Ordner auf Wechselmedien werden als Verknüpfung angezeigt

cosinus · 02.01.2012, 16:49

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

froodo · 02.01.2012, 19:03

Hallo. Hab ComboFix ausgeführt. Nun befinden sich auf meinen externen Festplatten wieder Ordner. (Bild im Anhang)

Löschen kann ich diese nicht! (Zugriff verweigert)

mfg

Combofix Logfile:

Code:

ATTFilter

ComboFix 12-01-02.01 - Manuel Slanitz 02.01.2012  18:46:46.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3071.2571 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Manuel Slanitz\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\DFC5A2B2.TMP
c:\windows\alcrmv.exe
c:\windows\system32\winlogon.bak
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-02 bis 2012-01-02  ))))))))))))))))))))))))))))))
.
.
2012-01-02 17:42 . 2012-01-02 17:42	--------	d-----w-	c:\dokumente und einstellungen\Manuel Slanitz\Lokale Einstellungen\Anwendungsdaten\PCHealth
2012-01-02 17:02 . 2011-09-06 14:10	1859072	-c----w-	c:\windows\system32\dllcache\win32k.sys
2012-01-02 17:01 . 2011-08-22 23:41	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2012-01-02 17:01 . 2011-08-22 23:41	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2012-01-02 17:01 . 2011-08-22 23:41	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2012-01-02 17:01 . 2011-08-22 23:41	2000384	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2012-01-02 17:01 . 2011-08-22 23:41	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2012-01-02 17:01 . 2011-08-23 15:41	11081728	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2012-01-02 17:01 . 2011-08-22 23:41	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2012-01-02 16:53 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2012-01-02 16:52 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2012-01-02 16:52 . 2011-06-20 17:44	293888	-c----w-	c:\windows\system32\dllcache\winsrv.dll
2012-01-02 16:52 . 2011-04-26 11:07	33280	-c----w-	c:\windows\system32\dllcache\csrsrv.dll
2012-01-02 16:44 . 2011-04-21 13:37	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2012-01-02 16:41 . 2010-12-20 17:32	551936	-c----w-	c:\windows\system32\dllcache\oleaut32.dll
2012-01-02 16:40 . 2011-02-15 12:56	290432	-c----w-	c:\windows\system32\dllcache\atmfd.dll
2012-01-02 16:39 . 2009-04-20 17:17	45568	-c----w-	c:\windows\system32\dllcache\dnsrslvr.dll
2012-01-02 16:35 . 2011-02-11 14:44	236032	-c----w-	c:\windows\system32\dllcache\fxscover.exe
2012-01-02 16:35 . 2011-07-15 13:29	456320	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2012-01-02 16:34 . 2011-02-02 07:58	2067456	-c----w-	c:\windows\system32\dllcache\lhmstscx.dll
2012-01-02 16:34 . 2011-01-27 11:57	677888	-c----w-	c:\windows\system32\dllcache\lhmstsc.exe
2012-01-02 16:34 . 2011-02-09 13:53	270848	-c----w-	c:\windows\system32\dllcache\sbe.dll
2012-01-02 16:34 . 2011-02-09 13:53	186880	-c----w-	c:\windows\system32\dllcache\encdec.dll
2012-01-02 16:34 . 2010-12-22 12:34	301568	-c----w-	c:\windows\system32\dllcache\kerberos.dll
2012-01-02 16:33 . 2012-01-02 16:33	--------	d-----w-	c:\programme\Microsoft Network Monitor 3
2012-01-02 16:33 . 2011-01-21 14:44	440832	-c----w-	c:\windows\system32\dllcache\shimgvw.dll
2012-01-02 16:33 . 2011-01-21 14:44	8503296	-c----w-	c:\windows\system32\dllcache\shell32.dll
2012-01-02 16:32 . 2010-11-09 14:51	249856	-c----w-	c:\windows\system32\dllcache\odbc32.dll
2012-01-02 16:32 . 2010-11-09 14:51	536576	-c----w-	c:\windows\system32\dllcache\msado15.dll
2012-01-02 16:32 . 2010-11-09 14:51	200704	-c----w-	c:\windows\system32\dllcache\msadox.dll
2012-01-02 16:32 . 2010-11-09 14:51	180224	-c----w-	c:\windows\system32\dllcache\msadomd.dll
2012-01-02 16:32 . 2010-11-09 14:51	143360	-c----w-	c:\windows\system32\dllcache\msadco.dll
