| |
| |||||||
Log-Analyse und Auswertung: Aus Sicherhitsgründen wurde Windowssystem blockiert!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.01.2012, 21:58
| #1 |
 |  Aus Sicherhitsgründen wurde Windowssystem blockiert! Nabend! Wie dem Titel schon zu entnehmen ist bin ich wohl auch einer der glücklichen die sich auf irgend einer zwielichtigen Seite diese Virus/Trojaner oder was auch immer eingefangen hat. Ich habe mich zunächst mit der Anleitung vertraut gemacht und die entsprechenden Programme und Log-Files erstellt. Da ich so etwas selber noch nicht gemacht habe, bitte ich um verständnis bei ggf. Missverständnissen oder Ausführungsfehlern  Die Log Files befinden sich im Anhang. Das Problem besteht seit dem frühen Abend. Grüße McGeifer |
|
10.01.2012, 12:34
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Aus Sicherhitsgründen wurde Windowssystem blockiert!Zitat:
Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
10.01.2012, 18:59
| #3 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! Soo hier die Logs:
__________________MBAM Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.10.05 Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.6001.18702 M.Schiller :: DATENMIETZE [Administrator] Schutz: Deaktiviert 10.01.2012 17:36:48 mbam-log-2012-01-10 (17-57-55).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 258729 Laufzeit: 19 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{94AF28B9-FF0C-11E0-9FD9-806D6172696F} (Backdoor.Agent) -> Daten: C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft\dllhsts.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 3 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\System Volume Information\_restore{234EC1AE-0FED-456E-A1FE-91D74C3C1BA1}\RP93\A0014440.exe (Adware.Agent) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temp\wpbt0.dll (Exploit.Drop) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft\dllhsts.exe (Backdoor.Agent) -> Keine Aktion durchgeführt. (Ende) ESET Code:
ATTFilter ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=472b515e19cba44c9a5162cf609c8e88
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-10 05:50:44
# local_time=2012-01-10 06:50:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 6403877 6403877 0 0
# compatibility_mode=8192 67108863 100 0 3892 3892 0 0
# scanned=82816
# found=4
# cleaned=0
# scan_time=2664
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\Cache\3\96\6FE32d01 JS/Kryptik.FP trojan (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0SN98V0T\info[1].exe a variant of Win32/Injector.MYH trojan (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\52T4DXV3\readme[1].exe a variant of Win32/Injector.MYH trojan (unable to clean) 00000000000000000000000000000000 I
D:\Software\Photoimpression\SoftonicDownloader_fuer_arcsoft-photoimpression.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
|
|
10.01.2012, 20:54
| #4 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Aus Sicherhitsgründen wurde Windowssystem blockiert!Zitat:
Zitat:
Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
10.01.2012, 21:31
| #5 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! OK danke für den Hinweis ... mach ich morgen gleich ... schönen Abend noch .... |
|
10.01.2012, 22:10
| #6 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! So hier die Logfile: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.10.05 Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.6001.18702 M.Schiller :: DATENMIETZE [Administrator] Schutz: Deaktiviert 10.01.2012 21:36:21 mbam-log-2012-01-10 (21-36-21).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 258711 Laufzeit: 19 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
10.01.2012, 22:22
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Aus Sicherhitsgründen wurde Windowssystem blockiert! Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.01.2012, 17:28
| #8 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! Hier der frische OTL Log: Code:
ATTFilter OTL logfile created on: 11.01.2012 17:24:10 - Run 2 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\M.Schiller\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 91,37% Memory free 4,84 Gb Paging File | 4,78 Gb Available in Paging File | 98,60% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 40,00 Gb Total Space | 25,09 Gb Free Space | 62,72% Space Free | Partition Type: NTFS Drive D: | 279,45 Gb Total Space | 155,39 Gb Free Space | 55,61% Space Free | Partition Type: NTFS Computer Name: DATENMIETZE | User Name: M.Schiller | Logged in as Administrator. Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.01.09 21:00:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (WPFFontCache_v0400) SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2011.10.19 15:56:01 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.10.19 15:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.04.08 17:18:54 | 027,873,280 | ---- | M] () [Auto | Stopped] -- D:\Software\Prime\prime95.exe -- (Prime95 Service) SRV - [2010.01.09 21:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc) SRV - [2010.01.09 21:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2007.01.31 13:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto | Stopped] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8) SRV - [2005.03.14 11:05:02 | 000,069,632 | ---- | M] (HP) [Auto | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) ========== Driver Services (SafeList) ========== DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2011.12.08 17:14:12 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.10.27 22:55:46 | 000,271,360 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt) DRV - [2011.10.27 22:55:45 | 000,018,048 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt) DRV - [2011.10.25 13:45:49 | 000,392,960 | ---- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService) DRV - [2011.10.25 11:47:09 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) DRV - [2011.10.19 15:56:15 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.10.19 15:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.09.08 19:24:14 | 007,180,800 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2011.08.08 21:58:38 | 000,100,368 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService) DRV - [2011.07.13 12:39:10 | 000,056,496 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\NBVol.sys -- (NBVol) DRV - [2011.07.13 12:39:10 | 000,012,464 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\NBVolUp.sys -- (NBVolUp) DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.07.01 10:52:02 | 000,015,872 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2009.07.01 10:52:00 | 000,067,328 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts) DRV - [2006.07.01 22:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: D:\Software\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: D:\Software\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.25 