07.11 01:27:48 | 000,000,000 | ---D | M] -- C:\drv
[2007.07.11 01:27:39 | 000,000,000 | ---D | M] -- C:\GUIDE
[2007.07.11 01:24:06 | 000,000,000 | ---D | M] -- C:\i386
[2011.10.21 17:20:21 | 000,000,000 | ---D | M] -- C:\ifap
[2011.10.21 19:43:41 | 000,000,000 | R--D | M] -- C:\Programme
[2011.05.26 12:35:07 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2007.12.13 19:25:57 | 000,000,000 | ---D | M] -- C:\SiS
[2007.07.11 01:24:48 | 000,000,000 | ---D | M] -- C:\SYSINFO
[2011.10.21 20:17:17 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.10.19 17:15:31 | 000,000,000 | ---D | M] -- C:\TurboMed
[2007.07.11 01:24:49 | 000,000,000 | ---D | M] -- C:\VALUEADD
[2011.10.21 20:09:55 | 000,000,000 | ---D | M] -- C:\WINDOWS
[2009.12.07 09:24:35 | 000,000,000 | ---D | M] -- C:\zemo
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.manifest /3 >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
 
< MD5 for: EXPLORER.EXE >
[2004.08.04 06:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: REGEDIT.EXE >
[2004.08.04 06:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\i386\REGEDIT.EXE
[2004.08.04 06:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\WINDOWS\$NtServicePackUninstall$\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe
 
< MD5 for: USERINIT.EXE >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 06:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE >
[2004.08.04 06:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-07-15 12:49:42
 
< >
 
< End of report >

--- --- ---

cosinus · 22.10.2011, 17:02

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

schnurp · 23.10.2011, 09:37

Vielen Dank für die schnelle Antwort! :-)

Hier die logs von mbam und eset.

Zitat:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8000

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.10.2011 20:19:43
mbam-log-2011-10-22 (20-19-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Durchsuchte Objekte: 311343
Laufzeit: 42 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Zitat:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=1af23430f876cc4188a87f1ffca54904
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-22 07:34:06
# local_time=2011-10-22 09:34:06 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3329 16777214 0 2 126492878 126492878 0 0
# compatibility_mode=8192 67108863 100 0 419 419 0 0
# scanned=85303
# found=4
# cleaned=0
# scan_time=3844
C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe multiple threats (unable to clean) 00000000000000000000000000000000 I
C:\Programme\PCSafeDoctor\pcsafedoctor.exe Win32/Adware.SpywareCease application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\PCSafeDoctor\RkHitApi.dll a variant of Win32/Adware.SpywareCease.AA application (unable to clean) 00000000000000000000000000000000 I
C:\WINDOWS\system32\drivers\RKHit.sys Win32/Adware.SpywareCease application (unable to clean) 00000000000000000000000000000000 I

cosinus · 23.10.2011, 18:29

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

schnurp · 23.10.2011, 18:46

Es gibt noch die beiden hier:

Zitat:

19:15:31 S7 MESSAGE Protection started successfully
19:15:39 S7 MESSAGE IP Protection started successfully

Zitat:

11:04:12 S7 MESSAGE Scheduled update executed successfully
11:04:12 S7 MESSAGE IP Protection stopped
11:04:39 S7 MESSAGE Database updated successfully
11:04:43 S7 MESSAGE IP Protection started successfully
12:47:49 S7 MESSAGE IP Protection stopped

heißen beide protection-log. Ich dachte die hätten nix mit dem scan zu tun gehabt und habe sie deshalb nicht gepostet.

Vielen Dank und Grüße!

cosinus · 23.10.2011, 19:16

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

ATTFilter

:OTL
DRV - [2010.12.30 10:54:06 | 000,034,736 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RKHit.sys -- (RkHit)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch = 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 1.1.1.1:80
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.19 18:06:45 | 000,000,075 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell - "" = AutoRun
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\Shell\AutoRun\command - "" = D:\pushinst.exe
[2007.10.17 18:44:19 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2007.10.17 18:41:11 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[2011.10.21 19:43:43 | 000,034,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\RKHit.sys
:Files
C:\Programme\PCSafeDoctor
C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

schnurp · 24.10.2011, 13:34

Beim ersten Versuch ist OTL während des prozesse killens stehengeblieben. Ich habe den Rechner neu gestartet und dann vor dem ausführen von OTL alle prozesse von hand beenden. Beim ersten Versuch hat OTL kein Log produziert und auch c:\_OTL war leer.