2012-01-02 16:32 . 2010-11-09 14:51	102400	-c----w-	c:\windows\system32\dllcache\msjro.dll
2012-01-02 16:32 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache\ndproxy.sys
2012-01-02 16:31 . 2010-11-18 18:12	86016	-c----w-	c:\windows\system32\dllcache\isign32.dll
2012-01-02 16:31 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2012-01-02 16:30 . 2010-08-16 08:44	590848	-c----w-	c:\windows\system32\dllcache\rpcrt4.dll
2012-01-02 16:30 . 2010-07-16 12:05	1288192	-c----w-	c:\windows\system32\dllcache\ole32.dll
2012-01-02 16:29 . 2010-08-23 16:11	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2012-01-02 16:28 . 2011-02-08 17:03	974848	-c----w-	c:\windows\system32\dllcache\mfc42u.dll
2012-01-02 16:28 . 2011-02-08 13:33	978944	-c----w-	c:\windows\system32\dllcache\mfc42.dll
2012-01-02 16:28 . 2010-09-18 06:52	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2012-01-02 16:24 . 2010-04-16 15:36	406016	-c----w-	c:\windows\system32\dllcache\usp10.dll
2012-01-02 16:24 . 2010-03-30 10:24	317440	-c----w-	c:\windows\system32\dllcache\mp4sdecd.dll
2012-01-02 16:24 . 2010-08-17 13:17	58880	-c----w-	c:\windows\system32\dllcache\spoolsv.exe
2012-01-02 16:22 . 2010-06-14 07:41	1172480	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2012-01-02 16:22 . 2010-06-18 13:36	3558912	-c----w-	c:\windows\system32\dllcache\moviemk.exe
2012-01-02 16:21 . 2010-06-14 14:31	744448	-c----w-	c:\windows\system32\dllcache\helpsvc.exe
2012-01-02 16:18 . 2010-03-05 14:37	65536	-c----w-	c:\windows\system32\dllcache\asycfilt.dll
2012-01-02 16:17 . 2010-02-12 04:33	100864	-c----w-	c:\windows\system32\dllcache\6to4svc.dll
2012-01-02 16:16 . 2010-03-05 18:45	465920	-c----w-	c:\windows\system32\dllcache\smtpsvc.dll
2012-01-02 16:16 . 2010-01-13 14:00	86528	-c----w-	c:\windows\system32\dllcache\cabview.dll
2012-01-02 16:15 . 2009-12-24 06:59	177664	-c----w-	c:\windows\system32\dllcache\wintrust.dll
2012-01-02 16:15 . 2010-02-05 18:25	1297408	-c----w-	c:\windows\system32\dllcache\quartz.dll
2012-01-02 16:15 . 2009-11-27 17:11	17920	-c----w-	c:\windows\system32\dllcache\msyuv.dll
2012-01-02 16:15 . 2009-11-27 16:08	8704	-c----w-	c:\windows\system32\dllcache\tsbyuv.dll
2012-01-02 16:15 . 2009-11-27 16:08	85504	-c----w-	c:\windows\system32\dllcache\avifil32.dll
2012-01-02 16:15 . 2009-11-27 16:08	48128	-c----w-	c:\windows\system32\dllcache\iyuv_32.dll
2012-01-02 16:15 . 2009-11-27 16:08	11264	-c----w-	c:\windows\system32\dllcache\msrle32.dll
2012-01-02 16:15 . 2011-02-17 13:18	357888	-c----w-	c:\windows\system32\dllcache\srv.sys
2012-01-02 16:14 . 2009-12-17 07:40	346624	-c----w-	c:\windows\system32\dllcache\mspaint.exe
2012-01-02 16:14 . 2010-08-27 08:01	119808	-c----w-	c:\windows\system32\dllcache\t2embed.dll
2012-01-02 16:14 . 2009-10-15 16:28	81920	-c----w-	c:\windows\system32\dllcache\fontsub.dll
2012-01-02 16:13 . 2009-10-12 13:38	79872	-c----w-	c:\windows\system32\dllcache\raschap.dll
2012-01-02 16:13 . 2009-10-12 13:38	150528	-c----w-	c:\windows\system32\dllcache\rastls.dll
2012-01-02 16:13 . 2009-10-13 10:32	271360	-c----w-	c:\windows\system32\dllcache\oakley.dll
2012-01-02 16:13 . 2009-09-11 14:17	136192	-c----w-	c:\windows\system32\dllcache\msv1_0.dll
2012-01-02 16:13 . 2009-07-17 16:15	1441792	-c----w-	c:\windows\system32\dllcache\query.dll
2012-01-02 16:13 . 2009-09-04 21:03	58880	-c----w-	c:\windows\system32\dllcache\msasn1.dll
2012-01-02 16:12 . 2009-06-21 21:45	153088	-c----w-	c:\windows\system32\dllcache\triedit.dll
2012-01-02 16:11 . 2009-06-15 10:43	78848	-c----w-	c:\windows\system32\dllcache\telnet.exe
2012-01-02 16:11 . 2009-06-10 06:14	132096	-c----w-	c:\windows\system32\dllcache\wkssvc.dll
2012-01-02 16:10 . 2009-08-05 08:59	206336	-c----w-	c:\windows\system32\dllcache\mswebdvd.dll