14:17:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.25 15:54:55 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions\firejump@firejump.net [2011.12.08 17:15:25 | 000,000,000 | ---D | M] [2011.10.25 14:17:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Extensions [2012.01.08 11:28:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions [2011.12.08 17:15:25 | 000,000,000 | ---D | M] (FireJump) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions\firejump@firejump.net [2011.12.26 19:29:36 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\11-suche.xml [2011.12.26 19:29:36 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\englische-ergebnisse.xml [2011.12.26 19:29:36 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\gmx-suche.xml [2011.12.26 19:29:36 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\lastminute.xml [2011.12.26 19:29:36 | 000,005,508 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\webde-suche.xml [2011.10.25 14:21:29 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.10.25 14:21:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\M.SCHILLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\B9Z8TN8L.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI [2011.10.25 14:21:22 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.10.27 23:54:06 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION [2011.09.29 08:17:52 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll [2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.10.25 18:25:28 | 000,001,657 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 activate.adobe.com O1 - Hosts: 127.0.0.1 practivate.adobe.com O1 - Hosts: 127.0.0.1 ereg.adobe.com O1 - Hosts: 127.0.0.1 activate.wip3.adobe.com O1 - Hosts: 127.0.0.1 wip3.adobe.com O1 - Hosts: 127.0.0.1 3dns-3.adobe.com O1 - Hosts: 127.0.0.1 3dns-2.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-2.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-3.adobe.com O1 - Hosts: 127.0.0.1 ereg.wip3.adobe.com O1 - Hosts: 127.0.0.1 activate-sea.adobe.com O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com O1 - Hosts: 127.0.0.1 adobe.activate.com O1 - Hosts: 127.0.0.1 adobeereg.com O1 - Hosts: 127.0.0.1 www.adobeereg.com O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com O1 - Hosts: 127.0.0.1 hl2rcv.adobe.com O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\Software\Office14\URLREDIR.DLL (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [BCSSync] D:\Software\Office14\BCSSync.exe (Microsoft Corporation) O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware ] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk = D:\Software\Tax\taxaktuell.exe () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000 File not found O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4515AE9C-8EAB-437B-AFB8-F64C5C33720B}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.10.25 12:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 0 SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) CREATERESTOREPOINT Error creating restore point. ========== Files/Folders - Created Within 30 Days ========== [2012.01.10 18:01:34 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2012.01.10 17:35:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes [2012.01.10 17:35:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.01.10 17:35:33 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.01.10 17:35:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.01.10 17:34:57 | 010,847,608 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\mbam-setup-1.60.0.1800.exe [2012.01.09 21:00:36 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe [2012.01.09 19:24:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\System [2012.01.09 19:24:34 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy [2012.01.09 19:24:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2012.01.09 19:21:18 | 016,409,960 | ---- | C] (Safer Networking Limited ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\spybotsd162.exe [2012.01.09 13:58:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office [2012.01.09 13:57:44 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services [2012.01.09 13:57:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER [2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET [2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition [2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft [2012.01.09 13:55:24 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services [2012.01.09 13:55:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW [2011.12.19 19:46:52 | 000,000,000 | --SD | C] -- D:\Eigene Dateien\Meine Datenquellen [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.01.11 17:21:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.01.10 17:35:05 | 010,847,608 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\mbam-setup-1.60.0.1800.exe [2012.01.09 21:57:37 | 000,046,147 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\logfiles_McGeifer.zip [2012.01.09 21:06:29 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.01.09 21:01:30 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\defogger_reenable [2012.01.09 21:00:55 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\gsuyj6o9.exe [2012.01.09 21:00:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe [2012.01.09 21:00:26 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Defogger.exe [2012.01.09 20:28:52 | 000,445,932 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.01.09 20:28:52 | 000,429,584 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.01.09 20:28:52 | 000,079,294 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.01.09 20:28:52 | 000,066,534 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.01.09 19:38:03 | 000,000,257 | RHS- | M] () -- C:\boot.ini [2012.01.09 19:21:35 | 016,409,960 | ---- | M] (Safer Networking Limited ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\spybotsd162.exe [2012.01.09 19:00:37 | 002,164,048 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.01.09 14:04:12 | 000,002,397 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Outlook 2010.lnk [2012.01.09 14:00:52 | 000,002,024 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Office Picture Manager.lnk [2012.01.09 14:00:41 | 000,002,044 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Word 2010.lnk [2012.01.09 14:00:36 | 000,002,094 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Publisher 2010.lnk [2012.01.09 14:00:30 | 000,002,080 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft PowerPoint 2010.lnk [2012.01.09 14:00:21 | 000,002,056 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Excel 2010.lnk [2011.12.26 20:51:40 | 000,000,207 | ---- | M] () -- C:\WINDOWS\WinampSentinal.ini [2011.12.15 20:49:02 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.15 20:24:19 | 000,002,633 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nero Burning ROM 11.lnk [2011.12.15 