Hier das log vom zweiten, erfolgreichen Versuch:

Zitat:

All processes killed
========== OTL ==========
Error: Unable to stop service RkHit!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RkHit deleted successfully.
C:\WINDOWS\system32\drivers\RKHit.sys moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search\\CustomSearch| /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6009f75-8632-11e0-a68e-001921066ab0}\ not found.
File D:\pushinst.exe not found.
C:\WINDOWS\system32\ClearEvent.exe moved successfully.
C:\WINDOWS\system32\SysMonitor.exe moved successfully.
File C:\WINDOWS\System32\drivers\RKHit.sys not found.
========== FILES ==========
C:\Programme\PCSafeDoctor\update folder moved successfully.
C:\Programme\PCSafeDoctor folder moved successfully.
C:\Dokumente und Einstellungen\S7\Desktop\PCSafeDoctor_Setup.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 27594144 bytes
->Temporary Internet Files folder emptied: 6449524 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: S6
->Temp folder emptied: 22425608 bytes
->Temporary Internet Files folder emptied: 1278115 bytes

User: S7
->Temp folder emptied: 2450516 bytes
->Temporary Internet Files folder emptied: 27890288 bytes
->Java cache emptied: 0 bytes

User: S7.TURBOMED
->Temp folder emptied: 78049792 bytes
->Temporary Internet Files folder emptied: 216191 bytes
->Flash cache emptied: 264 bytes

User: User
->Temp folder emptied: 7028882 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 75 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
RecycleBin emptied: 403237 bytes

Total Files Cleaned = 166,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 10242011_142325

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Vielen Dank und Grüße

cosinus · 24.10.2011, 13:41

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

schnurp · 24.10.2011, 14:50

Ich glaube es hat funktioniert. Zumindest gab es keine Fehlermeldung.

Die gepackte Datei war recht groß >40MB

Grüße!

cosinus · 24.10.2011, 15:00

Ist leider nicht angekommen. Lad die Datei weil sie so groß ist dann ausnahmsweise hier hoch => File-Upload.net - Ihr kostenloser File Hoster!
und verlink das hier

schnurp · 24.10.2011, 15:23

voila: hxxp://www.file-upload.net/download-3828185/_OTL.zip.html

Ich glaube jetzt hat's geklappt. Ich mach daraus besser keinen klickbaren Link und am Anfang muß wohl http und nicht hxxp stehen.

Gruß

cosinus · 24.10.2011, 15:29

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

schnurp · 24.10.2011, 15:40

Hier das log:

Zitat:

16:37:59.0781 2636 TDSS rootkit removing tool 2.6.12.0 Oct 21 2011 11:23:48
16:37:59.0921 2636 ============================================================
16:37:59.0921 2636 Current date / time: 2011/10/24 16:37:59.0921
16:37:59.0921 2636 SystemInfo:
16:37:59.0921 2636
16:37:59.0921 2636 OS Version: 5.1.2600 ServicePack: 3.0
16:37:59.0921 2636 Product type: Workstation
16:37:59.0921 2636 ComputerName: S7
16:37:59.0921 2636 UserName: S7
16:37:59.0921 2636 Windows directory: C:\WINDOWS
16:37:59.0921 2636 System windows directory: C:\WINDOWS
16:37:59.0921 2636 Processor architecture: Intel x86
16:37:59.0921 2636 Number of processors: 2
16:37:59.0921 2636 Page size: 0x1000
16:37:59.0921 2636 Boot type: Normal boot
16:37:59.0921 2636 ============================================================
16:38:00.0937 2636 Initialize success
16:38:09.0765 1488 ============================================================
16:38:09.0765 1488 Scan started
16:38:09.0765 1488 Mode: Manual;
16:38:09.0765 1488 ============================================================
16:38:10.0171 1488 Abiosdsk - ok
16:38:10.0187 1488 abp480n5 - ok
16:38:10.0218 1488 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:38:10.0218 1488 ACPI - ok
16:38:10.0250 1488 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:38:10.0250 1488 ACPIEC - ok
16:38:10.0265 1488 adpu160m - ok
16:38:10.0281 1488 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:38:10.0281 1488 aec - ok
16:38:10.0312 1488 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
16:38:10.0312 1488 AFD - ok
16:38:10.0375 1488 Aha154x - ok
16:38:10.0375 1488 aic78u2 - ok
16:38:10.0390 1488 aic78xx - ok
16:38:10.0406 1488 AliIde - ok
16:38:10.0406 1488 amsint - ok
16:38:10.0437 1488 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:38:10.0453 1488 Arp1394 - ok
16:38:10.0453 1488 asc - ok
16:38:10.0468 1488 asc3350p - ok
16:38:10.0468 1488 asc3550 - ok
16:38:10.0500 1488 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:38:10.0500 1488 AsyncMac - ok
16:38:10.0515 1488 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:38:10.0515 1488 atapi - ok
16:38:10.0515 1488 Atdisk - ok
16:38:10.0546 1488 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:38:10.0546 1488 Atmarpc - ok
16:38:10.0562 1488 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:38:10.0562 1488 audstub - ok
16:38:10.0562 1488 Scan interrupted by user!
16:38:10.0562 1488 Scan interrupted by user!
16:38:10.0562 1488 Scan interrupted by user!
16:38:10.0562 1488 ============================================================
16:38:10.0562 1488 Scan finished
16:38:10.0562 1488 ============================================================
16:38:10.0593 1948 Detected object count: 0
16:38:10.0593 1948 Actual detected object count: 0
16:38:20.0015 2556 ============================================================
16:38:20.0015 2556 Scan started
16:38:20.0015 2556 Mode: Manual; SigCheck; TDLFS;
16:38:20.0015 2556 ============================================================
16:38:20.0250 2556 Abiosdsk - ok
16:38:20.0265 2556 abp480n5 - ok
16:38:20.0281 2556 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:38:20.0859 2556 ACPI - ok
16:38:20.0921 2556 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:38:21.0093 2556 ACPIEC - ok
16:38:21.0093 2556 adpu160m - ok
16:38:21.0125 2556 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:38:21.0437 2556 aec - ok
16:38:21.0453 2556 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
16:38:21.0515 2556 AFD - ok
16:38:21.0578 2556 Aha154x - ok
16:38:21.0609 2556 aic78u2 - ok
16:38:21.0625 2556 aic78xx - ok
16:38:21.0656 2556 AliIde - ok
16:38:21.0671 2556 amsint - ok
16:38:21.0703 2556 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:38:21.0875 2556 Arp1394 - ok
16:38:21.0875 2556 asc - ok
16:38:21.0890 2556 asc3350p - ok
16:38:21.0921 2556 asc3550 - ok
16:38:21.0953 2556 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:38:22.0234 2556 AsyncMac - ok
16:38:22.0250 2556 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:38:22.0578 2556 atapi - ok
16:38:22.0625 2556 Atdisk - ok
16:38:22.0640 2556 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:38:22.0781 2556 Atmarpc - ok
16:38:22.0796 2556 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:38:22.0921 2556 audstub - ok
16:38:22.0968 2556 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
16:38:22.0984 2556 avmeject ( UnsignedFile.Multi.Generic ) - warning
