Hallo alle miteinander!
Ich bin noch relativ neu hier und habe gleich zu beginn ein "tiefer" sitzendes Problem.
Ich habe meine Externe Festplatte an einen Freund geliehen, der Norton 360° besitzt. Der hat mir dann geschrieben er hätte den Virus boot.mebroot gefunden, könnte ihn aber nicht löschen! Nun liegt mir die Festplatte vor..
Ich habe mit MBRCheck schoneinmal die Platte gecheckt und da kam lediglich die Meldung, dass es ein unbekannter MBR Code auf meiner externen Festplatte sei. Habe ihn dann gelöscht und durch ein Win7 MBR Code ersetzt.
Jetzt zeigt er bei beiden Festplatten (normale interne und externe) an dass beide einen Win7 MBR Code haben. Den Virus konnte ich mit noch keinem Programm wirklich entdecken. (Norton habe ich nicht)
Ich habe hier auch ein log von GMERs mbr.exe:
Zitat:
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 6.1.7600 Disk: WDC_WD2500YS-01SHB1 rev.20.06C06 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-7
device: opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys nvlddmkm.sys USBPORT.SYS usbehci.sys axdiifod.sys dxgkrnl.sys dxgmms1.sys watchdog.sys hidusb.sys HIDCLASS.SYS HIDPARSE.SYS mouhid.sys mouclass.sys usbhub.sys partmgr.sys volmgr.sys fvevol.sys volsnap.sys Ntfs.sys
C:\Windows\system32\DRIVERS\nvlddmkm.sys NVIDIA Corporation NVIDIA Windows Kernel Mode Driver, Version 280.26
C:\Users\Dominik\AppData\Local\Temp\axdiifod.sys
1 ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\Harddisk0\DR0[0x85A41030]
3 CLASSPNP[0x891B259E] -> ntkrnlpa!IofCallDriver[0x82E59448] -> [0x855BE328]
5 ACPI[0x88BBB3B2] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\Ide\IdeDeviceP0T1L0-7[0x85595030]
7 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\00000074[0x86C65030]
9 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\USBPDO-8[0x86C2B030]
11 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\USBPDO-5[0x8664B028]
13 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\00000074[0x86C65030]
15 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\USBPDO-8[0x86C2B030]
17 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\USBPDO-5[0x8664B028]
19 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448] -> \Device\00000074[0x86C65030]
21 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
23 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
25 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448]
27 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
29 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
31 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448]
33 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
35 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
37 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448]
39 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
41 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
43 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448]
45 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
47 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
49 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448]
51 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
53 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
55 mouhid[0x9956F78B] -> ntkrnlpa!IofCallDriver[0x82E59448]
57 hidusb[0x99C0C391] -> ntkrnlpa!IofCallDriver[0x82E59448]
59 usbhub[0x994F5C89] -> ntkrnlpa!IofCallDriver[0x82E59448]
kernel: MBR read successfully
user & kernel MBR OK
|
Ich selbst kann da nichts rauslesen
Wäre lieb wenn man mir sagen könnte was da bei mir los ist !
P.S. zur Zeit lasse ich den Rootkit Scan von
GMER durchlaufen und hoffe dass er mir auch weiterhelfen kann!
Edit:
Habe den log vom MBRcheck vergessen!