2012-01-02 16:10 . 2009-07-17 19:01	58880	-c----w-	c:\windows\system32\dllcache\atl.dll
2012-01-02 16:10 . 2010-09-30 19:15	1759584	----a-w-	c:\windows\system32\drivers\athuw.sys
2012-01-02 16:10 . 2012-01-02 16:10	--------	d--h--w-	c:\programme\InstallShield Installation Information
2012-01-02 16:10 . 2012-01-02 16:10	--------	d-----w-	c:\dokumente und einstellungen\Manuel Slanitz\Anwendungsdaten\InstallShield
2012-01-02 16:09 . 2009-05-07 15:32	348160	-c----w-	c:\windows\system32\dllcache\localspl.dll
2012-01-02 16:09 . 2009-03-21 14:06	1063424	-c----w-	c:\windows\system32\dllcache\kernel32.dll
2012-01-02 16:09 . 2009-02-03 19:57	56832	-c----w-	c:\windows\system32\dllcache\secur32.dll
2012-01-02 16:09 . 2008-12-16 12:30	354304	-c----w-	c:\windows\system32\dllcache\winhttp.dll
2012-01-02 16:07 . 2010-06-30 12:28	149504	-c----w-	c:\windows\system32\dllcache\schannel.dll
2012-01-02 16:07 . 2008-10-23 12:36	286720	-c----w-	c:\windows\system32\dllcache\gdi32.dll
2012-01-02 16:07 . 2012-01-02 16:07	--------	d-----w-	c:\programme\MSXML 4.0
2012-01-02 16:07 . 2008-10-15 16:35	337408	-c----w-	c:\windows\system32\dllcache\netapi32.dll
2012-01-02 16:07 . 2008-06-14 17:32	273024	-c----w-	c:\windows\system32\dllcache\bthport.sys
2012-01-02 16:06 . 2008-08-28 07:46	74752	-c----w-	c:\windows\system32\dllcache\msw3prt.dll
2012-01-02 16:06 . 2008-08-28 07:46	104960	-c----w-	c:\windows\system32\dllcache\win32spl.dll
2012-01-02 16:05 . 2008-07-07 20:26	253952	-c----w-	c:\windows\system32\dllcache\es.dll
2012-01-02 16:05 . 2011-10-10 14:22	692736	-c----w-	c:\windows\system32\dllcache\inetcomm.dll
2012-01-02 16:05 . 2008-06-24 16:42	74240	-c----w-	c:\windows\system32\dllcache\mscms.dll
2012-01-02 16:05 . 2010-02-11 12:02	226880	-c----w-	c:\windows\system32\dllcache\tcpip6.sys
2012-01-02 16:05 . 2008-06-20 16:02	247296	-c----w-	c:\windows\system32\dllcache\mswsock.dll
2012-01-02 16:05 . 2008-06-20 11:51	361600	-c----w-	c:\windows\system32\dllcache\tcpip.sys
2012-01-02 16:05 . 2011-08-17 13:49	138496	-c----w-	c:\windows\system32\dllcache\afd.sys
2012-01-02 16:05 . 2011-03-03 06:54	149504	-c----w-	c:\windows\system32\dllcache\dnsapi.dll
2012-01-02 16:04 . 2012-01-02 17:04	--------	d--h--w-	c:\windows\$hf_mig$
2012-01-02 16:04 . 2008-05-08 14:02	203136	-c----w-	c:\windows\system32\dllcache\rmcast.sys
2012-01-02 16:02 . 2012-01-02 16:02	--------	d-----w-	c:\windows\system32\drivers\umdf
2012-01-02 16:01 . 2012-01-02 16:01	--------	d-sh--w-	c:\dokumente und einstellungen\Manuel Slanitz\IETldCache
2012-01-02 15:41 . 2012-01-02 15:43	--------	dc-h--w-	c:\windows\ie8
2012-01-02 14:26 . 2012-01-02 14:26	--------	d-----w-	C:\_OTL
2012-01-01 13:21 . 2012-01-01 13:21	--------	d-----w-	c:\dokumente und einstellungen\Manuel Slanitz\Lokale Einstellungen\Anwendungsdaten\www.rene-zeidler.de
2012-01-01 13:21 . 2012-01-01 13:21	--------	d-----w-	c:\dokumente und einstellungen\Manuel Slanitz\Anwendungsdaten\www.rene-zeidler.de
2012-01-01 13:21 . 2012-01-01 13:21	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\www.rene-zeidler.de
2012-01-01 12:19 . 2012-01-01 12:19	--------	d-----w-	c:\dokumente und einstellungen\Manuel Slanitz\Anwendungsdaten\Avira
2012-01-01 12:13 . 2011-12-15 14:00	74640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-01-01 12:13 . 2011-12-15 14:00	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-01-01 12:13 . 2011-12-15 14:00	134856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-01-01 12:13 . 2012-01-01 12:13	--------	d-----w-	c:\programme\Avira
2012-01-01 12:13 . 2012-01-01 12:13	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2012-01-01 12:09 . 2004-06-22 12:57	51088	----a-w-	c:\windows\system32\drivers\hpzid412.sys
