MBR Check nach Neuinstallation

Pixel2011

Hallo,

ich hatte in den letzten Tagen, wie auch andere Nutzer,
Probleme mit dem Mediashifting Virus. Nachdem ich das
Programm Malwarebytes installiert hatte wurde mir ein
Rootkit und der Virus "W32/PatchLaod.A TR/ATRAPS.Gen2"
angezeigt. Hab nun meinen Rechner formatiert und meine
Passwörter geändert. AntiVir und Malwarebytes finden nun
keine Viren oder Trojaner mehr, um sicher zu gehen das
der MBR in Ordung ist, bitte ich euch das Logfile zu prüfen:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 6.1.7600 Disk: SAMSUNG_HD300LJ rev.ZT100-12 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS halmacpi.dll intelide.sys PCIIDEX.SYS atapi.sys
1 nt!IofCallDriver[0x8283FEE0] -> \Device\Harddisk0\DR0[0x85D2C030]
3 CLASSPNP[0x8C28A59E] -> nt!IofCallDriver[0x8283FEE0] -> \Device\Ide\IdeDeviceP2T0L0-2[0x85C61030]
kernel: MBR read successfully
user & kernel MBR OK


MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Professional
Windows Information: (build 7600), 32-bit
Logical Drives Mask: 0x00001ffd

