EXP/Pidief.hdi [EXPLOIT] Problem

cosinus · 15.11.2011, 16:15

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

maxum · 15.11.2011, 18:35

hm, combofix hängt an der stelle

"Die Scanzeit für stark infizierte Rechner kann sich leicht verdoppeln"
nach ca 5 minuten stellte der Rechner seine Arbeit ein und die Systemuhr ist stehengeblieben.....seit 30 min.

sollte eigentlich ja stück für stück weitergehen.

habe den rechner komplett in ruhe gelassen, auch keine mausbewegung.

cosinus · 15.11.2011, 20:26

Hat sich was getan?
Prüf ob die die Anleitung wirklich genau umgesetzt hast

maxum · 15.11.2011, 23:44

also es hat sich nichts geändert. habe neustart gemacht und nochmal probiert. diesmal bin ich davor sitzen geblieben und habe beobachtet, dass kurz bevor es abbricht, die sanduhr neben dem cursor erscheint und die obere leiste des blauen scan fensters dunkelblau zu hellblau wird, so, als ob irgendwo geclickt wurde und das fentser nicht mehr ausgewählt ist.

habe neuen Malewarebytes vollscan gemacht...

Zitat:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8169

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

15.11.2011 23:30:14
mbam-log-2011-11-15 (23-30-14).txt

Scan type: Full scan (C:\|)
Objects scanned: 356864
Time elapsed: 1 hour(s), 3 minute(s), 47 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 6
Folders Infected: 0
Files Infected: 5

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
c:\dokumente und einstellungen\Markus\Desktop\0.40947271576660815.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e190b6ef-661a-4741-a9d2-323e2b54680f}\RP287\A0072942.exe (Rogue.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e190b6ef-661a-4741-a9d2-323e2b54680f}\RP287\A0072943.exe (Rogue.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e190b6ef-661a-4741-a9d2-323e2b54680f}\RP287\A0072944.exe (PUP.Casino) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e190b6ef-661a-4741-a9d2-323e2b54680f}\RP287\A0072945.exe (PUP.Casino) -> Quarantined and deleted successfully.

es waren offensichtlich wieder einige schädlinge unterwegs.
und dies ist beim letzten benutzerdefinierten OTL scan passiert:

Zitat:

Zitat von maxum

Nun ist während des OTL scans folgendes geschehen: (ich hatte alles geschlossen und nix berührt)

es erscheint auf dem Desktop ein Programm Namens: 0.40947271576660815.exe

gleichzeitig versucht sich der Acrobat Reader zu öffnen mit der
Fehlermeldung: "Benutzerbedingter Abbruch"

des weiteren versucht sich fast zur gleichen Zeit Java zu laden - Fehlermeldung: Java Virtuel Machine Launcher Unable to access jarfile \\95.64.50.39\pub\new.avi

0.40947271576660815.exe könnte dafür verantwortlich sein?

dann nochmal einen benutzerdef. OTL scan gemacht: diesmal wieder ohne zwischenfälle
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 15.11.2011 23:53:32 - Run 7
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Markus\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
895,23 Mb Total Physical Memory | 488,14 Mb Available Physical Memory | 54,53% Memory free
2,12 Gb Paging File | 1,79 Gb Available in Paging File | 84,65% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 24,87 Gb Free Space | 33,37% Space Free | Partition Type: NTFS
 
Computer Name: MARKUS-33DAF62D | User Name: Markus | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Markus\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\WINDOWS\system32\nvapi.dll ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (getPlusHelper) getPlus(R) -- C:\Programme\NOS\bin\getPlus_Helper.dll (NOS Microsystems Ltd.)
SRV - (pgsql-8.3) -- C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe (PostgreSQL Global Development Group)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (camfilt2) -- C:\WINDOWS\system32\drivers\camfilt2.sys (Guillemot Corporation)
DRV - (SNPSTD3) -- C:\WINDOWS\system32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (StMp3Rec) -- C:\WINDOWS\system32\drivers\StMp3Rec.sys (Generic)
DRV - (se59obex) -- C:\WINDOWS\system32\drivers\se59obex.sys (MCCI)
DRV - (se59mgmt) Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\se59mgmt.sys (MCCI)
DRV - (se59mdm) -- C:\WINDOWS\system32\drivers\se59mdm.sys (MCCI)
DRV - (se59mdfl) -- C:\WINDOWS\system32\drivers\se59mdfl.sys (MCCI)
DRV - (se59bus) Sony Ericsson Device 089 driver (WDM) -- C:\WINDOWS\system32\drivers\se59bus.sys (MCCI)
DRV - (se59nd5) Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS) -- C:\WINDOWS\system32\drivers\se59nd5.sys (MCCI)
DRV - (se59unic) Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM) -- C:\WINDOWS\system32\drivers\se59unic.sys (MCCI)
DRV - (se58obex) -- C:\WINDOWS\system32\drivers\se58obex.sys (MCCI)
DRV - (se58mgmt) Sony Ericsson Device 088 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\se58mgmt.sys (MCCI)
DRV - (se58mdm) -- C:\WINDOWS\system32\drivers\se58mdm.sys (MCCI)
DRV - (se58mdfl) -- C:\WINDOWS\system32\drivers\se58mdfl.sys (MCCI)
DRV - (se58bus) Sony Ericsson Device 088 driver (WDM) -- C:\WINDOWS\system32\drivers\se58bus.sys (MCCI)
DRV - (se58nd5) Sony Ericsson Device 088 USB Ethernet Emulation SEMC58 (NDIS) -- C:\WINDOWS\system32\drivers\se58nd5.sys (MCCI)
DRV - (se58unic) Sony Ericsson Device 088 USB Ethernet Emulation SEMC58 (WDM) -- C:\WINDOWS\system32\drivers\se58unic.sys (MCCI)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation)
DRV - (Aspi32) -- C:\WINDOWS\System32\drivers\aspi32.sys (Adaptec)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.startup.homepage: "chrome://speeddial/content/speeddial.xul"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {000E148C-F7A7-445A-9044-93BF6CE09ECB}:1.0.0
FF - prefs.js..extensions.enabledItems: {64161300-e22b-11db-8314-0800200c9a66}:0.9.5.8
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.63
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.1.3
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.04 15:47:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.09.20 06:39:32 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\fc7alvo4.default\extensions\firejump@firejump.net [2011.10.15 09:52:03 | 000,000,000 | ---D | M]
 