16:38:22.0984 2556 avmeject - detected UnsignedFile.Multi.Generic (1)
16:38:23.0062 2556 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
16:38:23.0203 2556 Beep - ok
16:38:23.0250 2556 BT848 (bd2b6edcc6fa4b563f99a0b44e11a035) C:\WINDOWS\system32\DRIVERS\BT848.sys
16:38:23.0281 2556 BT848 ( UnsignedFile.Multi.Generic ) - warning
16:38:23.0281 2556 BT848 - detected UnsignedFile.Multi.Generic (1)
16:38:23.0375 2556 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
16:38:23.0515 2556 cbidf2k - ok
16:38:23.0546 2556 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
16:38:23.0671 2556 CCDECODE - ok
16:38:23.0718 2556 cd20xrnt - ok
16:38:23.0734 2556 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
16:38:23.0859 2556 Cdaudio - ok
16:38:23.0921 2556 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
16:38:24.0046 2556 Cdfs - ok
16:38:24.0109 2556 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:38:24.0234 2556 Cdrom - ok
16:38:24.0250 2556 Changer - ok
16:38:24.0265 2556 CmdIde - ok
16:38:24.0281 2556 Cpqarray - ok
16:38:24.0296 2556 dac2w2k - ok
16:38:24.0296 2556 dac960nt - ok
16:38:24.0328 2556 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
16:38:24.0453 2556 Disk - ok
16:38:24.0500 2556 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
16:38:24.0656 2556 dmboot - ok
16:38:24.0734 2556 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
16:38:25.0015 2556 dmio - ok
16:38:25.0062 2556 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
16:38:25.0281 2556 dmload - ok
16:38:25.0359 2556 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
16:38:25.0515 2556 DMusic - ok
16:38:25.0562 2556 dpti2o - ok
16:38:25.0578 2556 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
16:38:25.0859 2556 drmkaud - ok
16:38:25.0875 2556 eLock2BurnerLockDriver - ok
16:38:25.0875 2556 eLock2FSCTLDriver - ok
16:38:25.0906 2556 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
16:38:26.0203 2556 Fastfat - ok
16:38:26.0281 2556 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
16:38:26.0390 2556 Fdc - ok
16:38:26.0421 2556 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
16:38:26.0546 2556 Fips - ok
16:38:26.0578 2556 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
16:38:26.0718 2556 Flpydisk - ok
16:38:26.0781 2556 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
16:38:26.0906 2556 FltMgr - ok
16:38:26.0921 2556 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:38:27.0062 2556 Fs_Rec - ok
16:38:27.0093 2556 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:38:27.0218 2556 Ftdisk - ok
16:38:27.0296 2556 FWLANUSB (b45f1df1cce34e2af422f0ed78cd70ef) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
16:38:27.0328 2556 FWLANUSB - ok
16:38:27.0375 2556 fwlanusb4 (f09b61acaaabbbe644a4deac229a4ad1) C:\WINDOWS\system32\DRIVERS\fwlanusb4.sys
16:38:27.0468 2556 fwlanusb4 - ok
16:38:27.0562 2556 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:38:27.0687 2556 Gpc - ok
16:38:27.0703 2556 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
16:38:27.0843 2556 HDAudBus - ok
16:38:27.0953 2556 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
16:38:28.0078 2556 hidusb - ok
16:38:28.0078 2556 hpn - ok
16:38:28.0109 2556 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
16:38:28.0187 2556 HTTP - ok
16:38:28.0250 2556 i2omgmt - ok
16:38:28.0265 2556 i2omp - ok
16:38:28.0296 2556 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:38:28.0453 2556 i8042prt - ok
16:38:28.0515 2556 ialm (0674ce8ae167d830b871a99c677c5c59) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
16:38:28.0625 2556 ialm - ok
16:38:28.0718 2556 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
16:38:28.0984 2556 Imapi - ok
16:38:29.0031 2556 ini910u - ok
16:38:29.0093 2556 int15.sys (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Acer\Empowering Technology\eRecovery\int15.sys
16:38:29.0125 2556 int15.sys ( UnsignedFile.Multi.Generic ) - warning
16:38:29.0125 2556 int15.sys - detected UnsignedFile.Multi.Generic (1)
16:38:29.0312 2556 IntcAzAudAddService (fa9a9468f982835e99c1ec21257f7e60) C:\WINDOWS\system32\drivers\RtkHDAud.sys
16:38:29.0515 2556 IntcAzAudAddService - ok
16:38:29.0578 2556 IntelIde - ok
16:38:29.0609 2556 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:38:29.0750 2556 intelppm - ok
16:38:29.0781 2556 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