Kernel Drivers (total 187):
0x82811000 \SystemRoot\system32\ntoskrnl.exe
0x82C12000 \SystemRoot\system32\halmacpi.dll
0x80BC4000 \SystemRoot\system32\kdcom.dll
0x8B822000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8B89A000 \SystemRoot\system32\PSHED.dll
0x8B8AB000 \SystemRoot\system32\BOOTVID.dll
0x8B8B3000 \SystemRoot\system32\CLFS.SYS
0x8B8F5000 \SystemRoot\system32\CI.dll
0x8B9A0000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8BA11000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8BA1F000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x8BA67000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x8BA70000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x8BA78000 \SystemRoot\system32\DRIVERS\pci.sys
0x8BAA2000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x8BAAD000 \SystemRoot\System32\drivers\partmgr.sys
0x8BABE000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x8BACE000 \SystemRoot\System32\drivers\volmgrx.sys
0x8BB19000 \SystemRoot\system32\DRIVERS\intelide.sys
0x8BB20000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8BB2E000 \SystemRoot\System32\drivers\mountmgr.sys
0x8BB44000 \SystemRoot\system32\DRIVERS\atapi.sys
0x8BB4D000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x8BB70000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x8BB79000 \SystemRoot\system32\drivers\fltmgr.sys
0x8BBAD000 \SystemRoot\system32\drivers\fileinfo.sys
0x8BC20000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8BD4F000 \SystemRoot\System32\Drivers\msrpc.sys
0x8BD7A000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8BD8D000 \SystemRoot\System32\Drivers\cng.sys
0x8BDEA000 \SystemRoot\System32\drivers\pcw.sys
0x8BDF8000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8BE01000 \SystemRoot\system32\drivers\ndis.sys
0x8BEB8000 \SystemRoot\system32\drivers\NETIO.SYS
0x8BEF6000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8C034000 \SystemRoot\System32\drivers\tcpip.sys
0x8C17D000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8C1AE000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x8C1B7000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x8C1F6000 \SystemRoot\System32\Drivers\spldr.sys
0x8C1FE000 \SystemRoot\System32\drivers\rdyboost.sys
0x8C22B000 \SystemRoot\System32\Drivers\mup.sys
0x8C23B000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8C243000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8C275000 \SystemRoot\system32\DRIVERS\disk.sys
0x8C286000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8C2DD000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8C2FC000 \SystemRoot\System32\Drivers\Null.SYS
0x8C303000 \SystemRoot\System32\Drivers\Beep.SYS
0x8C30A000 \SystemRoot\System32\drivers\vga.sys
0x8C316000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8C337000 \SystemRoot\System32\drivers\watchdog.sys
0x8C344000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8C34C000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8C354000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8C35C000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8C367000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8C375000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8C38C000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8C397000 \SystemRoot\system32\drivers\afd.sys
0x8C000000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8C3F1000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x8BF1B000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8BF3A000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8BF48000 \SystemRoot\system32\DRIVERS\serial.sys
0x8BF62000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8BF75000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C3F8000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8BF85000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8BFC6000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8BFD0000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8BFDA000 \SystemRoot\System32\drivers\discache.sys
0x92038000 \SystemRoot\system32\drivers\csc.sys
0x9209C000 \SystemRoot\System32\Drivers\dfsc.sys
0x920B4000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x920C2000 \SystemRoot\system32\DRIVERS\avkmgr.sys
0x920CE000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x920F3000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x92114000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x92126000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x92C3D000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x932A1000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x93358000 \SystemRoot\System32\drivers\dxgmms1.sys
0x93391000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x933B0000 \SystemRoot\system32\DRIVERS\yk62x86.sys
0x92C00000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x92161000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x92C0B000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x92C1A000 \SystemRoot\system32\DRIVERS\fdc.sys
0x92C25000 \SystemRoot\system32\DRIVERS\parport.sys
0x921AC000 \SystemRoot\system32\DRIVERS\ASACPI.sys
0x921AE000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x921C6000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x921D3000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x921E0000 \SystemRoot\system32\DRIVERS\serenum.sys
0x921EA000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x921F7000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x92209000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x92221000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x9222C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x9224E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x92266000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x9227D000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x92294000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x9229E000 \SystemRoot\system32\DRIVERS\swenum.sys
0x922A0000 \SystemRoot\system32\DRIVERS\ks.sys
0x922D4000 \SystemRoot\system32\DRIVERS\umbus.sys
0x922E2000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x92326000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0x92330000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x92341000 \SystemRoot\system32\drivers\AtihdW73.sys
0x9235E000 \SystemRoot\system32\drivers\portcls.sys
0x9238D000 \SystemRoot\system32\drivers\drmk.sys
0x923A6000 \SystemRoot\system32\drivers\HdAudio.sys
0x960C0000 \SystemRoot\System32\win32k.sys
0x923F6000 \SystemRoot\System32\drivers\Dxapi.sys
0x92000000 \SystemRoot\System32\Drivers\crashdmp.sys
0x9200D000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x92018000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x92021000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x8C2AB000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x92032000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8C2C2000 \SystemRoot\system32\DRIVERS\monitor.sys
0x96320000 \SystemRoot\System32\TSDDD.dll
0x96350000 \SystemRoot\System32\cdd.dll
0x8BC00000 \SystemRoot\system32\drivers\luafv.sys
0x8BFE6000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8BBBE000 \SystemRoot\system32\drivers\WudfPf.sys
0x8C2CD000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8BBD8000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9A028000 \SystemRoot\system32\drivers\HTTP.sys
0x9A0AD000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9A0C6000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9A0D8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9A0FB000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9A136000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9A151000 \SystemRoot\system32\DRIVERS\parvdm.sys
0x9A158000 \SystemRoot\system32\drivers\peauth.sys
0x9A1EF000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9A1F9000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9A21A000 \??\C:\Windows\system32\Drivers\SSPORT.sys
0x9A221000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9A22E000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9A27D000 \SystemRoot\System32\DRIVERS\srv.sys
0x9A2CF000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x9A2F8000 \??\C:\Windows\system32\drivers\mbam.sys
0x9A366000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x9A36F000 \??\C:\Users\Arlt\AppData\Local\Temp\mbr.sys
0x77450000 \Windows\System32\ntdll.dll
0x47C90000 \Windows\System32\smss.exe
0x77690000 \Windows\System32\apisetschema.dll
0x00C20000 \Windows\System32\autochk.exe
0x772B0000 \Windows\System32\setupapi.dll
0x775F0000 \Windows\System32\oleaut32.dll
0x77590000 \Windows\System32\shlwapi.dll
0x77220000 \Windows\System32\clbcatq.dll
0x77210000 \Windows\System32\psapi.dll
0x771F0000 \Windows\System32\imm32.dll
0x770B0000 \Windows\System32\urlmon.dll
0x76F50000 \Windows\System32\ole32.dll
0x76F20000 \Windows\System32\imagehlp.dll
0x76F10000 \Windows\System32\normaliz.dll
0x76EC0000 \Windows\System32\gdi32.dll
0x76E20000 \Windows\System32\usp10.dll
0x761D0000 \Windows\System32\shell32.dll
0x76190000 \Windows\System32\ws2_32.dll
0x76180000 \Windows\System32\nsi.dll
0x760B0000 \Windows\System32\msctf.dll
0x76090000 \Windows\System32\sechost.dll
0x75E90000 \Windows\System32\iertutil.dll
0x75DF0000 \Windows\System32\advapi32.dll
0x75DA0000 \Windows\System32\Wldap32.dll
0x75CC0000 \Windows\System32\kernel32.dll
0x75C10000 \Windows\System32\rpcrt4.dll
0x75B90000 \Windows\System32\comdlg32.dll
0x75B80000 \Windows\System32\lpk.dll
0x75B20000 \Windows\System32\difxapi.dll
0x75A70000 \Windows\System32\msvcrt.dll
0x75970000 \Windows\System32\wininet.dll
0x758A0000 \Windows\System32\user32.dll
0x75880000 \Windows\System32\devobj.dll
0x757F0000 \Windows\System32\comctl32.dll
0x756D0000 \Windows\System32\crypt32.dll
0x75680000 \Windows\System32\KernelBase.dll
0x75650000 \Windows\System32\wintrust.dll
0x75620000 \Windows\System32\cfgmgr32.dll
0x75610000 \Windows\System32\msasn1.dll