[2010.05.15 11:23:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Extensions
[2011.10.15 09:52:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\fc7alvo4.default\extensions
[2010.06.26 18:35:12 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\fc7alvo4.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.06.26 09:59:10 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\fc7alvo4.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2011.10.15 09:52:03 | 000,000,000 | ---D | M] (FireJump) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\fc7alvo4.default\extensions\firejump@firejump.net
[2011.09.08 09:35:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARKUS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\FC7ALVO4.DEFAULT\EXTENSIONS\{64161300-E22B-11DB-8314-0800200C9A66}.XPI
[2008.12.01 11:41:29 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.10.04 15:47:18 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.10.04 15:47:13 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.04 15:47:13 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.04 15:47:13 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.04 15:47:13 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.04 15:47:13 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.04 15:47:13 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.11.15 12:41:10 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Complitly) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Dokumente und Einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Complitly\Complitly.dll (SimplyGen)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (Playtech)
O9 - Extra 'Tools' menuitem : Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (Playtech)
O9 - Extra Button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found
O15 - HKCU\..Trusted Domains: speedport.ip ([]* in Lokales Intranet)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1207065049093 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D6F20E6B-6BF9-4C57-BCE5-D243A84342F5}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.12.26 14:29:51 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "wuauserv"
MsConfig - Services: "WMPNetworkSvc"
MsConfig - Services: "Themes"
MsConfig - Services: "TermService"
MsConfig - Services: "pgsql-8.3"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "ICQ Service"
MsConfig - Services: "helpsvc"
MsConfig - Services: "gupdate1cad1cd72ed9d5a"
MsConfig - Services: "FontCache3.0.0.0"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.exe.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe - (Adobe Systems, Inc.)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Photo Downloader - hkey= - key= - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= -  File not found
MsConfig - StartUpReg: POEngine - hkey= - key= -  File not found
MsConfig - StartUpReg: POEngine5 - hkey= - key= -  File not found
MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= -  File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: ukuio - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PEVSystemStart - Service
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: procexp90.Sys - Driver
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PEVSystemStart - Service
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: procexp90.Sys - Driver
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - Service
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0.3
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 11.0.3
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.ac3acm - C:\WINDOWS\System32\ac3acm.acm (fccHandler)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (hxxp://www.mp3dev.org/)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FFDS - C:\WINDOWS\System32\ff_vfw.dll ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.tscc - C:\WINDOWS\System32\tsccvid.dll (TechSmith Corporation)
Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: VIDC.XVID - C:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.11.15 22:00:35 | 000,000,000 | --SD | C] -- C:\ComboFix
[2011.11.15 16:34:10 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.11.15 16:25:09 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2011.11.15 16:25:09 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2011.11.15 16:25:09 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2011.11.15 16:25:09 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2011.11.15 16:23:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2011.11.15 16:22:35 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.11.15 16:22:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Markus\Startmenü\Programme\Verwaltung
[2011.11.15 16:17:47 | 004,295,328 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Markus\Desktop\ComboFix.exe
[2011.11.15 15:01:14 | 001,564,976 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Markus\Desktop\tdsskiller.exe
[2011.11.15 12:36:40 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.11.14 18:17:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner Free
[2011.11.14 18:17:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZip
[2011.11.14 18:17:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Titan Poker
[2011.11.14 18:17:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ICQ6.5
[2011.11.14 18:17:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EPSON Scan
[2011.11.14 18:17:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EPSON
[2011.11.14 18:17:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\eBay
[2011.11.14 17:21:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data
[2011.11.14 16:45:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Malwarebytes
[2011.11.12 11:43:50 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Markus\Recent
[2011.11.11 10:55:26 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.11.11 10:46:14 | 000,000,000 | ---D | C] -- C:\Programme\Complitly
[2011.11.11 10:46:04 | 000,000,000 | ---D | C] -- C:\Programme\Fast Download Manager
[2011.11.11 09:49:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.11.11 09:49:40 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.11.09 20:27:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus\Startmenü\Programme\System Restore
[2009.07.15 16:19:42 | 000,057,344 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnpstd3.dll
[2009.07.15 16:19:42 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[12 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.11.15 23:48:39 | 000,081,496 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.11.15 23:48:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.15 21:54:26 | 004,295,328 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Markus\Desktop\ComboFix.exe
[2011.11.15 16:34:27 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2011.11.15 15:03:44 | 001,564,976 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Markus\Desktop\tdsskiller.exe
[2011.11.15 12:41:10 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts
[2011.11.11 09:49:45 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.10 18:58:08 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus\defogger_reenable
[2011.11.07 16:07:12 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.30 10:18:54 | 000,000,412 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus\Eigene Dateien\spider.sav
[2011.10.30 08:42:06 | 000,526,614 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.30 08:42:06 | 000,501,690 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.30 08:42:06 | 000,104,818 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.30 08:42:06 | 000,087,404 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.28 07:14:28 | 000,002,855 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus\URPreferences.xml
[2011.10.25 18:46:55 | 000,002,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.10.25 11:46:03 | 000,000,211 | ---- | M] () -- C:\Boot.bak
[2011.10.22 08:48:09 | 000,009,863 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus\Eigene Dateien\kündigung_flirtfair.odt
[12 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.11.15 16:34:25 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2011.11.15 16:34:14 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.11.15 16:25:09 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.11.15 16:25:09 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.11.15 16:25:09 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.11.15 16:25:09 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.11.15 16:25:09 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.11.14 18:17:14 | 000,002,241 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.11.14 18:17:14 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk
[2011.11.14 18:17:14 | 000,000,770 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
[2011.11.14 18:16:55 | 000,002,421 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe GoLive 5.0 (DEU).lnk
[2011.11.14 18:16:55 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 8.lnk
[2011.11.14 18:16:55 | 000,001,985 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Album Starter Edition 3.0.lnk
[2011.11.14 18:16:55 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2011.11.14 18:16:55 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.11.14 18:16:55 | 000,000,672 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\William Hill Poker.lnk
[2011.11.14 18:16:55 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk
[2011.11.14 18:16:55 | 000,000,616 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Chilipoker.lnk
[2011.11.11 09:49:45 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.10 18:58:08 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus\defogger_reenable
[2011.10.21 09:15:06 | 000,009,863 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus\Eigene Dateien\kündigung_flirtfair.odt
[2011.10.15 09:53:25 | 000,000,089 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2011.02.16 11:06:30 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2010.02.07 14:21:36 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2009.11.14 13:48:58 | 000,009,057 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009.08.26 17:01:04 | 000,000,884 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2009.07.15 16:19:42 | 000,015,478 | ---- | C] () -- C:\WINDOWS\snpstd3.ini
[2009.07.15 16:18:39 | 003,600,384 | ---- | C] () -- C:\WINDOWS\ffmpeg.exe
[2009.07.07 15:57:36 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.04.25 12:14:34 | 000,107,520 | ---- | C] () -- C:\WINDOWS\System32\UnCasino5.exe
[2009.04.15 06:06:31 | 000,000,084 | ---- | C] () -- C:\WINDOWS\TTN.INI
[2009.03.27 12:01:42 | 000,000,038 | ---- | C] () -- C:\WINDOWS\avisplitter.INI
[2008.12.20 11:48:23 | 000,006,110 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Anwendungsdaten\igmwy.dat
[2008.11.07 18:38:56 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.06.12 16:26:46 | 000,164,352 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2008.06.12 16:26:42 | 000,755,027 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2008.06.12 16:26:42 | 000,159,839 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2008.06.12 16:26:41 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.04.09 20:39:03 | 000,000,371 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Anwendungsdaten\postgresinstall.bat
[2008.04.04 13:46:16 | 000,055,296 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.04.02 13:18:20 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008.04.02 11:30:44 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2008.04.02 11:28:28 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX4400DEFGIPS.ini
[2008.04.02 08:56:34 | 000,000,106 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.04.01 16:43:43 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2008.04.01 16:31:07 | 000,005,640 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2008.04.01 16:31:06 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2008.03.31 17:02:31 | 000,004,212 | ---- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2008.03.31 14:58:55 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2008.03.31 14:58:55 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2008.03.31 14:58:55 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2008.03.31 14:58:55 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2008.03.31 14:58:55 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2008.03.31 14:58:55 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2008.03.31 14:58:55 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2008.03.31 14:58:55 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2008.03.31 14:58:55 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2008.03.31 14:58:55 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2008.03.31 14:58:55 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2008.03.31 14:58:55 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2008.03.31 14:58:55 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2008.03.31 14:58:55 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2008.03.31 14:58:55 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2008.03.31 14:58:55 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2008.03.31 14:58:55 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2008.03.31 14:58:55 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2008.03.29 18:56:55 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.03.29 18:54:13 | 000,135,664 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.03.29 11:12:28 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.03.29 11:08:15 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.03.21 21:30:08 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2007.02.22 16:17:50 | 000,000,071 | ---- | C] () -- C:\WINDOWS\pn.ini
[2007.02.22 16:17:50 | 000,000,051 | ---- | C] () -- C:\WINDOWS\pr.ini
[2006.10.31 07:35:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2006.10.31 07:35:00 | 001,622,016 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2006.10.31 07:35:00 | 001,470,464 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2006.10.31 07:35:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2006.10.31 07:35:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2006.10.31 07:35:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2006.10.31 07:35:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2006.10.31 07:35:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2006.10.31 07:35:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2006.10.31 07:35:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.10.31 07:35:00 | 000,196,608 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 13:00:00 | 000,526,614 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 13:00:00 | 000,501,690 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 13:00:00 | 000,104,818 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 13:00:00 | 000,087,404 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.02.28 13:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2010.01.08 09:03:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Boss Media
[2010.03.05 12:44:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2011.05.27 08:40:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2008.04.02 11:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010.02.03 15:57:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.04.02 12:00:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2010.01.01 16:09:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phenomedia
[2008.04.03 15:36:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophies Freunde Mode-Designer
[2009.01.05 11:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2008.04.02 11:33:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2009.12.27 19:54:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Amazon
[2010.09.08 08:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\CheckPoint
[2011.05.09 16:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2010.01.12 12:49:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Desktopicon
[2011.10.15 09:52:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\DesktopIconForAmazon
[2011.05.27 11:38:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\elsterformular
[2008.11.07 12:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\EPSON
[2010.02.03 16:15:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\ICQ
[2008.11.07 13:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Leadertech
[2010.07.25 18:30:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\MSNInstaller
[2008.03.31 15:50:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Opera
[2010.02.06 09:26:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Teleca
[2009.11.14 13:45:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Toolbars
[2010.07.27 17:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Uniblue
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.03.05 12:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Adobe
[2008.10.30 18:02:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\AdobeUM
[2009.12.27 19:54:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Amazon
[2010.11.13 20:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Avira
[2010.09.08 08:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\CheckPoint
[2011.05.09 16:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2010.01.12 12:49:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Desktopicon
[2011.10.15 09:52:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\DesktopIconForAmazon
[2010.04.01 20:09:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\DivX
[2011.05.27 11:38:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\elsterformular
[2008.11.07 12:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\EPSON
[2008.09.11 14:17:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Help
[2010.02.03 16:15:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\ICQ
[2008.03.29 11:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Identities
[2008.04.01 16:31:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\InstallShield
[2008.11.07 13:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Leadertech
[2008.04.05 10:00:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Macromedia
[2011.11.14 16:45:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Malwarebytes
[2008.06.13 07:36:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Media Player Classic
[2009.09.18 11:25:42 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft
[2010.05.15 11:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla
[2010.07.25 09:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla-Cache
[2010.07.25 18:30:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\MSNInstaller
[2011.11.08 17:19:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\OpenOffice.org2
[2008.03.31 15:50:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Opera
[2009.03.17 13:36:28 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\SecuROM
[2011.10.25 19:38:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Skype
[2011.07.27 15:06:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\skypePM
[2008.10.30 17:48:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Sony Ericsson
[2008.12.01 11:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Sun
[2010.02.06 09:26:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Teleca
[2009.11.14 13:45:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Toolbars
[2008.06.23 15:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\U3
[2010.07.27 17:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Uniblue
[2008.04.02 17:10:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2011.10.15 09:52:08 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe
[2008.04.09 11:43:10 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{47EA4DDF-FD99-46B3-846C-9F3F315268AD}\_45E37B4CB7C16989A81D69.exe
[2008.04.09 11:43:10 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{47EA4DDF-FD99-46B3-846C-9F3F315268AD}\_5A43EC20F023F6ABC20D69.exe
[2008.04.09 11:43:10 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{47EA4DDF-FD99-46B3-846C-9F3F315268AD}\_6FEFF9B68218417F98F549.exe
[2008.04.09 11:43:10 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{47EA4DDF-FD99-46B3-846C-9F3F315268AD}\_DFCF81027E0F361386C582.exe
[2008.04.14 19:39:39 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{609856E5-5CC9-4CC9-A6D5-46374750A906}\_2AD2AF15162FC2F929BE4E.exe
[2008.04.14 19:39:39 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{609856E5-5CC9-4CC9-A6D5-46374750A906}\_50F01C1880391139B97973.exe
[2008.04.14 19:39:39 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{609856E5-5CC9-4CC9-A6D5-46374750A906}\_6FEFF9B68218417F98F549.exe
[2008.04.14 19:39:39 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{609856E5-5CC9-4CC9-A6D5-46374750A906}\_A765F4695058DC9DB72C94.exe
[2009.04.17 16:18:58 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{917C79E9-9E4E-11D6-B27C-0003FFFFFFFC}\HTML.exe
[2009.04.17 16:18:57 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{917C79E9-9E4E-11D6-B27C-0003FFFFFFFC}\programm.exe
[2009.04.17 16:18:58 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{917C79E9-9E4E-11D6-B27C-0003FFFFFFFC}\Readme.exe
[2009.04.17 16:18:58 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Microsoft\Installer\{917C79E9-9E4E-11D6-B27C-0003FFFFFFFC}\regeln.exe
[2010.03.29 07:53:22 | 000,029,984 | ---- | M] (NOS Microsystems Ltd.) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\fc7alvo4.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
[2006.12.14 09:00:02 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\U3\temp\cleanup.exe
[2007.02.12 16:46:54 | 003,096,576 | ---- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\U3\temp\Launchpad Removal.exe
[2011.04.12 12:06:26 | 005,272,616 | ---- | M] (Uniblue Systems Ltd                                         ) -- C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Uniblue\RegistryBooster\_temp\ub.exe
 