16:38:29.0890 2556 Ip6Fw - ok
16:38:29.0937 2556 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:38:30.0078 2556 IpFilterDriver - ok
16:38:30.0140 2556 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:38:30.0265 2556 IpInIp - ok
16:38:30.0296 2556 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:38:30.0421 2556 IpNat - ok
16:38:30.0468 2556 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:38:30.0609 2556 IPSec - ok
16:38:30.0671 2556 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
16:38:30.0796 2556 IRENUM - ok
16:38:30.0859 2556 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:38:31.0000 2556 isapnp - ok
16:38:31.0062 2556 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:38:31.0187 2556 Kbdclass - ok
16:38:31.0234 2556 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:38:31.0562 2556 kbdhid - ok
16:38:31.0640 2556 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
16:38:31.0953 2556 kmixer - ok
16:38:32.0093 2556 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
16:38:32.0203 2556 KSecDD - ok
16:38:32.0343 2556 lbrtfdc - ok
16:38:32.0500 2556 MBAMProtector (69a6268d7f81e53d568ab4e7e991caf3) C:\WINDOWS\system32\drivers\mbam.sys
16:38:32.0625 2556 MBAMProtector - ok
16:38:32.0703 2556 MBAMSwissArmy - ok
16:38:32.0765 2556 mfeapfk (1619082b1d7f731b11449f48e91cc84c) C:\WINDOWS\system32\drivers\mfeapfk.sys
16:38:32.0781 2556 mfeapfk - ok
16:38:32.0781 2556 mfeavfk (1fae237d343904e24b3a9eb04bbd8170) C:\WINDOWS\system32\drivers\mfeavfk.sys
16:38:32.0796 2556 mfeavfk - ok
16:38:32.0796 2556 mfebopk (8c324da46f9fcc5c107ceda4dbcfc7ae) C:\WINDOWS\system32\drivers\mfebopk.sys
16:38:32.0828 2556 mfebopk - ok
16:38:32.0859 2556 mfehidk (d0123e113243bdd427611f265bbd21b8) C:\WINDOWS\system32\drivers\mfehidk.sys
16:38:32.0875 2556 mfehidk - ok
16:38:32.0906 2556 mferkdet (d528f31cad4411d3ae3ce0c634232851) C:\WINDOWS\system32\drivers\mferkdet.sys
16:38:32.0921 2556 mferkdet - ok
16:38:33.0031 2556 mfetdik (28a2f3c4ca8c2063087c9fcd963586c0) C:\WINDOWS\system32\drivers\mfetdik.sys
16:38:33.0062 2556 mfetdik - ok
16:38:33.0109 2556 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
16:38:33.0312 2556 mnmdd - ok
16:38:33.0406 2556 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
16:38:33.0562 2556 Modem - ok
16:38:33.0593 2556 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:38:33.0906 2556 Mouclass - ok
16:38:33.0937 2556 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
16:38:34.0218 2556 mouhid - ok
16:38:34.0312 2556 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
16:38:34.0421 2556 MountMgr - ok
16:38:34.0453 2556 mraid35x - ok
16:38:34.0453 2556 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:38:34.0593 2556 MRxDAV - ok
16:38:34.0640 2556 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:38:34.0703 2556 MRxSmb - ok
16:38:34.0796 2556 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
16:38:34.0921 2556 Msfs - ok
16:38:34.0953 2556 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:38:35.0078 2556 MSKSSRV - ok
16:38:35.0109 2556 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:38:35.0218 2556 MSPCLOCK - ok
16:38:35.0312 2556 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
16:38:35.0453 2556 MSPQM - ok
16:38:35.0484 2556 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:38:35.0609 2556 mssmbios - ok
16:38:35.0656 2556 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
16:38:35.0781 2556 MSTEE - ok
16:38:35.0843 2556 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
16:38:35.0890 2556 Mup - ok
16:38:35.0953 2556 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
16:38:36.0078 2556 NABTSFEC - ok
16:38:36.0140 2556 ndc (263bdcc8d239483c773c1f944dc704af) C:\WINDOWS\System32\Drivers\ndc.sys
16:38:36.0156 2556 ndc ( UnsignedFile.Multi.Generic ) - warning
16:38:36.0156 2556 ndc - detected UnsignedFile.Multi.Generic (1)
16:38:36.0218 2556 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
16:38:36.0359 2556 NDIS - ok
16:38:36.0406 2556 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
16:38:36.0671 2556 NdisIP - ok
16:38:36.0703 2556 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
16:38:36.0765 2556 NdisTapi - ok
16:38:36.0859 2556 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
16:38:37.0171 2556 Ndisuio - ok
16:38:37.0187 2556 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
16:38:37.0406 2556 NdisWan - ok