2012-01-01 12:09 . 2004-06-22 12:57	21744	----a-w-	c:\windows\system32\drivers\HPZius12.sys
2012-01-01 12:09 . 2004-06-22 12:57	16496	----a-w-	c:\windows\system32\drivers\HPZipr12.sys
2012-01-01 12:09 . 2004-06-22 12:57	90112	----a-w-	c:\windows\system32\hpovst08.dll
2012-01-01 12:09 . 2004-06-22 12:57	581632	----a-w-	c:\windows\system32\hpotscl.dll
2012-01-01 12:09 . 2004-06-22 12:57	278528	----a-w-	c:\windows\system32\hpgwiamd.dll
2012-01-01 12:09 . 2004-06-22 12:57	270336	----a-w-	c:\windows\system32\HPZc3212.dll
2012-01-01 12:09 . 2004-06-22 12:57	180315	----a-w-	c:\windows\system32\hpzsnt10.dll
2012-01-01 12:09 . 2004-06-22 12:57	196608	----a-w-	c:\windows\system32\hpzcoi10.dll
2012-01-01 12:09 . 2004-06-22 12:57	344064	----a-w-	c:\windows\system32\hpzcon10.dll
2012-01-01 10:19 . 2008-04-13 23:17	25856	-c--a-w-	c:\windows\system32\dllcache\usbprint.sys
2012-01-01 10:19 . 2008-04-13 23:17	25856	----a-w-	c:\windows\system32\drivers\usbprint.sys
2011-12-31 07:23 . 2011-12-31 07:23	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-12-30 23:00 . 2011-12-30 23:00	--------	d-----w-	c:\programme\ESET
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-11 20:00 . 2011-11-11 20:00	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-10-10 14:22 . 2010-12-31 16:22	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-11-05 07:10 . 2011-11-11 19:50	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2010-12-31 . 63F596358D91E0DE887E3D031CCCF5C6 . 513024 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[7] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe
[7] 2004-08-04 . 2B6A0BAF33A9918F09442D873848FF72 . 507392 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-11-12 421736]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-06-22 172032]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Winamp\\winamp.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\FrostWire 5\\FrostWire.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [01.01.2012 13:13 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.01.2012 13:13 86224]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [03.12.2011 21:24 366152]
R3 AR9271;Atheros AR9271 Wireless Network Adapter Service;c:\windows\system32\drivers\athuw.sys [02.01.2012 17:10 1759584]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [03.12.2011 21:24 22216]
S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys --> c:\windows\system32\drivers\TfFsMon.sys [?]
S0 TFSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys --> c:\windows\system32\drivers\TfSysMon.sys [?]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [31.12.2010 17:37 17149]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [04.08.2004 13:00 14336]
S3 TfNetMon;TfNetMon;\??\c:\windows\system32\drivers\TfNetMon.sys --> c:\windows\system32\drivers\TfNetMon.sys [?]
S3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service;c:\windows\system32\DRIVERS\WPN111.sys --> c:\windows\system32\DRIVERS\WPN111.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2011-11-23 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Manuel Slanitz\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 10.0.0.138 10.0.0.138
FF - ProfilePath - c:\dokumente und einstellungen\Manuel Slanitz\Anwendungsdaten\Mozilla\Firefox\Profiles\2z548wzn.default\
FF - prefs.js: browser.startup.homepage - www.google.at
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-02 18:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-02  18:52:14
ComboFix-quarantined-files.txt  2012-01-02 17:52
.
Vor Suchlauf: 7 Verzeichnis(se), 76.614.430.720 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 77.645.025.280 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 6ABAC145F8AB5722186D74E124CF4518