< %SYSTEMDRIVE%\*.exe >
[2007.11.07 07:03:18 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\eventlog.dll
[2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\netlogon.dll
[2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\scecli.dll
[2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\system32\dllcache\user32.dll
[2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\system32\user32.dll
[2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2006.02.28 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.03.29 19:53:26 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008.03.29 19:53:26 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008.03.29 19:53:26 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >

Gibts nu nen neuen OTL FIX?
--- --- ---

cosinus · 16.11.2011, 09:39

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
[2011.11.10 18:53:31 | 000,000,416 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\A4cHG1xjEsvMYi
[2011.11.10 18:53:30 | 000,000,296 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~A4cHG1xjEsvMYi
[2011.11.10 18:53:30 | 000,000,216 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~A4cHG1xjEsvMYir
[2011.11.09 20:27:39 | 000,000,849 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus\Desktop\System Restore.lnk
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B0A96209
@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
:Files
c:\dokumente und einstellungen\Markus\Desktop\0*.exe
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

maxum · 16.11.2011, 09:55

hier der FIX Logfile:

Zitat:

All processes killed
========== OTL ==========
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\A4cHG1xjEsvMYi not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~A4cHG1xjEsvMYi not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~A4cHG1xjEsvMYir not found.
File C:\Dokumente und Einstellungen\Markus\Desktop\System Restore.lnk not found.
Unable to delete ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B0A96209 .
Unable to delete ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

FC5A2B2 .
========== FILES ==========
File\Folder c:\dokumente und einstellungen\Markus\Desktop\0*.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Administrator.MARKUS-33DAF62D
->Temporary Internet Files folder emptied: 0 bytes

User: Administrator.MARKUS-33DAF62D.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 62447 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: elephant
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: guelle
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: knoffhoff
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Markus
->Temp folder emptied: 2100334 bytes
->Temporary Internet Files folder emptied: 62944485 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 81498185 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 2243 bytes

User: Markus.MARKUS-33DAF62D
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 140,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 11162011_094536

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UTBKSI03\CA2VGLA3.htm not found!
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UTBKSI03\CAJC1L70.php moved successfully.
File\Folder C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UTBKSI03\CAXD9FUQ.htm not found!
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IHQ3KTQV\CAEH0VKB.htm moved successfully.
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IHQ3KTQV\khloe-kardashian-kendall-jenner-sweet-16-birthday-34-580x384[1] moved successfully.
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IHQ3KTQV\si[1].htm moved successfully.
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IHQ3KTQV\tradegothicltstd-bdcn20-webfont[1].eot moved successfully.
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IHQ3KTQV\trade_gothic_condensed_18-webfont[1].eot moved successfully.
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7Z69JLLD\khloe-kardashian-kendall-jenner-sweet-16-birthday-34-580x384[1] moved successfully.
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7Z69JLLD\sh68[1].htm moved successfully.

Registry entries deleted on Reboot...

Unten neben "START" erscheint noch ein icon mit "System Restore" in der leiste - die 0.40....exe datei ist vom Desktop verschwunden.

cosinus · 16.11.2011, 10:29

Edit: Probier jetzt den TDSS-Killer bitte nochmal.

maxum · 16.11.2011, 11:04

Also das funktionierte nun, aber als der Scan Fertig war, kam eine neue 0.466....exe Datei aufs Desktop und Java wollte wieder öffnen, da hab ich reflektorisch fortgesetzt und dann auf Neustart geclickt. Da waren aber nun nicht alle Funde auf "SKIP" - sry, schonmal vorweg...

hier die logdatei:

Zitat:

10:32:49.0281 1620 TDSS rootkit removing tool 2.6.19.0 Nov 16 2011 12:18:50
10:32:49.0546 1620 ============================================================
10:32:49.0546 1620 Current date / time: 2011/11/16 10:32:49.0531
10:32:49.0546 1620 SystemInfo:
10:32:49.0546 1620
10:32:49.0546 1620 OS Version: 5.1.2600 ServicePack: 2.0
10:32:49.0546 1620 Product type: Workstation
10:32:49.0546 1620 ComputerName: MARKUS-33DAF62D
10:32:49.0546 1620 UserName: Markus
10:32:49.0546 1620 Windows directory: C:\WINDOWS
10:32:49.0546 1620 System windows directory: C:\WINDOWS
10:32:49.0546 1620 Processor architecture: Intel x86
10:32:49.0546 1620 Number of processors: 1
10:32:49.0546 1620 Page size: 0x1000
10:32:49.0546 1620 Boot type: Normal boot
10:32:49.0546 1620 ============================================================
10:32:50.0953 1620 Initialize success
10:34:49.0125 1780 ============================================================
10:34:49.0125 1780 Scan started
10:34:49.0125 1780 Mode: Manual; SigCheck; TDLFS;
10:34:49.0125 1780 ============================================================
10:34:49.0921 1780 Abiosdsk - ok
10:34:49.0937 1780 abp480n5 - ok
10:34:50.0000 1780 ACPI (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
10:34:51.0062 1780 ACPI - ok
10:34:51.0171 1780 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
10:34:51.0359 1780 ACPIEC - ok
10:34:51.0375 1780 adpu160m - ok
10:34:51.0421 1780 aec (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
10:34:51.0796 1780 aec - ok
10:34:51.0843 1780 AFD (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
10:34:51.0890 1780 AFD - ok
10:34:51.0890 1780 Aha154x - ok
10:34:51.0921 1780 aic78u2 - ok
10:34:51.0937 1780 aic78xx - ok
10:34:51.0953 1780 AliIde - ok
10:34:51.0968 1780 amsint - ok
10:34:52.0000 1780 asc - ok
10:34:52.0015 1780 asc3350p - ok
10:34:52.0031 1780 asc3550 - ok
10:34:52.0093 1780 Aspi32 (b979979ab8027f7f53fb16ec4229b7db) C:\WINDOWS\system32\drivers\Aspi32.sys
10:34:52.0125 1780 Aspi32 ( UnsignedFile.Multi.Generic ) - warning
10:34:52.0125 1780 Aspi32 - detected UnsignedFile.Multi.Generic (1)
10:34:52.0171 1780 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
10:34:52.0328 1780 AsyncMac - ok
10:34:52.0359 1780 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
10:34:52.0531 1780 atapi - ok
10:34:52.0546 1780 Atdisk - ok
10:34:52.0578 1780 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
10:34:52.0781 1780 Atmarpc - ok
10:34:52.0828 1780 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
10:34:53.0000 1780 audstub - ok
10:34:53.0125 1780 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
10:34:53.0140 1780 avgio - ok
10:34:53.0187 1780 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
10:34:53.0437 1780 avgntflt - ok
10:34:53.0500 1780 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
10:34:53.0531 1780 avipbb - ok
10:34:53.0578 1780 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
10:34:53.0765 1780 Beep - ok
10:34:53.0843 1780 camfilt2 (088c0978203d59425a12b2a53fccd02b) C:\WINDOWS\system32\DRIVERS\camfilt2.sys
10:34:53.0875 1780 camfilt2 ( UnsignedFile.Multi.Generic ) - warning
10:34:53.0875 1780 camfilt2 - detected UnsignedFile.Multi.Generic (1)
10:34:54.0015 1780 catchme - ok
10:34:54.0046 1780 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
10:34:54.0234 1780 cbidf2k - ok
10:34:54.0265 1780 CCDECODE (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
10:34:54.0453 1780 CCDECODE - ok
10:34:54.0468 1780 cd20xrnt - ok
10:34:54.0484 1780 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
10:34:54.0656 1780 Cdaudio - ok
10:34:54.0703 1780 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
10:34:54.0875 1780 Cdfs - ok
10:34:54.0921 1780 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
10:34:55.0093 1780 Cdrom - ok
10:34:55.0109 1780 Changer - ok
10:34:55.0140 1780 CmdIde - ok
10:34:55.0171 1780 Cpqarray - ok
10:34:55.0203 1780 dac2w2k - ok
10:34:55.0203 1780 dac960nt - ok
10:34:55.0234 1780 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
10:34:55.0390 1780 Disk - ok
10:34:55.0453 1780 dmboot (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
10:34:55.0656 1780 dmboot - ok
10:34:55.0687 1780 dmio (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
10:34:55.0875 1780 dmio - ok
10:34:55.0906 1780 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
10:34:56.0062 1780 dmload - ok
10:34:56.0109 1780 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
10:34:56.0281 1780 DMusic - ok
10:34:56.0296 1780 dpti2o - ok
10:34:56.0328 1780 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
10:34:56.0500 1780 drmkaud - ok
10:34:56.0546 1780 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
10:34:56.0718 1780 Fastfat - ok
10:34:56.0750 1780 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
10:34:56.0921 1780 Fdc - ok
10:34:56.0937 1780 Fips (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
10:34:57.0093 1780 Fips - ok
10:34:57.0125 1780 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
10:34:57.0281 1780 Flpydisk - ok
10:34:57.0343 1780 FltMgr (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
10:34:57.0765 1780 FltMgr - ok
10:34:57.0781 1780 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:34:57.0953 1780 Fs_Rec - ok
10:34:57.0968 1780 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
10:34:58.0140 1780 Ftdisk - ok
10:34:58.0156 1780 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
10:34:58.0328 1780 Gpc - ok
10:34:58.0375 1780 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
10:34:58.0421 1780 HDAudBus - ok
10:34:58.0484 1780 HidUsb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
10:34:58.0640 1780 HidUsb - ok
10:34:58.0656 1780 hpn - ok
10:34:58.0703 1780 HTTP (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
10:34:58.0765 1780 HTTP - ok
10:34:58.0765 1780 i2omgmt - ok
10:34:58.0796 1780 i2omp - ok
10:34:58.0828 1780 i8042prt (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
10:34:59.0000 1780 i8042prt - ok
10:34:59.0125 1780 idrmkl - ok
10:34:59.0171 1780 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
10:34:59.0328 1780 Imapi - ok
10:34:59.0359 1780 ini910u - ok
10:34:59.0593 1780 IntcAzAudAddService (8cd7f3fb0b2418af79914adb1e265184) C:\WINDOWS\system32\drivers\RtkHDAud.sys
10:34:59.0968 1780 IntcAzAudAddService - ok
10:35:00.0046 1780 IntelIde - ok
10:35:00.0093 1780 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
10:35:00.0265 1780 Ip6Fw - ok
10:35:00.0312 1780 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:35:00.0484 1780 IpFilterDriver - ok
10:35:00.0531 1780 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
10:35:00.0703 1780 IpInIp - ok
10:35:00.0750 1780 IpNat (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
10:35:01.0187 1780 IpNat - ok
10:35:01.0250 1780 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
10:35:01.0421 1780 IPSec - ok
10:35:01.0468 1780 irda (86c204836feec22510d434982d4221b8) C:\WINDOWS\system32\DRIVERS\irda.sys
10:35:01.0562 1780 irda - ok
10:35:01.0625 1780 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
10:35:01.0718 1780 IRENUM - ok
10:35:01.0734 1780 irsir (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
10:35:01.0843 1780 irsir - ok
10:35:01.0859 1780 isapnp (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
10:35:02.0015 1780 isapnp - ok
10:35:02.0093 1780 Kbdclass (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
10:35:02.0265 1780 Kbdclass - ok
10:35:02.0328 1780 kmixer (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
10:35:02.0781 1780 kmixer - ok
10:35:02.0812 1780 KSecDD (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
10:35:02.0890 1780 KSecDD - ok
10:35:02.0906 1780 lbrtfdc - ok
10:35:02.0937 1780 MBAMProtector - ok
10:35:02.0953 1780 MBAMSwissArmy - ok
10:35:03.0015 1780 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
10:35:03.0156 1780 mnmdd - ok
10:35:03.0218 1780 Modem (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
10:35:03.0390 1780 Modem - ok
10:35:03.0437 1780 Mouclass (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
10:35:03.0609 1780 Mouclass - ok
10:35:03.0656 1780 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
10:35:03.0796 1780 mouhid - ok
10:35:03.0843 1780 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
10:35:04.0000 1780 MountMgr - ok
10:35:04.0015 1780 mraid35x - ok
10:35:04.0046 1780 MRxDAV (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
10:35:04.0531 1780 MRxDAV - ok
10:35:04.0593 1780 MRxSmb (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:35:04.0656 1780 MRxSmb - ok
10:35:04.0687 1780 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
10:35:04.0843 1780 Msfs - ok
10:35:04.0890 1780 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:35:05.0046 1780 MSKSSRV - ok
10:35:05.0078 1780 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:35:05.0234 1780 MSPCLOCK - ok
10:35:05.0265 1780 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
10:35:05.0421 1780 MSPQM - ok
10:35:05.0468 1780 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
10:35:05.0609 1780 mssmbios - ok
10:35:05.0656 1780 MSTEE (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
10:35:05.0812 1780 MSTEE - ok
10:35:05.0843 1780 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
10:35:06.0015 1780 Mup - ok
10:35:06.0062 1780 NABTSFEC (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
10:35:06.0218 1780 NABTSFEC - ok
10:35:06.0265 1780 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
10:35:06.0421 1780 NDIS - ok
10:35:06.0468 1780 NdisIP (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
10:35:06.0640 1780 NdisIP - ok
10:35:06.0687 1780 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
10:35:06.0828 1780 NdisTapi - ok
10:35:06.0859 1780 Ndisuio (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
10:35:07.0000 1780 Ndisuio - ok
10:35:07.0031 1780 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:35:07.0187 1780 NdisWan - ok
10:35:07.0203 1780 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
10:35:07.0359 1780 NDProxy - ok
10:35:07.0390 1780 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
10:35:07.0546 1780 NetBIOS - ok
10:35:07.0578 1780 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
10:35:07.0750 1780 NetBT - ok
10:35:07.0796 1780 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
10:35:07.0953 1780 Npfs - ok
10:35:08.0015 1780 Ntfs (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys
10:35:08.0484 1780 Ntfs - ok
10:35:08.0515 1780 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
10:35:08.0671 1780 Null - ok
10:35:08.0859 1780 nv (eb2858f920b8135b807b5ccaa3ed73dc) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
10:35:09.0078 1780 nv - ok
10:35:09.0187 1780 NVENETFD (4d6f0d3fb17c1ba64942f415c73adcdb) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
10:35:09.0234 1780 NVENETFD - ok
10:35:09.0265 1780 nvnetbus (921e63aa1e1a20302223d016acafb52b) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
10:35:09.0296 1780 nvnetbus - ok
10:35:09.0328 1780 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
10:35:09.0515 1780 NwlnkFlt - ok
10:35:09.0531 1780 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
10:35:09.0687 1780 NwlnkFwd - ok
10:35:09.0734 1780 Parport (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\DRIVERS\parport.sys
10:35:09.0890 1780 Parport - ok
10:35:09.0906 1780 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
10:35:10.0046 1780 PartMgr - ok
10:35:10.0109 1780 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
10:35:10.0265 1780 ParVdm - ok
10:35:10.0328 1780 PCI (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
10:35:10.0468 1780 PCI - ok
10:35:10.0484 1780 PCIDump - ok
10:35:10.0546 1780 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
10:35:10.0687 1780 PCIIde - ok
10:35:10.0734 1780 Pcmcia (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
10:35:10.0875 1780 Pcmcia - ok
10:35:10.0890 1780 PDCOMP - ok
10:35:10.0906 1780 PDFRAME - ok
10:35:10.0921 1780 PDRELI - ok
10:35:10.0953 1780 PDRFRAME - ok
10:35:10.0968 1780 perc2 - ok
10:35:10.0984 1780 perc2hib - ok
10:35:11.0046 1780 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
10:35:11.0187 1780 PptpMiniport - ok
10:35:11.0218 1780 Processor (3d7f196e77f986c106e9320b81a5ebbf) C:\WINDOWS\system32\DRIVERS\processr.sys
10:35:11.0359 1780 Processor - ok
10:35:11.0390 1780 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
10:35:11.0531 1780 PSched - ok
10:35:11.0562 1780 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