Zitat:
MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows 7 Ultimate Edition
Windows Information: (build 7600), 32-bit
Base Board Manufacturer: MICRO-STAR INTERANTIONAL CO.,LTD
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: MICRO-STAR INTERANTIONAL CO.,LTD
System Product Name: MS-7327
Logical Drives Mask: 0x000000fd
Kernel Drivers (total 207):
0x82E1D000 \SystemRoot\system32\ntkrnlpa.exe
0x8322D000 \SystemRoot\system32\halmacpi.dll
0x80BC2000 \SystemRoot\system32\kdcom.dll
0x88A22000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
0x88A2D000 \SystemRoot\system32\PSHED.dll
0x88A3E000 \SystemRoot\system32\BOOTVID.dll
0x88A46000 \SystemRoot\system32\CLFS.SYS
0x88A88000 \SystemRoot\system32\CI.dll
0x88B33000 \SystemRoot\system32\drivers\Wdf01000.sys
0x88BA4000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x88BB2000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x88A00000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x88A09000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x88C32000 \SystemRoot\system32\DRIVERS\pci.sys
0x88C5C000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x88C67000 \SystemRoot\System32\drivers\partmgr.sys
0x88C78000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x88C88000 \SystemRoot\System32\drivers\volmgrx.sys
0x88CD3000 \SystemRoot\system32\DRIVERS\pciide.sys
0x88CDA000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x88CE8000 \SystemRoot\System32\drivers\mountmgr.sys
0x88CFE000 \SystemRoot\system32\DRIVERS\atapi.sys
0x88D07000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x88D2A000 \SystemRoot\system32\drivers\amdxata.sys
0x88D33000 \SystemRoot\system32\drivers\fltmgr.sys
0x88D67000 \SystemRoot\system32\drivers\fileinfo.sys
0x88E2D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x88F5C000 \SystemRoot\System32\Drivers\msrpc.sys
0x88F87000 \SystemRoot\System32\Drivers\ksecdd.sys
0x88F9A000 \SystemRoot\System32\Drivers\cng.sys
0x88E00000 \SystemRoot\System32\drivers\pcw.sys
0x88E0E000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x89035000 \SystemRoot\system32\drivers\ndis.sys
0x890EC000 \SystemRoot\system32\drivers\NETIO.SYS
0x8912A000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8920D000 \SystemRoot\System32\drivers\tcpip.sys
0x89356000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x89387000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x89390000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x893CF000 \SystemRoot\System32\Drivers\spldr.sys
0x8914F000 \SystemRoot\System32\drivers\rdyboost.sys
0x893D7000 \SystemRoot\System32\Drivers\mup.sys
0x893E7000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8917C000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x893EF000 \SystemRoot\system32\DRIVERS\disk.sys
0x891AE000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x89200000 \SystemRoot\System32\Drivers\BtHidBus.sys
0x88D78000 \SystemRoot\system32\DRIVERS\dtsoftbus01.sys
0x89000000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x90E12000 \SystemRoot\System32\Drivers\aswSnx.SYS
0x90E70000 \SystemRoot\System32\Drivers\Null.SYS
0x90E77000 \SystemRoot\System32\Drivers\Beep.SYS
0x90E7E000 \SystemRoot\System32\drivers\vga.sys
0x90E8A000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x90EAB000 \SystemRoot\System32\drivers\watchdog.sys
0x90EB8000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x90EC0000 \SystemRoot\system32\drivers\rdpencdd.sys
0x90EC8000 \SystemRoot\system32\drivers\rdprefmp.sys
0x90ED0000 \SystemRoot\System32\Drivers\Msfs.SYS
0x90EDB000 \SystemRoot\System32\Drivers\Npfs.SYS
0x90EE9000 \SystemRoot\system32\DRIVERS\tdx.sys
0x90F00000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x90F0B000 \SystemRoot\System32\Drivers\aswTdi.SYS
0x90F15000 \SystemRoot\system32\drivers\afd.sys
0x90F6F000 \SystemRoot\System32\Drivers\aswRdr.SYS
0x90F74000 \SystemRoot\System32\DRIVERS\netbt.sys
0x91400000 \SystemRoot\system32\DRIVERS\vsdatant.sys
0x9148B000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x91492000 \SystemRoot\system32\DRIVERS\pacer.sys
0x914B1000 \SystemRoot\system32\DRIVERS\netbios.sys
0x914BF000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x914D2000 \SystemRoot\system32\DRIVERS\termdd.sys
0x914E2000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x91523000 \SystemRoot\system32\drivers\nsiproxy.sys
0x9152D000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x91537000 \SystemRoot\System32\drivers\discache.sys
0x91543000 \SystemRoot\system32\drivers\csc.sys
0x915A7000 \SystemRoot\System32\Drivers\dfsc.sys
0x915BF000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x90FA6000 \SystemRoot\System32\Drivers\aswSP.SYS
0x915CD000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x915EE000 \SystemRoot\system32\DRIVERS\amdk8.sys
0x91C10000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x925F6000 \SystemRoot\System32\Drivers\nvBridge.kmd
0x9BA19000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x9BAD0000 \SystemRoot\System32\drivers\dxgmms1.sys