Processes (total 46):
0 System Idle Process
4 System
272 C:\Windows\System32\smss.exe
376 csrss.exe
440 C:\Windows\System32\wininit.exe
452 csrss.exe
488 C:\Windows\System32\services.exe
504 C:\Windows\System32\lsass.exe
512 C:\Windows\System32\lsm.exe
544 C:\Windows\System32\winlogon.exe
664 C:\Windows\System32\svchost.exe
752 C:\Windows\System32\svchost.exe
800 C:\Windows\System32\atiesrxx.exe
872 C:\Windows\System32\svchost.exe
924 C:\Windows\System32\svchost.exe
956 C:\Windows\System32\svchost.exe
1116 C:\Windows\System32\svchost.exe
1172 C:\Windows\System32\atieclxx.exe
1280 C:\Windows\System32\svchost.exe
1412 C:\Windows\System32\spoolsv.exe
1480 E:\Programme\Avira\AntiVir\Avira\AntiVir Desktop\sched.exe
1500 C:\Windows\System32\svchost.exe
1680 C:\Windows\System32\dwm.exe
1696 C:\Windows\System32\taskhost.exe
1784 C:\Windows\explorer.exe
1816 C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
1936 E:\Programme\Avira\AntiVir\Avira\AntiVir Desktop\avguard.exe
2000 C:\Windows\System32\svchost.exe
1644 E:\Programme\Avira\AntiVir\Avira\AntiVir Desktop\avgnt.exe
1776 E:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2064 E:\Programme\Avira\AntiVir\Avira\AntiVir Desktop\avshadow.exe
2072 C:\Windows\System32\conhost.exe
2124 C:\Windows\System32\SearchIndexer.exe
2356 WUDFHost.exe
2568 C:\Program Files\Windows Media Player\wmpnetwk.exe
2832 C:\Windows\System32\svchost.exe
3240 E:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
2920 E:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
1672 C:\Windows\System32\svchost.exe
936 E:\Programme\Mozilla Firefox\firefox.exe
2328 C:\Windows\System32\audiodg.exe
2576 C:\Windows\System32\SearchProtocolHost.exe
3752 C:\Windows\System32\SearchFilterHost.exe
1488 C:\Users\Arlt\Desktop\MBRCheck.exe
2932 C:\Windows\System32\conhost.exe
2812 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000003`b2b41400 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000016`029dc800 (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000018`73b43e00 (NTFS)
\\.\G: --> \\.\PhysicalDrive0 at offset 0x00000030`de175800 (NTFS)
\\.\H: --> \\.\PhysicalDrive0 at offset 0x00000033`4f2dce00 (NTFS)

PhysicalDrive0 Model Number: SAMSUNGHD300LJ, Rev: ZT100-12

Size Device Name MBR Status
--------------------------------------------
279 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!