10:35:11.0718 1780 Ptilink - ok
10:35:11.0750 1780 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
10:35:11.0781 1780 PxHelp20 - ok
10:35:11.0796 1780 ql1080 - ok
10:35:11.0812 1780 Ql10wnt - ok
10:35:11.0828 1780 ql12160 - ok
10:35:11.0843 1780 ql1240 - ok
10:35:11.0859 1780 ql1280 - ok
10:35:11.0890 1780 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
10:35:12.0062 1780 RasAcd - ok
10:35:12.0125 1780 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
10:35:12.0218 1780 Rasirda - ok
10:35:12.0234 1780 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
10:35:12.0375 1780 Rasl2tp - ok
10:35:12.0390 1780 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
10:35:12.0546 1780 RasPppoe - ok
10:35:12.0562 1780 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
10:35:12.0734 1780 Raspti - ok
10:35:12.0796 1780 Rdbss (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERS\rdbss.sys
10:35:13.0265 1780 Rdbss - ok
10:35:13.0281 1780 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
10:35:13.0437 1780 RDPCDD - ok
10:35:13.0500 1780 RDPWD (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
10:35:13.0984 1780 RDPWD - ok
10:35:14.0015 1780 redbook (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
10:35:14.0171 1780 redbook - ok
10:35:14.0265 1780 se58bus (6c1bec4e12b4ed714e5f8065f680e9c2) C:\WINDOWS\system32\DRIVERS\se58bus.sys
10:35:14.0296 1780 se58bus ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0296 1780 se58bus - detected UnsignedFile.Multi.Generic (1)
10:35:14.0343 1780 se58mdfl (fa571b57feec39f219024f06f4f8aa15) C:\WINDOWS\system32\DRIVERS\se58mdfl.sys
10:35:14.0375 1780 se58mdfl ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0375 1780 se58mdfl - detected UnsignedFile.Multi.Generic (1)
10:35:14.0406 1780 se58mdm (a4bcc7ef6527ebda1b27c371262b4d0d) C:\WINDOWS\system32\DRIVERS\se58mdm.sys
10:35:14.0437 1780 se58mdm ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0437 1780 se58mdm - detected UnsignedFile.Multi.Generic (1)
10:35:14.0500 1780 se58mgmt (29efe7e788ea404344186a7c3a43d08e) C:\WINDOWS\system32\DRIVERS\se58mgmt.sys
10:35:14.0515 1780 se58mgmt ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0515 1780 se58mgmt - detected UnsignedFile.Multi.Generic (1)
10:35:14.0546 1780 se58nd5 (2485cd76889251fc9bc7a0cb112e47f6) C:\WINDOWS\system32\DRIVERS\se58nd5.sys
10:35:14.0578 1780 se58nd5 ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0578 1780 se58nd5 - detected UnsignedFile.Multi.Generic (1)
10:35:14.0609 1780 se58obex (4ab981718c6d34187764afd6da4b348b) C:\WINDOWS\system32\DRIVERS\se58obex.sys
10:35:14.0640 1780 se58obex ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0640 1780 se58obex - detected UnsignedFile.Multi.Generic (1)
10:35:14.0687 1780 se58unic (f653642c39a7072bdce7f25404ec15ce) C:\WINDOWS\system32\DRIVERS\se58unic.sys
10:35:14.0734 1780 se58unic ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0734 1780 se58unic - detected UnsignedFile.Multi.Generic (1)
10:35:14.0781 1780 se59bus (7c38fc284136981ebe002252fa0900d3) C:\WINDOWS\system32\DRIVERS\se59bus.sys
10:35:14.0796 1780 se59bus ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0796 1780 se59bus - detected UnsignedFile.Multi.Generic (1)
10:35:14.0843 1780 se59mdfl (3ced539f4373ccf8d3fe71ae51053d5d) C:\WINDOWS\system32\DRIVERS\se59mdfl.sys
10:35:14.0875 1780 se59mdfl ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0875 1780 se59mdfl - detected UnsignedFile.Multi.Generic (1)
10:35:14.0921 1780 se59mdm (c6a6aa039d14f2ea1998e5f922014067) C:\WINDOWS\system32\DRIVERS\se59mdm.sys
10:35:14.0953 1780 se59mdm ( UnsignedFile.Multi.Generic ) - warning
10:35:14.0953 1780 se59mdm - detected UnsignedFile.Multi.Generic (1)
10:35:15.0000 1780 se59mgmt (7eecfa334292b1cd8de4990b63e02360) C:\WINDOWS\system32\DRIVERS\se59mgmt.sys
10:35:15.0031 1780 se59mgmt ( UnsignedFile.Multi.Generic ) - warning
10:35:15.0031 1780 se59mgmt - detected UnsignedFile.Multi.Generic (1)
10:35:15.0062 1780 se59nd5 (555895a241611c59ce057c42bc8b6e85) C:\WINDOWS\system32\DRIVERS\se59nd5.sys
10:35:15.0093 1780 se59nd5 ( UnsignedFile.Multi.Generic ) - warning
10:35:15.0093 1780 se59nd5 - detected UnsignedFile.Multi.Generic (1)
10:35:15.0140 1780 se59obex (729dfa6451b7356834bfa6faec9e3092) C:\WINDOWS\system32\DRIVERS\se59obex.sys
10:35:15.0171 1780 se59obex ( UnsignedFile.Multi.Generic ) - warning
10:35:15.0171 1780 se59obex - detected UnsignedFile.Multi.Generic (1)
10:35:15.0203 1780 se59unic (5f453e3e797dbeefe35869dc0239effa) C:\WINDOWS\system32\DRIVERS\se59unic.sys
10:35:15.0250 1780 se59unic ( UnsignedFile.Multi.Generic ) - warning
10:35:15.0250 1780 se59unic - detected UnsignedFile.Multi.Generic (1)
10:35:15.0609 1780 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
10:35:16.0093 1780 Secdrv - ok
10:35:16.0171 1780 serenum (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
10:35:16.0328 1780 serenum - ok
10:35:16.0343 1780 Serial (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\DRIVERS\serial.sys
10:35:16.0500 1780 Serial - ok
10:35:16.0578 1780 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
10:35:16.0734 1780 Sfloppy - ok
10:35:16.0765 1780 Simbad - ok
10:35:16.0812 1780 SLIP (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
10:35:16.0968 1780 SLIP - ok
10:35:17.0375 1780 SNPSTD3 (9cd6ffc9f5b999eb5df69b9177d9848f) C:\WINDOWS\system32\DRIVERS\snpstd3.sys
10:35:18.0031 1780 SNPSTD3 ( UnsignedFile.Multi.Generic ) - warning
10:35:18.0031 1780 SNPSTD3 - detected UnsignedFile.Multi.Generic (1)
10:35:18.0109 1780 Sparrow - ok
10:35:18.0156 1780 splitter (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
10:35:18.0640 1780 splitter - ok
10:35:18.0734 1780 sr (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
10:35:18.0843 1780 sr - ok
10:35:18.0906 1780 Srv (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
10:35:18.0937 1780 Srv - ok
10:35:19.0000 1780 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
10:35:19.0015 1780 ssmdrv - ok
10:35:19.0078 1780 StMp3Rec (833ac40f6e7be17951d6d9a956829547) C:\WINDOWS\system32\Drivers\StMp3Rec.sys
10:35:19.0109 1780 StMp3Rec - ok
10:35:19.0156 1780 streamip (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
10:35:19.0296 1780 streamip - ok
10:35:19.0343 1780 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
10:35:19.0500 1780 swenum - ok
10:35:19.0546 1780 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
10:35:19.0703 1780 swmidi - ok
10:35:19.0718 1780 symc810 - ok
10:35:19.0734 1780 symc8xx - ok
10:35:19.0750 1780 sym_hi - ok
10:35:19.0765 1780 sym_u3 - ok
10:35:19.0796 1780 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
10:35:19.0953 1780 sysaudio - ok
10:35:20.0015 1780 Tcpip (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS\tcpip.sys
10:35:20.0093 1780 Tcpip - ok
10:35:20.0140 1780 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
10:35:20.0296 1780 TDPIPE - ok
10:35:20.0343 1780 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
10:35:20.0484 1780 TDTCP - ok
10:35:20.0515 1780 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
10:35:20.0687 1780 TermDD - ok
10:35:20.0718 1780 TosIde - ok
10:35:20.0781 1780 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
10:35:20.0937 1780 Udfs - ok
10:35:20.0953 1780 ultra - ok
10:35:20.0984 1780 Update (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
10:35:21.0140 1780 Update - ok
10:35:21.0171 1780 usbaudio (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
10:35:21.0328 1780 usbaudio - ok
10:35:21.0375 1780 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
10:35:21.0515 1780 usbccgp - ok
10:35:21.0562 1780 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
10:35:21.0718 1780 usbehci - ok
10:35:21.0718 1780 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
10:35:22.0218 1780 usbhub - ok
10:35:22.0250 1780 usbohci (bdfe799a8531bad8a5a985821fe78760) C:\WINDOWS\system32\DRIVERS\usbohci.sys
10:35:22.0390 1780 usbohci - ok
10:35:22.0421 1780 usbprint (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
10:35:22.0578 1780 usbprint - ok
10:35:22.0609 1780 usbscan (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
10:35:22.0765 1780 usbscan - ok
10:35:22.0781 1780 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
10:35:22.0937 1780 USBSTOR - ok
10:35:22.0984 1780 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
10:35:23.0140 1780 VgaSave - ok
10:35:23.0156 1780 ViaIde - ok
10:35:23.0187 1780 VolSnap (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
10:35:23.0328 1780 VolSnap - ok
10:35:23.0375 1780 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
10:35:23.0531 1780 Wanarp - ok
10:35:23.0546 1780 WDICA - ok
10:35:23.0593 1780 wdmaud (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
10:35:24.0093 1780 wdmaud - ok
10:35:24.0250 1780 WSTCODEC (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
10:35:24.0406 1780 WSTCODEC - ok
10:35:24.0453 1780 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
10:35:24.0515 1780 WudfPf - ok
10:35:24.0546 1780 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
10:35:24.0593 1780 WudfRd - ok
10:35:24.0640 1780 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
10:35:24.0671 1780 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - infected
10:35:24.0671 1780 \Device\Harddisk0\DR0 - detected Rootkit.Boot.SST.b (0)
10:35:24.0718 1780 \Device\Harddisk0\DR0 ( TDSS File System ) - warning
10:35:24.0718 1780 \Device\Harddisk0\DR0 - detected TDSS File System (1)
10:35:24.0734 1780 Boot (0x1200) (19496dc67caf6a2899ce5f5893ea1bb8) \Device\Harddisk0\DR0\Partition0
10:35:24.0734 1780 \Device\Harddisk0\DR0\Partition0 - ok
10:35:24.0734 1780 ============================================================
10:35:24.0734 1780 Scan finished
10:35:24.0734 1780 ============================================================
10:35:24.0875 1784 Detected object count: 19
10:35:24.0875 1784 Actual detected object count: 19
10:37:35.0359 1784 Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0359 1784 Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0359 1784 camfilt2 ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0359 1784 camfilt2 ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0359 1784 se58bus ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0359 1784 se58bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0375 1784 se58mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0375 1784 se58mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0375 1784 se58mdm ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0375 1784 se58mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0375 1784 se58mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0375 1784 se58mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0390 1784 se58nd5 ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0390 1784 se58nd5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0390 1784 se58obex ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0390 1784 se58obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0390 1784 se58unic ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0390 1784 se58unic ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0390 1784 se59bus ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0390 1784 se59bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0406 1784 se59mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0406 1784 se59mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0406 1784 se59mdm ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0406 1784 se59mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0406 1784 se59mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0406 1784 se59mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0406 1784 se59nd5 ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0406 1784 se59nd5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0421 1784 se59obex ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0421 1784 se59obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0421 1784 se59unic ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0421 1784 se59unic ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0421 1784 SNPSTD3 ( UnsignedFile.Multi.Generic ) - skipped by user
10:37:35.0421 1784 SNPSTD3 ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - will be cured on reboot
10:37:35.0484 1784 \Device\Harddisk0\DR0 - ok
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Cure
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip
10:37:49.0750 1576 Deinitialize success