0x9BB09000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0x9BB2E000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x9BB38000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x9BB83000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x9BB92000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x9BB98000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x9BBB7000 \SystemRoot\system32\DRIVERS\fdc.sys
0x9BBC2000 \SystemRoot\system32\DRIVERS\parport.sys
0x9BBDA000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x9BBF2000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x88DB5000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x9BA00000 \SystemRoot\System32\Drivers\btnetBus.sys
0x9BA06000 \SystemRoot\System32\Drivers\VcommMgr.sys
0x9BA0D000 \SystemRoot\System32\Drivers\IvtBtBus.sys
0x91C00000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x90FEE000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x88DE1000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x90E00000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x88C00000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x99424000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x9943C000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x99453000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x9946A000 \SystemRoot\system32\DRIVERS\hamachi.sys
0x9946F000 \SystemRoot\system32\DRIVERS\tap0901.sys
0x9947A000 \SystemRoot\system32\DRIVERS\pnetmdm.sys
0x9947D000 \SystemRoot\system32\drivers\modem.sys
0x9948A000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x99494000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x994A1000 \SystemRoot\system32\DRIVERS\swenum.sys
0x994A3000 \SystemRoot\system32\DRIVERS\ks.sys
0x994D7000 \SystemRoot\system32\DRIVERS\AmdLLD.sys
0x994E6000 \SystemRoot\system32\DRIVERS\umbus.sys
0x994F4000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x99538000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0x99542000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x99C1B000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x99F55000 \SystemRoot\system32\drivers\portcls.sys
0x99F84000 \SystemRoot\system32\drivers\drmk.sys
0x9C0B0000 \SystemRoot\System32\win32k.sys
0x99F9D000 \SystemRoot\System32\drivers\Dxapi.sys
0x99FA7000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x99FBD000 \SystemRoot\System32\Drivers\crashdmp.sys
0x99FCA000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x99FD5000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x99FDE000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x99FEF000 \SystemRoot\system32\DRIVERS\monitor.sys
0x9C310000 \SystemRoot\System32\TSDDD.dll
0x9C340000 \SystemRoot\System32\cdd.dll
0x99C00000 \SystemRoot\System32\Drivers\btcusb.sys
0x99C08000 \SystemRoot\System32\Drivers\USBD.SYS
0x99C0A000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x99553000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x99566000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x9956D000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x99578000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x9C360000 \SystemRoot\System32\ATMFD.DLL
0x9958F000 \SystemRoot\system32\drivers\luafv.sys
0x995AA000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
0x99C15000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0x995E2000 \SystemRoot\system32\drivers\WudfPf.sys
0x99400000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x99410000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x891D3000 \SystemRoot\System32\Drivers\fastfat.SYS
0x925F8000 \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys
0xA3A05000 \SystemRoot\system32\drivers\HTTP.sys
0xA3A8A000 \SystemRoot\system32\DRIVERS\bowser.sys
0xA3AA3000 \SystemRoot\System32\drivers\mpsdrv.sys
0xA3AB5000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA3AD8000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xA3B13000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xA3B2E000 \SystemRoot\system32\DRIVERS\parvdm.sys
0xA3B35000 \SystemRoot\System32\Drivers\TBPanel.SYS
0xA3B37000 \SystemRoot\system32\drivers\peauth.sys
0xA3BCE000 \SystemRoot\system32\DRIVERS\VComm.sys
0xA3BD0000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA3BDA000 \SystemRoot\system32\DRIVERS\btnetdrv.sys
0xA4E37000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xA4E58000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA4ECF000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA4F1E000 \SystemRoot\System32\DRIVERS\srv.sys
0xA4F70000 \??\C:\Users\Dominik\AppData\Local\Temp\axdiifod.sys
0xA4F8B000 \??\C:\Users\Dominik\AppData\Local\Temp\mbr.sys
0x77940000 \Windows\System32\ntdll.dll
0x47BE0000 \Windows\System32\smss.exe
0x77B80000 \Windows\System32\apisetschema.dll
0x00220000 \Windows\System32\autochk.exe
0x77B60000 \Windows\System32\psapi.dll
0x77AB0000 \Windows\System32\msvcrt.dll
0x777A0000 \Windows\System32\setupapi.dll