16:38:37.0515 2556 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
16:38:37.0546 2556 NDProxy - ok
16:38:37.0578 2556 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
16:38:37.0859 2556 NetBIOS - ok
16:38:37.0968 2556 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
16:38:38.0125 2556 NetBT - ok
16:38:38.0140 2556 netlimiter - ok
16:38:38.0187 2556 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
16:38:38.0359 2556 NIC1394 - ok
16:38:38.0437 2556 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
16:38:38.0546 2556 Npfs - ok
16:38:38.0562 2556 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
16:38:38.0718 2556 Ntfs - ok
16:38:38.0750 2556 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
16:38:38.0750 2556 NTIDrvr ( UnsignedFile.Multi.Generic ) - warning
16:38:38.0750 2556 NTIDrvr - detected UnsignedFile.Multi.Generic (1)
16:38:38.0796 2556 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
16:38:38.0937 2556 Null - ok
16:38:38.0968 2556 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
16:38:39.0093 2556 NwlnkFlt - ok
16:38:39.0125 2556 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
16:38:39.0265 2556 NwlnkFwd - ok
16:38:39.0328 2556 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
16:38:39.0468 2556 ohci1394 - ok
16:38:39.0500 2556 osaio - ok
16:38:39.0515 2556 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
16:38:39.0656 2556 Parport - ok
16:38:39.0718 2556 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
16:38:39.0843 2556 PartMgr - ok
16:38:39.0875 2556 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
16:38:40.0015 2556 ParVdm - ok
16:38:40.0046 2556 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
16:38:40.0171 2556 PCI - ok
16:38:40.0203 2556 PCIDump - ok
16:38:40.0234 2556 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
16:38:40.0359 2556 PCIIde - ok
16:38:40.0406 2556 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
16:38:40.0531 2556 Pcmcia - ok
16:38:40.0593 2556 PDCOMP - ok
16:38:40.0593 2556 PDFRAME - ok
16:38:40.0609 2556 PDRELI - ok
16:38:40.0625 2556 PDRFRAME - ok
16:38:40.0625 2556 perc2 - ok
16:38:40.0640 2556 perc2hib - ok
16:38:40.0671 2556 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
16:38:40.0796 2556 PptpMiniport - ok
16:38:40.0828 2556 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
16:38:40.0953 2556 PSched - ok
16:38:40.0953 2556 psdfilter - ok
16:38:40.0968 2556 psdvdisk - ok
16:38:41.0000 2556 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:38:41.0125 2556 Ptilink - ok
16:38:41.0171 2556 ql1080 - ok
16:38:41.0171 2556 Ql10wnt - ok
16:38:41.0187 2556 ql12160 - ok
16:38:41.0187 2556 ql1240 - ok
16:38:41.0203 2556 ql1280 - ok
16:38:41.0234 2556 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
16:38:41.0343 2556 RasAcd - ok
16:38:41.0390 2556 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
16:38:41.0515 2556 Rasl2tp - ok
16:38:41.0578 2556 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
16:38:41.0703 2556 RasPppoe - ok
16:38:41.0750 2556 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
16:38:41.0875 2556 Raspti - ok
16:38:41.0921 2556 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
16:38:42.0062 2556 Rdbss - ok
16:38:42.0125 2556 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:38:42.0265 2556 RDPCDD - ok
16:38:42.0312 2556 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
16:38:42.0437 2556 rdpdr - ok
16:38:42.0515 2556 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
16:38:42.0562 2556 RDPWD - ok
16:38:42.0609 2556 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
16:38:42.0734 2556 redbook - ok
16:38:42.0828 2556 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:38:42.0953 2556 Secdrv - ok
16:38:42.0968 2556 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
16:38:43.0093 2556 serenum - ok
16:38:43.0125 2556 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
16:38:43.0250 2556 Serial - ok
16:38:43.0328 2556 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
16:38:43.0453 2556 Sfloppy - ok
16:38:43.0500 2556 Simbad - ok
16:38:43.0546 2556 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
16:38:43.0671 2556 SLIP - ok
16:38:43.0703 2556 Sparrow - ok
16:38:43.0718 2556 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
16:38:43.0843 2556 splitter - ok
16:38:43.0906 2556 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
16:38:44.0015 2556 sr - ok