cosinus · 16.11.2011, 11:18

Zitat:

10:37:35.0484 1784 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - will be cured on reboot
10:37:35.0484 1784 \Device\Harddisk0\DR0 - ok
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Cure
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
10:37:35.0484 1784 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip

Rootkit.Boot.SST.b und TDSS File System bitte mit dem TDSS-Killer löschen!

maxum · 16.11.2011, 11:39

die waren wohl schon weg...nix mehr gefunden, aber die 0.466....exe datei und das icon unten links von "System Restore" ist noch da

Zitat:

11:28:32.0890 1360 TDSS rootkit removing tool 2.6.19.0 Nov 16 2011 12:18:50
11:28:33.0140 1360 ============================================================
11:28:33.0140 1360 Current date / time: 2011/11/16 11:28:33.0140
11:28:33.0140 1360 SystemInfo:
11:28:33.0140 1360
11:28:33.0140 1360 OS Version: 5.1.2600 ServicePack: 2.0
11:28:33.0140 1360 Product type: Workstation
11:28:33.0140 1360 ComputerName: MARKUS-33DAF62D
11:28:33.0140 1360 UserName: Markus
11:28:33.0140 1360 Windows directory: C:\WINDOWS
11:28:33.0140 1360 System windows directory: C:\WINDOWS
11:28:33.0140 1360 Processor architecture: Intel x86
11:28:33.0140 1360 Number of processors: 1
11:28:33.0140 1360 Page size: 0x1000
11:28:33.0140 1360 Boot type: Normal boot
11:28:33.0140 1360 ============================================================
11:28:34.0515 1360 Initialize success
11:28:47.0750 0584 ============================================================
11:28:47.0750 0584 Scan started
11:28:47.0750 0584 Mode: Manual; SigCheck; TDLFS;
11:28:47.0750 0584 ============================================================
11:28:48.0078 0584 Abiosdsk - ok
11:28:48.0093 0584 abp480n5 - ok
11:28:48.0140 0584 ACPI (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
11:28:49.0078 0584 ACPI - ok
11:28:49.0156 0584 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
11:28:49.0359 0584 ACPIEC - ok
11:28:49.0375 0584 adpu160m - ok
11:28:49.0421 0584 aec (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
11:28:49.0921 0584 aec - ok
11:28:49.0984 0584 AFD (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
11:28:50.0046 0584 AFD - ok
11:28:50.0062 0584 Aha154x - ok
11:28:50.0078 0584 aic78u2 - ok
11:28:50.0093 0584 aic78xx - ok
11:28:50.0109 0584 AliIde - ok
11:28:50.0125 0584 amsint - ok
11:28:50.0140 0584 asc - ok
11:28:50.0156 0584 asc3350p - ok
11:28:50.0171 0584 asc3550 - ok
11:28:50.0218 0584 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
11:28:50.0406 0584 AsyncMac - ok
11:28:50.0437 0584 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
11:28:50.0640 0584 atapi - ok
11:28:50.0687 0584 Atdisk - ok
11:28:50.0703 0584 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
11:28:50.0875 0584 Atmarpc - ok
11:28:50.0937 0584 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
11:28:51.0328 0584 audstub - ok
11:28:51.0515 0584 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
11:28:51.0546 0584 avgio - ok
11:28:51.0671 0584 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
11:28:52.0062 0584 avgntflt - ok
11:28:52.0125 0584 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
11:28:52.0156 0584 avipbb - ok
11:28:52.0203 0584 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
11:28:52.0390 0584 Beep - ok
11:28:52.0531 0584 catchme - ok
11:28:52.0562 0584 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
11:28:52.0734 0584 cbidf2k - ok
11:28:52.0781 0584 CCDECODE (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
11:28:52.0984 0584 CCDECODE - ok
11:28:53.0000 0584 cd20xrnt - ok
11:28:53.0031 0584 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
11:28:53.0203 0584 Cdaudio - ok
11:28:53.0250 0584 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
11:28:53.0437 0584 Cdfs - ok
11:28:53.0468 0584 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
11:28:53.0625 0584 Cdrom - ok
11:28:53.0656 0584 Changer - ok
11:28:53.0687 0584 CmdIde - ok
11:28:53.0718 0584 Cpqarray - ok
11:28:53.0734 0584 dac2w2k - ok
11:28:53.0750 0584 dac960nt - ok
11:28:53.0781 0584 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
11:28:53.0953 0584 Disk - ok
11:28:54.0015 0584 dmboot (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
11:28:54.0250 0584 dmboot - ok
11:28:54.0281 0584 dmio (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
11:28:54.0453 0584 dmio - ok
11:28:54.0484 0584 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
11:28:54.0656 0584 dmload - ok
11:28:54.0703 0584 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
11:28:54.0906 0584 DMusic - ok
11:28:54.0937 0584 dpti2o - ok
11:28:55.0125 0584 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
11:28:55.0421 0584 drmkaud - ok
11:28:55.0562 0584 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
11:28:55.0796 0584 Fastfat - ok
11:28:55.0843 0584 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
11:28:56.0000 0584 Fdc - ok
11:28:56.0031 0584 Fips (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
11:28:56.0187 0584 Fips - ok
11:28:56.0218 0584 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
11:28:56.0375 0584 Flpydisk - ok
11:28:56.0437 0584 FltMgr (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
11:28:56.0843 0584 FltMgr - ok
11:28:56.0859 0584 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
11:28:57.0015 0584 Fs_Rec - ok
11:28:57.0046 0584 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
11:28:57.0203 0584 Ftdisk - ok
11:28:57.0218 0584 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
11:28:57.0375 0584 Gpc - ok
11:28:57.0406 0584 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
11:28:57.0437 0584 HDAudBus - ok
11:28:57.0468 0584 HidUsb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
11:28:57.0625 0584 HidUsb - ok
11:28:57.0640 0584 hpn - ok
11:28:57.0703 0584 HTTP (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
11:28:57.0734 0584 HTTP - ok
11:28:57.0750 0584 i2omgmt - ok
11:28:57.0765 0584 i2omp - ok
11:28:57.0812 0584 i8042prt (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
11:28:57.0984 0584 i8042prt - ok
11:28:58.0109 0584 idrmkl - ok
11:28:58.0140 0584 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
11:28:58.0312 0584 Imapi - ok
11:28:58.0328 0584 ini910u - ok
11:28:58.0546 0584 IntcAzAudAddService (8cd7f3fb0b2418af79914adb1e265184) C:\WINDOWS\system32\drivers\RtkHDAud.sys
11:28:58.0859 0584 IntcAzAudAddService - ok
11:28:58.0921 0584 IntelIde - ok
11:28:58.0984 0584 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
11:28:59.0140 0584 Ip6Fw - ok
11:28:59.0187 0584 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
11:28:59.0359 0584 IpFilterDriver - ok
11:28:59.0390 0584 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
11:28:59.0562 0584 IpInIp - ok
11:28:59.0609 0584 IpNat (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
11:29:00.0046 0584 IpNat - ok
11:29:00.0093 0584 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
11:29:00.0250 0584 IPSec - ok
11:29:00.0296 0584 irda (86c204836feec22510d434982d4221b8) C:\WINDOWS\system32\DRIVERS\irda.sys
11:29:00.0531 0584 irda - ok
11:29:00.0562 0584 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
11:29:00.0656 0584 IRENUM - ok
11:29:00.0750 0584 irsir (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
11:29:00.0828 0584 irsir - ok
11:29:00.0859 0584 isapnp (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
11:29:01.0015 0584 isapnp - ok
11:29:01.0078 0584 Kbdclass (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
11:29:01.0250 0584 Kbdclass - ok
11:29:01.0296 0584 kmixer (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
11:29:01.0734 0584 kmixer - ok
11:29:01.0796 0584 KSecDD (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
11:29:01.0859 0584 KSecDD - ok
11:29:01.0875 0584 lbrtfdc - ok
11:29:01.0906 0584 MBAMProtector - ok
11:29:01.0921 0584 MBAMSwissArmy - ok
11:29:01.0968 0584 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
11:29:02.0109 0584 mnmdd - ok
11:29:02.0171 0584 Modem (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
11:29:02.0328 0584 Modem - ok
11:29:02.0343 0584 Mouclass (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
11:29:02.0515 0584 Mouclass - ok
11:29:02.0578 0584 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
11:29:02.0718 0584 mouhid - ok
11:29:02.0734 0584 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
11:29:02.0890 0584 MountMgr - ok
11:29:02.0906 0584 mraid35x - ok
11:29:02.0937 0584 MRxDAV (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
11:29:03.0406 0584 MRxDAV - ok
11:29:03.0500 0584 MRxSmb (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
11:29:03.0562 0584 MRxSmb - ok
11:29:03.0609 0584 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
11:29:03.0750 0584 Msfs - ok
11:29:03.0796 0584 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
11:29:03.0953 0584 MSKSSRV - ok
11:29:03.0984 0584 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
11:29:04.0140 0584 MSPCLOCK - ok
11:29:04.0156 0584 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
11:29:04.0296 0584 MSPQM - ok
11:29:04.0343 0584 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
11:29:04.0484 0584 mssmbios - ok
11:29:04.0531 0584 MSTEE (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
11:29:04.0671 0584 MSTEE - ok
11:29:04.0734 0584 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