0x77700000 \Windows\System32\advapi32.dll
0x77650000 \Windows\System32\rpcrt4.dll
0x77600000 \Windows\System32\gdi32.dll
0x77A90000 \Windows\System32\imm32.dll
0x77530000 \Windows\System32\user32.dll
0x77510000 \Windows\System32\sechost.dll
0x77A80000 \Windows\System32\nsi.dll
0x77480000 \Windows\System32\oleaut32.dll
0x76830000 \Windows\System32\shell32.dll
0x766D0000 \Windows\System32\ole32.dll
0x76680000 \Windows\System32\Wldap32.dll
0x76580000 \Windows\System32\wininet.dll
0x76500000 \Windows\System32\comdlg32.dll
0x764F0000 \Windows\System32\normaliz.dll
0x76410000 \Windows\System32\kernel32.dll
0x76210000 \Windows\System32\iertutil.dll
0x761B0000 \Windows\System32\shlwapi.dll
0x76110000 \Windows\System32\usp10.dll
0x760E0000 \Windows\System32\imagehlp.dll
0x760A0000 \Windows\System32\ws2_32.dll
0x75F60000 \Windows\System32\urlmon.dll
0x75F50000 \Windows\System32\lpk.dll
0x75E80000 \Windows\System32\msctf.dll
0x75DF0000 \Windows\System32\clbcatq.dll
0x75D90000 \Windows\System32\difxapi.dll
0x75C70000 \Windows\System32\crypt32.dll
0x75C50000 \Windows\System32\devobj.dll
0x75C20000 \Windows\System32\wintrust.dll
0x75B90000 \Windows\System32\comctl32.dll
0x75B60000 \Windows\System32\cfgmgr32.dll
0x75B10000 \Windows\System32\KernelBase.dll
0x75B00000 \Windows\System32\msasn1.dll
Processes (total 72):
0 System Idle Process
4 System
304 C:\Windows\System32\smss.exe
448 csrss.exe
500 C:\Windows\System32\wininit.exe
520 csrss.exe
568 C:\Windows\System32\services.exe
592 C:\Windows\System32\lsass.exe
600 C:\Windows\System32\lsm.exe
620 C:\Windows\System32\winlogon.exe
736 C:\Windows\System32\svchost.exe
816 C:\Windows\System32\nvvsvc.exe
840 C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
876 C:\Windows\System32\svchost.exe
940 C:\Windows\System32\svchost.exe
1024 C:\Windows\System32\svchost.exe
1076 C:\Windows\System32\svchost.exe
1220 C:\Windows\System32\svchost.exe
1320 C:\Windows\System32\svchost.exe
1360 C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
1440 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1452 C:\Windows\System32\nvvsvc.exe
1816 C:\Windows\System32\dwm.exe
1832 C:\Windows\explorer.exe
1988 C:\Program Files\AVAST Software\Avast\AvastSvc.exe
2020 C:\Program Files\CheckPoint\ZAForceField\ISWSVC.exe
508 C:\Program Files\AVAST Software\Avast\AvastUI.exe
1792 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
1376 C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe
1740 C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
2212 C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
2220 C:\Program Files\Ask.com\Updater\Updater.exe
2404 C:\Program Files\Common Files\Java\Java Update\jusched.exe
2496 C:\Windows\System32\spoolsv.exe
2520 C:\Windows\System32\taskhost.exe
2532 C:\Windows\System32\svchost.exe
2652 C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
2708 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2768 C:\Program Files\DAEMON Tools Lite\DTLite.exe
2824 C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
2872 C:\Program Files\Bonjour\mDNSResponder.exe
2904 C:\Windows\System32\svchost.exe
3016 C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
3108 C:\Windows\System32\PnkBstrA.exe
3248 C:\Windows\System32\svchost.exe
3276 C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
3432 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
3484 C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
3832 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3340 C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
3684 C:\Windows\System32\SearchIndexer.exe
2100 C:\Windows\System32\svchost.exe
4636 C:\Windows\System32\svchost.exe
5568 dllhost.exe
5676 C:\Program Files\Windows Media Player\wmpnetwk.exe
5044 C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
976 C:\Windows\System32\svchost.exe
5868 D:\Programme\ICQ7.4\ICQ.exe
3700 C:\Users\Dominik\Downloads\x73d75x4.exe
3724 C:\Windows\System32\taskhost.exe
6048 D:\Programme\Mozilla Firefox\firefox.exe
2312 D:\Programme\Mozilla Firefox\plugin-container.exe
5364 C:\Windows\explorer.exe
5480 C:\Windows\System32\cmd.exe
5556 C:\Windows\System32\conhost.exe
2108 D:\Programme\Mozilla Thunderbird\thunderbird.exe
5944 C:\Windows\System32\audiodg.exe
3240 C:\Windows\System32\SearchProtocolHost.exe
400 C:\Windows\System32\SearchFilterHost.exe
4732 C:\Users\Dominik\Desktop\MBRCheck.exe
5420 C:\Windows\System32\conhost.exe
3940 C:\Windows\System32\dllhost.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`88362e00 (NTFS)
\\.\G: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x00000071`28300000 (FAT32)
PhysicalDrive0 Model Number: WDCWD2500YS-01SHB1, Rev: 20.06C06
PhysicalDrive1 Model Number: Ext HardDisk, Rev:
Size Device Name MBR Status
--------------------------------------------
233 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
698 GB \\.\PhysicalDrive1 RE: Windows 7 MBR code detected
SHA1: A106D7B95CB9ABEE6326BD43017EB148D47BD87E
Done!
|