18:18:07 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.01.09 21:57:37 | 000,046,147 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\logfiles_McGeifer.zip [2012.01.09 21:01:30 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\defogger_reenable [2012.01.09 21:00:52 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\gsuyj6o9.exe [2012.01.09 21:00:26 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Defogger.exe [2012.01.09 14:00:52 | 000,002,024 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Office Picture Manager.lnk [2012.01.09 14:00:41 | 000,002,044 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Word 2010.lnk [2012.01.09 14:00:36 | 000,002,094 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Publisher 2010.lnk [2012.01.09 14:00:30 | 000,002,080 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft PowerPoint 2010.lnk [2012.01.09 14:00:25 | 000,002,397 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Outlook 2010.lnk [2012.01.09 14:00:21 | 000,002,056 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Excel 2010.lnk [2011.11.17 18:29:56 | 000,000,086 | ---- | C] () -- C:\WINDOWS\wiso.ini [2011.10.27 22:55:46 | 000,271,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys [2011.10.27 22:55:45 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys [2011.10.27 18:10:37 | 000,103,734 | ---- | C] () -- C:\WINDOWS\HPFins09.dat [2011.10.27 18:10:37 | 000,003,732 | ---- | C] () -- C:\WINDOWS\hpfmdl09.dat [2011.10.27 18:10:19 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll [2011.10.27 15:44:35 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.10.25 16:52:42 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WinampSentinal.ini [2011.10.25 15:52:39 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2011.10.25 15:43:23 | 000,168,448 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2011.10.25 13:42:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2011.10.25 13:42:25 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat [2011.10.25 13:42:25 | 000,239,869 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2011.10.25 13:42:25 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat [2011.10.25 13:33:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.10.25 13:30:51 | 002,164,048 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.10.25 12:45:19 | 000,005,876 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2011.10.25 12:42:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.10.25 12:38:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.09.14 10:47:40 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll [2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2006.02.28 13:00:00 | 000,445,932 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2006.02.28 13:00:00 | 000,429,584 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2006.02.28 13:00:00 | 000,079,294 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2006.02.28 13:00:00 | 000,066,534 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2004.08.13 17:56:20 | 000,005,810 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys ========== LOP Check ========== [2011.11.19 11:52:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2011.10.26 09:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Canon [2011.10.29 19:08:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR [2011.10.25 15:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.11.16 17:00:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Adobe [2011.10.25 14:14:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\ATI [2011.10.28 15:18:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Avira [2011.10.26 09:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Canon [2011.10.29 19:08:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR [2011.10.25 15:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon [2011.10.25 14:29:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Help [2011.10.25 12:44:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Identities [2011.10.25 14:20:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Macromedia [2012.01.10 17:35:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes [2011.10.25 18:27:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Media Player Classic [2008.04.14 03:22:45 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft [2011.10.25 14:17:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla [2011.10.27 14:06:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Nero [2011.10.25 14:20:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Sun [2011.10.25 16:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Winamp [2011.10.27 22:48:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\WinRAR [2011.10.26 09:56:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\ZoomBrowser EX < %APPDATA%\*.exe /s > [2009.05.03 13:18:46 | 000,059,912 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR\Client\COW\CatanOnlineWelt.exe [2011.10.25 14:31:01 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: NVGTS.SYS > [2009.06.30 16:31:18 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=17F915C35450783A446E70693AFA749B -- C:\NVIDIA\nForce\15.46\International\IDE\WinXP\sataraid\nvgts.sys [2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\NVIDIA\nForce\15.46\International\IDE\WinXP\sata_ide\nvgts.sys [2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\drivers\nvgts.sys < MD5 for: SCECLI.DLL > [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2006.02.28 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2011.10.25 14:30:04 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2011.10.25 14:30:04 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2011.10.25 14:30:04 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > |
|
11.01.2012, 18:31
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Aus Sicherhitsgründen wurde Windowssystem blockiert! Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.25 12:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[emptytemp]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.01.2012, 19:38
| #10 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! So hier die Log: Code:
ATTFilter All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: M.Schiller
->Temp folder emptied: 2315760428 bytes
->Temporary Internet Files folder emptied: 135419694 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 49860538 bytes
->Flash cache emptied: 1868 bytes
User: M1054~1~SCH
User: NetworkService
->Temp folder emptied: 295392 bytes
->Temporary Internet Files folder emptied: 33170 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148906 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 36147507 bytes
RecycleBin emptied: 2477216171 bytes
Total Files Cleaned = 4.785,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.31.0 log created on 01112012_193525
Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temp\2011-11-08-1200761243_04-RG.PDF not found!