16:38:44.0046 2556 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
16:38:44.0093 2556 Srv - ok
16:38:44.0140 2556 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
16:38:44.0265 2556 streamip - ok
16:38:44.0312 2556 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
16:38:44.0437 2556 swenum - ok
16:38:44.0468 2556 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
16:38:44.0609 2556 swmidi - ok
16:38:44.0625 2556 symc810 - ok
16:38:44.0640 2556 symc8xx - ok
16:38:44.0640 2556 sym_hi - ok
16:38:44.0656 2556 sym_u3 - ok
16:38:44.0687 2556 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
16:38:44.0812 2556 sysaudio - ok
16:38:44.0906 2556 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
16:38:44.0984 2556 Tcpip - ok
16:38:45.0062 2556 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
16:38:45.0187 2556 TDPIPE - ok
16:38:45.0218 2556 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
16:38:45.0343 2556 TDTCP - ok
16:38:45.0421 2556 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
16:38:45.0546 2556 TermDD - ok
16:38:45.0578 2556 TosIde - ok
16:38:45.0609 2556 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
16:38:45.0734 2556 Udfs - ok
16:38:45.0796 2556 ultra - ok
16:38:45.0828 2556 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
16:38:45.0984 2556 Update - ok
16:38:46.0031 2556 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:38:46.0156 2556 usbccgp - ok
16:38:46.0218 2556 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:38:46.0359 2556 usbehci - ok
16:38:46.0406 2556 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:38:46.0515 2556 usbhub - ok
16:38:46.0546 2556 usbser (a96191470581a7091420d25ecd444502) C:\WINDOWS\system32\DRIVERS\usbser.sys
16:38:46.0562 2556 usbser ( UnsignedFile.Multi.Generic ) - warning
16:38:46.0562 2556 usbser - detected UnsignedFile.Multi.Generic (1)
16:38:46.0625 2556 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:38:46.0750 2556 USBSTOR - ok
16:38:46.0796 2556 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:38:46.0906 2556 usbuhci - ok
16:38:46.0921 2556 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
16:38:47.0031 2556 VgaSave - ok
16:38:47.0078 2556 ViaIde - ok
16:38:47.0093 2556 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
16:38:47.0234 2556 VolSnap - ok
16:38:47.0281 2556 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:38:47.0421 2556 Wanarp - ok
16:38:47.0468 2556 WDICA - ok
16:38:47.0500 2556 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
16:38:47.0625 2556 wdmaud - ok
16:38:47.0703 2556 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
16:38:47.0828 2556 WSTCODEC - ok
16:38:47.0921 2556 yukonwxp (518c4d4dcb93c88316303694163bbd63) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
16:38:47.0968 2556 yukonwxp - ok
16:38:47.0984 2556 ZD1211BU(ZyDAS) - ok
16:38:48.0000 2556 ZD1211U(ZyDAS) - ok
16:38:48.0000 2556 ZDPSp50 - ok
16:38:48.0031 2556 MBR (0x1B8) (99852d5c3a78447c3d6d82b6155fe848) \Device\Harddisk0\DR0
16:38:48.0921 2556 \Device\Harddisk0\DR0 - ok
16:38:48.0937 2556 Boot (0x1200) (3fc2f3e3db4b5b2910321bbaaeef818f) \Device\Harddisk0\DR0\Partition0
16:38:48.0937 2556 \Device\Harddisk0\DR0\Partition0 - ok
16:38:48.0968 2556 Boot (0x1200) (ef3606d6b21ac660d7405e4dcb352bd8) \Device\Harddisk0\DR0\Partition1
16:38:48.0968 2556 \Device\Harddisk0\DR0\Partition1 - ok
16:38:48.0968 2556 ============================================================
16:38:48.0968 2556 Scan finished
16:38:48.0968 2556 ============================================================
16:38:49.0078 2552 Detected object count: 6
16:38:49.0078 2552 Actual detected object count: 6
16:39:21.0171 2552 avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0171 2552 avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0171 2552 BT848 ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0171 2552 BT848 ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 int15.sys ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 int15.sys ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 ndc ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 ndc ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 NTIDrvr ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 NTIDrvr ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:39:21.0187 2552 usbser ( UnsignedFile.Multi.Generic ) - skipped by user
16:39:21.0187 2552 usbser ( UnsignedFile.Multi.Generic ) - User select action: Skip