11:29:04.0890 0584 Mup - ok
11:29:04.0968 0584 NABTSFEC (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
11:29:05.0125 0584 NABTSFEC - ok
11:29:05.0156 0584 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
11:29:05.0296 0584 NDIS - ok
11:29:05.0343 0584 NdisIP (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
11:29:05.0500 0584 NdisIP - ok
11:29:05.0546 0584 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
11:29:05.0671 0584 NdisTapi - ok
11:29:05.0734 0584 Ndisuio (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
11:29:05.0875 0584 Ndisuio - ok
11:29:05.0890 0584 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
11:29:06.0031 0584 NdisWan - ok
11:29:06.0062 0584 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
11:29:06.0218 0584 NDProxy - ok
11:29:06.0250 0584 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
11:29:06.0390 0584 NetBIOS - ok
11:29:06.0421 0584 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
11:29:06.0562 0584 NetBT - ok
11:29:06.0609 0584 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
11:29:06.0765 0584 Npfs - ok
11:29:06.0828 0584 Ntfs (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys
11:29:07.0281 0584 Ntfs - ok
11:29:07.0328 0584 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
11:29:07.0484 0584 Null - ok
11:29:07.0671 0584 nv (eb2858f920b8135b807b5ccaa3ed73dc) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
11:29:07.0875 0584 nv - ok
11:29:08.0000 0584 NVENETFD (4d6f0d3fb17c1ba64942f415c73adcdb) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
11:29:08.0031 0584 NVENETFD - ok
11:29:08.0062 0584 nvnetbus (921e63aa1e1a20302223d016acafb52b) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
11:29:08.0093 0584 nvnetbus - ok
11:29:08.0140 0584 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
11:29:08.0281 0584 NwlnkFlt - ok
11:29:08.0296 0584 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
11:29:08.0453 0584 NwlnkFwd - ok
11:29:08.0500 0584 Parport (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\DRIVERS\parport.sys
11:29:08.0656 0584 Parport - ok
11:29:08.0703 0584 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
11:29:08.0828 0584 PartMgr - ok
11:29:08.0859 0584 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
11:29:09.0000 0584 ParVdm - ok
11:29:09.0046 0584 PCI (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
11:29:09.0187 0584 PCI - ok
11:29:09.0203 0584 PCIDump - ok
11:29:09.0265 0584 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
11:29:09.0406 0584 PCIIde - ok
11:29:09.0453 0584 Pcmcia (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
11:29:09.0609 0584 Pcmcia - ok
11:29:09.0625 0584 PDCOMP - ok
11:29:09.0640 0584 PDFRAME - ok
11:29:09.0671 0584 PDRELI - ok
11:29:09.0671 0584 PDRFRAME - ok
11:29:09.0687 0584 perc2 - ok
11:29:09.0703 0584 perc2hib - ok
11:29:09.0765 0584 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
11:29:09.0906 0584 PptpMiniport - ok
11:29:09.0953 0584 Processor (3d7f196e77f986c106e9320b81a5ebbf) C:\WINDOWS\system32\DRIVERS\processr.sys
11:29:10.0093 0584 Processor - ok
11:29:10.0109 0584 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
11:29:10.0250 0584 PSched - ok
11:29:10.0265 0584 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
11:29:10.0406 0584 Ptilink - ok
11:29:10.0437 0584 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
11:29:10.0453 0584 PxHelp20 - ok
11:29:10.0468 0584 ql1080 - ok
11:29:10.0484 0584 Ql10wnt - ok
11:29:10.0500 0584 ql12160 - ok
11:29:10.0515 0584 ql1240 - ok
11:29:10.0531 0584 ql1280 - ok
11:29:10.0562 0584 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
11:29:10.0718 0584 RasAcd - ok
11:29:10.0765 0584 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
11:29:10.0843 0584 Rasirda - ok
11:29:10.0859 0584 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
11:29:11.0000 0584 Rasl2tp - ok
11:29:11.0015 0584 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
11:29:11.0171 0584 RasPppoe - ok
11:29:11.0187 0584 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
11:29:11.0343 0584 Raspti - ok
11:29:11.0406 0584 Rdbss (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERS\rdbss.sys
11:29:11.0859 0584 Rdbss - ok
11:29:11.0875 0584 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
11:29:12.0000 0584 RDPCDD - ok
11:29:12.0062 0584 RDPWD (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
11:29:12.0515 0584 RDPWD - ok
11:29:12.0546 0584 redbook (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
11:29:12.0703 0584 redbook - ok
11:29:12.0796 0584 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
11:29:13.0281 0584 Secdrv - ok
11:29:13.0328 0584 serenum (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
11:29:13.0468 0584 serenum - ok
11:29:13.0484 0584 Serial (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\DRIVERS\serial.sys
11:29:13.0609 0584 Serial - ok
11:29:13.0671 0584 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
11:29:13.0812 0584 Sfloppy - ok
11:29:13.0843 0584 Simbad - ok
11:29:13.0875 0584 SLIP (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
11:29:14.0031 0584 SLIP - ok
11:29:14.0046 0584 Sparrow - ok
11:29:14.0093 0584 splitter (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
11:29:14.0562 0584 splitter - ok
11:29:14.0625 0584 sr (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
11:29:14.0718 0584 sr - ok
11:29:14.0781 0584 Srv (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
11:29:14.0812 0584 Srv - ok
11:29:14.0859 0584 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
11:29:14.0875 0584 ssmdrv - ok
11:29:14.0921 0584 StMp3Rec (833ac40f6e7be17951d6d9a956829547) C:\WINDOWS\system32\Drivers\StMp3Rec.sys
11:29:14.0968 0584 StMp3Rec - ok
11:29:15.0000 0584 streamip (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
11:29:15.0156 0584 streamip - ok
11:29:15.0187 0584 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
11:29:15.0343 0584 swenum - ok
11:29:15.0390 0584 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
11:29:15.0546 0584 swmidi - ok
11:29:15.0562 0584 symc810 - ok
11:29:15.0578 0584 symc8xx - ok
11:29:15.0593 0584 sym_hi - ok
11:29:15.0609 0584 sym_u3 - ok
11:29:15.0640 0584 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
11:29:15.0796 0584 sysaudio - ok
11:29:15.0859 0584 Tcpip (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS\tcpip.sys
11:29:15.0937 0584 Tcpip - ok
11:29:15.0984 0584 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
11:29:16.0140 0584 TDPIPE - ok
11:29:16.0171 0584 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
11:29:16.0312 0584 TDTCP - ok
11:29:16.0343 0584 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
11:29:16.0468 0584 TermDD - ok
11:29:16.0500 0584 TosIde - ok
11:29:16.0546 0584 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
11:29:16.0703 0584 Udfs - ok
11:29:16.0718 0584 ultra - ok
11:29:16.0750 0584 Update (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
11:29:16.0890 0584 Update - ok
11:29:16.0921 0584 usbaudio (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
11:29:17.0062 0584 usbaudio - ok
11:29:17.0093 0584 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
11:29:17.0234 0584 usbccgp - ok
11:29:17.0281 0584 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
11:29:17.0421 0584 usbehci - ok
11:29:17.0437 0584 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
11:29:17.0578 0584 usbhub - ok
11:29:17.0609 0584 usbohci (bdfe799a8531bad8a5a985821fe78760) C:\WINDOWS\system32\DRIVERS\usbohci.sys
11:29:17.0750 0584 usbohci - ok
11:29:17.0781 0584 usbprint (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
11:29:17.0937 0584 usbprint - ok
11:29:17.0953 0584 usbscan (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
11:29:18.0109 0584 usbscan - ok
11:29:18.0125 0584 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
11:29:18.0265 0584 USBSTOR - ok
11:29:18.0328 0584 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
11:29:18.0468 0584 VgaSave - ok
11:29:18.0484 0584 ViaIde - ok
11:29:18.0515 0584 VolSnap (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
11:29:18.0656 0584 VolSnap - ok
11:29:18.0703 0584 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
11:29:18.0843 0584 Wanarp - ok
11:29:18.0859 0584 WDICA - ok
11:29:18.0921 0584 wdmaud (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
11:29:19.0406 0584 wdmaud - ok
11:29:19.0515 0584 WSTCODEC (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
11:29:19.0656 0584 WSTCODEC - ok
11:29:19.0703 0584 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
11:29:19.0750 0584 WudfPf - ok
11:29:19.0781 0584 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
11:29:19.0812 0584 WudfRd - ok
11:29:19.0875 0584 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
11:29:20.0125 0584 \Device\Harddisk0\DR0 - ok
11:29:20.0125 0584 Boot (0x1200) (19496dc67caf6a2899ce5f5893ea1bb8) \Device\Harddisk0\DR0\Partition0
11:29:20.0125 0584 \Device\Harddisk0\DR0\Partition0 - ok
11:29:20.0125 0584 ============================================================
11:29:20.0125 0584 Scan finished
11:29:20.0125 0584 ============================================================
11:29:20.0265 0712 Detected object count: 0
11:29:20.0265 0712 Actual detected object count: 0

cosinus · 16.11.2011, 12:18

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

maxum · 16.11.2011, 13:23

ok, hier nun der logfile

Combofix Logfile:

Code:

ATTFilter

ComboFix 11-11-15.06 - Markus 16.11.2011  12:53:09.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.895.478 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Markus\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\fullhhcache.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlcache.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheGame.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheGameChat.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheGamePlayer.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheGameTable.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheGameType.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCachePlayer.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheTournament.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheTournamentPlayer.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlCacheWin.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\sqlSequencecache.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Markus\Anwendungsdaten\Desktopicon
c:\dokumente und einstellungen\Markus\WINDOWS
C:\install.exe
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-16 bis 2011-11-16  ))))))))))))))))))))))))))))))
.
.
2011-11-15 11:36 . 2011-11-15 11:36	--------	d-----w-	C:\_OTL
2011-11-14 15:45 . 2011-11-14 15:45	--------	d-----w-	c:\dokumente und einstellungen\Markus\Anwendungsdaten\Malwarebytes
2011-11-14 10:22 . 2011-11-14 10:22	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Lokale Einstellungen\Anwendungsdaten\Identities
2011-11-11 21:18 . 2011-11-11 21:18	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Avira
2011-11-11 09:55 . 2011-11-11 09:55	--------	d-----w-	c:\programme\ESET
2011-11-11 09:46 . 2011-11-11 09:46	--------	d-----w-	c:\programme\Complitly
2011-11-11 09:46 . 2011-11-11 09:46	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Complitly
2011-11-11 09:46 . 2011-11-11 09:46	--------	d-----w-	c:\programme\Fast Download Manager
2011-11-11 09:08 . 2011-11-11 09:08	--------	d-s---w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\UserData
2011-11-11 08:49 . 2011-11-11 08:49	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Malwarebytes
2011-11-11 08:49 . 2011-11-11 08:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-11-11 08:49 . 2011-11-11 08:49	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-11-10 11:26 . 2011-11-10 11:26	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-11-10 11:25 . 2011-11-15 17:21	--------	d-----r-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Eigene Dateien
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-27 12:52 . 2011-06-17 10:09	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-10-04 14:47 . 2011-09-08 08:35	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944]
"nwiz"="nwiz.exe" [2006-10-31 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-31 86016]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-22 16858112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-13 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.exe.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk
backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-29 19:59	937920	----a-r-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-06-23 19:33	57344	----a-w-	c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-08-31 01:57	40368	----a-w-	c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-11 03:17	149280	----a-w-	c:\programme\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
"Themes"=2 (0x2)
"TermService"=3 (0x3)
"pgsql-8.3"=2 (0x2)
"JavaQuickStarterService"=2 (0x2)
"ICQ Service"=2 (0x2)
"helpsvc"=2 (0x2)
"gupdate1cad1cd72ed9d5a"=2 (0x2)
"FontCache3.0.0.0"=3 (0x3)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Hercules\\Classic Silver\\Station2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.07.2009 08:41 136360]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [11.11.2011 09:49 366152]
S3 idrmkl;idrmkl;\??\c:\dokume~1\Markus\LOKALE~1\Temp\idrmkl.sys --> c:\dokume~1\Markus\LOKALE~1\Temp\idrmkl.sys [?]
S3 MBAMProtector;MBAMProtector;\??\c:\windows\system32\drivers\mbam.sys --> c:\windows\system32\drivers\mbam.sys [?]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
S4 pgsql-8.3;PostgreSQL Database Server 8.3;c:\programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "c:\programme\PostgreSQL\8.3\data\" --> c:\programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N pgsql-8.3 [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
mLocal Page = 
mStart Page = 
uInternet Connection Wizard,ShellNext = iexplore
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programme\PartyGaming\PartyCasino\RunApp.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Mozilla\Firefox\Profiles\fu6876xb.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.com
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-60709344.sys
MSConfigStartUp-DivXUpdate - c:\programme\DivX\DivX Update\DivXUpdate.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\programme\Spybot - Search & Destroy\TeaTimer.exe
MSConfigStartUp-ukuio - c:\dokumente und einstellungen\markus\lokale einstellungen\anwendungsdaten\ukuio.exe
AddRemove-Adobe Photoshop Elements 1.0 - c:\windows\ISUN0407.EXE
AddRemove-Adobe SVG Viewer - c:\windows\IsUn0407.exe
AddRemove-LingoMaxx - c:\progra~1\LINGOM~1\UNWISE32
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-16 13:03
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-515967899-842925246-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:54,fc,d0,12,cb,cd,27,95,5b,92,11,63,01,71,b1,00,56,f8,8f,bc,2f,
   ce,90,99,44,38,93,85,70,aa,ef,95,a3,25,57,00,51,03,32,fd,af,cf,36,cf,d4,0c,\
"rkeysecu"=hex:de,b6,88,f1,4a,ef,9e,a7,7b,a7,e0,ef,c4,ac,6c,b4
.
Zeit der Fertigstellung: 2011-11-16  13:05:48
ComboFix-quarantined-files.txt  2011-11-16 12:05
.
Vor Suchlauf: 12 Verzeichnis(se), 26.719.772.672 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 26.739.355.648 Bytes frei
.
- - End Of File - - 8F040001633B303A02700531F60A3ED0

--- --- ---

cosinus · 16.11.2011, 13:37

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

ATTFilter

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-

Rootkit::
c:\dokume~1\Markus\LOKALE~1\Temp\idrmkl.sys

Driver::
idrmkl

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

maxum · 16.11.2011, 14:12

ok, hier das resultat

Combofix Logfile:

Code:

ATTFilter

ComboFix 11-11-15.06 - Markus 16.11.2011  13:48:32.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.895.446 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Markus\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Markus\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_IDRMKL
-------\Service_idrmkl
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-16 bis 2011-11-16  ))))))))))))))))))))))))))))))
.
.
2011-11-15 11:36 . 2011-11-15 11:36	--------	d-----w-	C:\_OTL
2011-11-14 15:45 . 2011-11-14 15:45	--------	d-----w-	c:\dokumente und einstellungen\Markus\Anwendungsdaten\Malwarebytes
2011-11-14 10:22 . 2011-11-14 10:22	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Lokale Einstellungen\Anwendungsdaten\Identities
2011-11-11 21:18 . 2011-11-11 21:18	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Avira
2011-11-11 09:55 . 2011-11-11 09:55	--------	d-----w-	c:\programme\ESET
2011-11-11 09:46 . 2011-11-11 09:46	--------	d-----w-	c:\programme\Complitly
2011-11-11 09:46 . 2011-11-11 09:46	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Complitly
2011-11-11 09:46 . 2011-11-11 09:46	--------	d-----w-	c:\programme\Fast Download Manager
2011-11-11 09:08 . 2011-11-11 09:08	--------	d-s---w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\UserData
2011-11-11 08:49 . 2011-11-11 08:49	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Malwarebytes
2011-11-11 08:49 . 2011-11-11 08:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-11-11 08:49 . 2011-11-11 08:49	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-11-10 11:26 . 2011-11-10 11:26	--------	d-----w-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-11-10 11:25 . 2011-11-15 17:21	--------	d-----r-	c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Eigene Dateien
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-27 12:52 . 2011-06-17 10:09	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-10-04 14:47 . 2011-09-08 08:35	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944]
"nwiz"="nwiz.exe" [2006-10-31 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-31 86016]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-22 16858112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-13 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.exe.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk
backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-29 19:59	937920	----a-r-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-06-23 19:33	57344	----a-w-	c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-08-31 01:57	40368	----a-w-	c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-11 03:17	149280	----a-w-	c:\programme\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
"Themes"=2 (0x2)
"TermService"=3 (0x3)
"pgsql-8.3"=2 (0x2)
"JavaQuickStarterService"=2 (0x2)
"ICQ Service"=2 (0x2)
"helpsvc"=2 (0x2)
"gupdate1cad1cd72ed9d5a"=2 (0x2)
"FontCache3.0.0.0"=3 (0x3)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Hercules\\Classic Silver\\Station2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.07.2009 08:41 136360]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [11.11.2011 09:49 366152]
S3 MBAMProtector;MBAMProtector;\??\c:\windows\system32\drivers\mbam.sys --> c:\windows\system32\drivers\mbam.sys [?]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
S4 pgsql-8.3;PostgreSQL Database Server 8.3;c:\programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "c:\programme\PostgreSQL\8.3\data\" --> c:\programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N pgsql-8.3 [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
mLocal Page = 
mStart Page = 
uInternet Connection Wizard,ShellNext = iexplore
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programme\PartyGaming\PartyCasino\RunApp.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Administrator.MARKUS-33DAF62D.000\Anwendungsdaten\Mozilla\Firefox\Profiles\fu6876xb.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.com
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-16 14:00
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-515967899-842925246-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:54,fc,d0,12,cb,cd,27,95,5b,92,11,63,01,71,b1,00,56,f8,8f,bc,2f,
   ce,90,99,44,38,93,85,70,aa,ef,95,a3,25,57,00,51,03,32,fd,af,cf,36,cf,d4,0c,\
"rkeysecu"=hex:de,b6,88,f1,4a,ef,9e,a7,7b,a7,e0,ef,c4,ac,6c,b4
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2156)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\nvsvc32.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-16  14:04:28 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-16 13:04
ComboFix2.txt  2011-11-16 12:05
.
Vor Suchlauf: 12 Verzeichnis(se), 26.749.833.216 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 26.635.685.888 Bytes frei
.
- - End Of File - - 63D5A05622D05918AADC54B54CA03B2E

--- --- ---

cosinus · 16.11.2011, 14:58

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

15.11.2011, 20:26	#18
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	EXP/Pidief.hdi [EXPLOIT] Problem Hat sich was getan? Prüf ob die die Anleitung wirklich genau umgesetzt hast __________________ __________________

16.11.2011, 10:29	#22
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	EXP/Pidief.hdi [EXPLOIT] Problem Edit: Probier jetzt den TDSS-Killer bitte nochmal. __________________ Logfiles bitte immer in CODE-Tags posten

EXP/Pidief.hdi [EXPLOIT] Problem

Log-Analyse und Auswertung: EXP/Pidief.hdi [EXPLOIT] Problem