--- --- ---

froodo · 02.01.2012, 19:04

Hab die Bilder vergessen!!

froodo · 02.01.2012, 19:24

Bis auf die Ordner RECYCLER, autorun.inf (Flashdisinfector) und f149465ed51cd04c291f konnte ich alles löschen! Bei den angeführten steht Zugriff verweigert!! Ist das was bösartiges??

mfg

Danke

cosinus · 02.01.2012, 21:24

Nein lass die Ordner in Ruhe. Man muss nicht alles lösches

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

froodo · 02.01.2012, 21:33

Soll ich die gelöschten Ordner vor den Scans wiederherstellen?? Mfg

cosinus · 02.01.2012, 22:10

Unbedingt erforderlich ist das nciht, aber sowas wie System Volume Information oder den Papierkorb sollte man schonmal in Ruhe lassen...

froodo · 02.01.2012, 23:44

Guten Abend,

Hab deine Anweisungen befolgt....

aswMBR:

aswMBR version 0.9.9.1124 Copyright(c) 2011 AVAST Software
Run date: 2012-01-02 23:09:35
-----------------------------
23:09:35.921 OS Version: Windows 5.1.2600 Service Pack 3
23:09:35.921 Number of processors: 2 586 0x401
23:09:35.921 ComputerName: MAUNE-6239E843B UserName: Manuel Slanitz
23:09:36.328 Initialize success
23:32:59.843 AVAST engine defs: 12010201
23:33:56.156 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
23:33:56.156 Disk 0 Vendor: ST3250823ACE 3.01 Size: 238475MB BusType: 3
23:33:56.203 Disk 0 MBR read successfully
23:33:56.203 Disk 0 MBR scan
23:33:56.265 Disk 0 Windows XP default MBR code
23:33:56.343 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 99998 MB offset 63
23:33:56.343 Disk 0 Partition - 00 0F Extended LBA 138466 MB offset 204796620
23:33:56.359 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 138466 MB offset 204796683
23:33:56.484 Disk 0 scanning sectors +488376000
23:33:56.703 Disk 0 scanning C:\WINDOWS\system32\drivers
23:34:04.734 Service scanning
23:34:05.562 Modules scanning
23:34:08.593 Disk 0 trace - called modules:
23:34:08.640 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
23:34:08.640 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a1faab8]
23:34:08.640 3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\0000005e[0x8a213a98]
23:34:08.640 5 ACPI.sys[f75ad620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a182940]
23:34:09.171 AVAST engine scan C:\WINDOWS
23:34:16.359 AVAST engine scan C:\WINDOWS\system32
23:36:00.140 AVAST engine scan C:\WINDOWS\system32\drivers
23:36:11.453 AVAST engine scan C:\Dokumente und Einstellungen\Manuel Slanitz
23:38:25.171 AVAST engine scan C:\Dokumente und Einstellungen\All Users
23:38:34.671 Scan finished successfully
23:39:59.453 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Manuel Slanitz\Desktop\MBR.dat"
23:39:59.453 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Manuel Slanitz\Desktop\aswMBR.txt"

Osam:

OSAM Logfile:

Code:

ATTFilter

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 23:07:28 on 02.01.2012

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 8.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"ALSNDMGR.CPL" - ? - C:\WINDOWS\system32\ALSNDMGR.CPL  (File signed by Microsoft | File found, but it contains no detailed information)
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AEGIS Protocol (IEEE 802.1x) v3.2.0.3" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\DOKUME~1\MANUEL~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"DNINDIS5 NDIS Protocol Driver" (DNINDIS5) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\WINDOWS\system32\DNINDIS5.SYS
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"MBAMSwissArmy" (MBAMSwissArmy) - ? - C:\WINDOWS\system32\drivers\mbamswissarmy.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"TfFsMon" (TfFsMon) - ? - C:\WINDOWS\System32\drivers\TfFsMon.sys  (File not found)
"TfNetMon" (TfNetMon) - ? - C:\WINDOWS\system32\drivers\TfNetMon.sys  (File not found)
"TfSysMon" (TFSysMon) - ? - C:\WINDOWS\System32\drivers\TfSysMon.sys  (File not found)
"VClone" (VClone) - "Elaborate Bytes AG" - C:\WINDOWS\System32\DRIVERS\VClone.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"Wireless USB 2.0 Adapter with RangeMax Service" (WPN111) - ? - C:\WINDOWS\System32\DRIVERS\WPN111.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Manuel Slanitz\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"APSDaemon" - "Apple Inc." - "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"NeroFilterCheck" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Gmer:

GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-01-02 22:58:55
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST3250823ACE rev.3.01
Running: 88e1z9ve.exe; Driver: C:\DOKUME~1\MANUEL~1\LOKALE~1\Temp\pwndrkoc.sys


---- System - GMER 1.0.15 ----

SSDT            B7994DD4                                                                                                                                           ZwClose
SSDT            B7994D8E                                                                                                                                           ZwCreateKey
SSDT            B7994DDE                                                                                                                                           ZwCreateSection
SSDT            B7994D84                                                                                                                                           ZwCreateThread
SSDT            B7994D93                                                                                                                                           ZwDeleteKey
SSDT            B7994D9D                                                                                                                                           ZwDeleteValueKey
SSDT            B7994DCF                                                                                                                                           ZwDuplicateObject
SSDT            B7994DA2                                                                                                                                           ZwLoadKey
SSDT            B7994D70                                                                                                                                           ZwOpenProcess
SSDT            B7994D75                                                                                                                                           ZwOpenThread
SSDT            B7994DF7                                                                                                                                           ZwQueryValueKey
SSDT            B7994DAC                                                                                                                                           ZwReplaceKey
SSDT            B7994DE8                                                                                                                                           ZwRequestWaitReplyPort
SSDT            B7994DA7                                                                                                                                           ZwRestoreKey
SSDT            B7994DE3                                                                                                                                           ZwSetContextThread
SSDT            B7994DED                                                                                                                                           ZwSetSecurityObject
SSDT            B7994D98                                                                                                                                           ZwSetValueKey
SSDT            B7994DF2                                                                                                                                           ZwSystemDebugControl
SSDT            B7994D7F                                                                                                                                           ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!ZwYieldExecution + 396                                                                                                                804E4BF0 4 Bytes  CALL 8105E542 

---- User code sections - GMER 1.0.15 ----

.text           C:\Programme\Mozilla Firefox\firefox.exe[3280] ntdll.dll!LdrLoadDll                                                                                7C92632D 5 Bytes  JMP 01262EC0 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                           fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Processes - GMER 1.0.15 ----

Library         C:\WINDOWS\system32\dnssd.dll (*** hidden *** ) @ C:\Programme\iTunes\iTunesHelper.exe [568]                                                       0x16000000                                                                                
Library         C:\Programme\Bonjour\mdnsNSP.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1100]                                                        0x64000000                                                                                
Library         C:\Programme\Bonjour\mdnsNSP.dll (*** hidden *** ) @ C:\WINDOWS\system32\spoolsv.exe [1552]                                                        0x64000000                                                                                
Library         C:\WINDOWS\system32\dnssd.dll (*** hidden *** ) @ C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [1864]  0x16000000                                                                                

---- EOF - GMER 1.0.15 ----

--- --- ---

cosinus · 03.01.2012, 19:30

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

froodo · 09.01.2012, 21:18

hallö

Erstmal Vielen Dabk für deine Hilfe.

Werde die Scans die nächsten Tage mal machen und nachreichen!

Habt mir echt sehr geholfen Danke

02.01.2012, 22:10	#22
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ordner auf Wechselmedien werden als Verknüpfung angezeigt Unbedingt erforderlich ist das nciht, aber sowas wie System Volume Information oder den Papierkorb sollte man schonmal in Ruhe lassen... __________________ Logfiles bitte immer in CODE-Tags posten

Ordner auf Wechselmedien werden als Verknüpfung angezeigt

Log-Analyse und Auswertung: Ordner auf Wechselmedien werden als Verknüpfung angezeigt