Danke und Gruss

cosinus · 24.10.2011, 17:34

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

schnurp · 24.10.2011, 21:29

Hier die ausgabe von cofi.exe:

Combofix Logfile:

Code:

ATTFilter

ComboFix 11-10-24.04 - S7 24.10.2011  22:18:00.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1014.549 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\S7\Desktop\ComboFix.exe
AV: McAfee VirusScan Enterprise *Disabled/Updated* {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml5.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml6.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml7.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml8.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9C.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9D.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9E.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9F.tmp
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-24 bis 2011-10-24  ))))))))))))))))))))))))))))))
.
.
2011-10-23 19:20 . 2011-10-23 19:20	--------	d-----w-	C:\_OTL
2011-10-22 18:23 . 2011-10-22 18:23	--------	d-----w-	c:\programme\ESET
2011-10-22 17:11 . 2011-10-22 17:11	--------	d-----w-	c:\dokumente und einstellungen\S7\Anwendungsdaten\Malwarebytes
2011-10-22 17:10 . 2011-10-22 17:10	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-22 17:10 . 2011-10-22 17:10	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-10-22 17:10 . 2011-08-31 15:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-20 20:46 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2011-10-20 20:46 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2011-10-19 16:28 . 2010-07-20 00:00	4352	----a-w-	c:\windows\system32\drivers\avmeject.sys
2011-10-19 16:28 . 2010-07-20 00:00	925600	----a-w-	c:\windows\system32\drivers\fwlanusb4.sys
2011-10-19 16:28 . 2010-07-20 00:00	49792	----a-w-	c:\windows\system32\drivers\fwlanusb4.bin
2011-10-19 16:28 . 2010-07-20 00:00	78336	----a-w-	c:\windows\system32\fwlan4ci.dll
2011-10-19 16:20 . 2011-10-19 16:20	--------	d-----w-	c:\dokumente und einstellungen\S7\AVM_Driver
2011-09-26 09:41 . 2011-09-26 09:41	614912	------w-	c:\windows\system32\uiautomationcore.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2004-08-04 04:00	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-04 04:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-08-04 04:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2005-10-06 03:08	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2006-03-04 04:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2004-08-04 04:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2004-08-04 04:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-08-04 04:00	385024	----a-w-	c:\windows\system32\html.iec
2011-08-17 13:49 . 2004-08-04 04:00	138496	----a-w-	c:\windows\system32\drivers\afd.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-17 16207872]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"KEN Taskbar Client"="c:\programme\KEN!\kentbcli.exe" [2003-10-08 106496]
"McAfeeUpdaterUI"="c:\programme\McAfee\Common Framework\udaterui.exe" [2009-01-16 136512]
"ShStatEXE"="c:\programme\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2009-04-29 124240]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-07-20 1904640]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2007-11-12 229376]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\McAfeeEngineService]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 01:43	69632	----a-w-	c:\windows\Alcmtr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
2006-06-01 12:40	413696	----a-w-	c:\acer\Empowering Technology\eRecovery\eRAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2006-07-21 09:50	86016	----a-w-	c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2006-07-21 09:48	98304	----a-w-	c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMEKRMIG6.1]
2004-08-04 04:00	44032	----a-w-	c:\windows\ime\imkr6_1\imekrmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-04 04:00	208952	----a-w-	c:\windows\ime\imjp8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2006-07-21 09:47	81920	----a-w-	c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-04 04:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-04 04:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-10-29 13:49	249064	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Programme\\McAfee\\Common Framework\\FrameworkService.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\KEN!\\kentbcli.exe"=
"c:\\TurboMed\\Programm\\FastObjectsServer.exe"=
"g:\\TurboMed\\Programm\\FastObjectsServer.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9999:UDP"= 9999:UDP:LANScope UDP Port
"2804:TCP"= 2804:TCP:LANScope TCP Port
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R2 McAfeeEngineService;McAfee Engine Service;c:\programme\McAfee\VirusScan Enterprise\EngineServer.exe [29.04.2009 20:07 21256]
R2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [28.07.2010 17:38 70216]
R2 ndc;AVM KEN CAPI;c:\windows\system32\drivers\ndc.sys [12.11.2007 20:55 57664]
R3 fwlanusb4;FRITZ!WLAN N/G;c:\windows\system32\drivers\fwlanusb4.sys [19.10.2011 18:28 925600]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [22.10.2011 19:10 22216]
S2 BT848;Conexant's BtPCI WDM Video Capture;c:\windows\system32\drivers\BT848.sys [18.10.2007 15:41 362837]
S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;\??\c:\windows\system32\eLock2BurnerLockDriver.sys --> c:\windows\system32\eLock2BurnerLockDriver.sys [?]
S2 eLock2FSCTLDriver;eLock2FSCTLDriver;\??\c:\windows\system32\eLock2FSCTLDriver.sys --> c:\windows\system32\eLock2FSCTLDriver.sys [?]
S2 KEN Client Service;AVM KEN Klient;c:\programme\KEN!\kencli.exe [12.11.2007 20:55 49204]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [22.10.2011 19:10 366152]
S2 netlimiter;netlimiter;\??\c:\windows\system32\drivers\netlimiter.sys --> c:\windows\system32\drivers\netlimiter.sys [?]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [19.10.2011 18:28 4352]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [24.05.2011 20:53 264704]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [28.07.2010 17:38 65224]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 73341974
*Deregistered* - 73341974
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.spiegel.de/
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{EBC353CE-835E-4F89-AC8E-2FC658DC2BC1}: NameServer = 192.168.0.10,192.168.0.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-pcsafedoctor.exe - c:\programme\PCSafeDoctor\pcsafedoctor.exe
MSConfigStartUp-eDataSecurity Loader - c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE
AddRemove-AVM KEN! - c:\windows\ISUN0407.EXE
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
AddRemove-FS-C5300DN Product Library - c:\programme\Kyocera\FS-C5100DN
AddRemove-PCSafeDoctor_is1 - c:\programme\PCSafeDoctor\unins000.exe
AddRemove-TurboMed - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-24 22:21
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-24  22:23:03
ComboFix-quarantined-files.txt  2011-10-24 20:23
.
Vor Suchlauf: 16 Verzeichnis(se), 23.086.092.288 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 23.029.059.584 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 14F3057C32A003C5B79B14519F7E5B6D

--- --- ---

Gruss!

23.10.2011, 18:29	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	qtwebkit4.dll und virenbefall? Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind. __________________ Logfiles bitte immer in CODE-Tags posten

24.10.2011, 15:00	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	qtwebkit4.dll und virenbefall? Ist leider nicht angekommen. Lad die Datei weil sie so groß ist dann ausnahmsweise hier hoch => File-Upload.net - Ihr kostenloser File Hoster! und verlink das hier __________________ Logfiles bitte immer in CODE-Tags posten

qtwebkit4.dll und virenbefall?

Log-Analyse und Auswertung: qtwebkit4.dll und virenbefall?