Registry entries deleted on Reboot...
|
|
11.01.2012, 20:07
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Aus Sicherhitsgründen wurde Windowssystem blockiert! Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.01.2012, 22:06
| #12 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! 2 Funde... hier die Log-File: Code:
ATTFilter 22:04:29.0656 1376 TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
22:04:31.0203 1376 ============================================================
22:04:31.0218 1376 Current date / time: 2012/01/11 22:04:31.0203
22:04:31.0218 1376 SystemInfo:
22:04:31.0218 1376
22:04:31.0218 1376 OS Version: 5.1.2600 ServicePack: 3.0
22:04:31.0218 1376 Product type: Workstation
22:04:31.0218 1376 ComputerName: DATENMIETZE
22:04:31.0218 1376 UserName: M.Schiller
22:04:31.0218 1376 Windows directory: C:\WINDOWS
22:04:31.0218 1376 System windows directory: C:\WINDOWS
22:04:31.0218 1376 Processor architecture: Intel x86
22:04:31.0218 1376 Number of processors: 2
22:04:31.0218 1376 Page size: 0x1000
22:04:31.0218 1376 Boot type: Normal boot
22:04:31.0218 1376 ============================================================
22:04:32.0531 1376 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000, SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
22:04:32.0546 1376 Drive \Device\Harddisk1\DR1 - Size: 0x45DD826000, SectorSize: 0x200, Cylinders: 0x8E81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
22:04:32.0828 1376 Initialize success
22:05:01.0906 2628 ============================================================
22:05:01.0906 2628 Scan started
22:05:01.0906 2628 Mode: Manual; SigCheck; TDLFS;
22:05:01.0906 2628 ============================================================
22:05:02.0796 2628 Abiosdsk - ok
22:05:02.0828 2628 abp480n5 - ok
22:05:02.0843 2628 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:05:03.0515 2628 ACPI - ok
22:05:03.0593 2628 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
22:05:03.0703 2628 ACPIEC - ok
22:05:03.0781 2628 ADIHdAudAddService (0158f4027c0808ff65ed3b3d683339c9) C:\WINDOWS\system32\drivers\ADIHdAud.sys
22:05:03.0812 2628 ADIHdAudAddService - ok
22:05:03.0812 2628 adpu160m - ok
22:05:03.0843 2628 AEAudio (358063ab6c1c4173b735525cdfa65f94) C:\WINDOWS\system32\drivers\AEAudio.sys
22:05:03.0875 2628 AEAudio - ok
22:05:03.0937 2628 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:05:04.0031 2628 aec - ok
22:05:04.0093 2628 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:05:04.0109 2628 AFD - ok
22:05:04.0125 2628 Aha154x - ok
22:05:04.0125 2628 aic78u2 - ok
22:05:04.0140 2628 aic78xx - ok
22:05:04.0156 2628 AliIde - ok
22:05:04.0187 2628 AmdK8 (58be3c2f1aa041ea56f7305a6463035c) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
22:05:04.0218 2628 AmdK8 - ok
22:05:04.0250 2628 amsint - ok
22:05:04.0281 2628 asc - ok
22:05:04.0281 2628 asc3350p - ok
22:05:04.0328 2628 asc3550 - ok
22:05:04.0375 2628 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:05:04.0468 2628 AsyncMac - ok
22:05:04.0578 2628 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:05:04.0765 2628 atapi - ok
22:05:04.0828 2628 Atdisk - ok
22:05:06.0156 2628 ati2mtag (0a8b257db810be78ac9fd1860b4ba22b) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
22:05:06.0546 2628 ati2mtag - ok
22:05:06.0640 2628 AtiHDAudioService (de4a84289722705231013745c1e15829) C:\WINDOWS\system32\drivers\AtihdXP3.sys
22:05:06.0687 2628 AtiHDAudioService - ok
22:05:06.0734 2628 atksgt (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
22:05:06.0765 2628 atksgt ( UnsignedFile.Multi.Generic ) - warning
22:05:06.0765 2628 atksgt - detected UnsignedFile.Multi.Generic (1)
22:05:06.0796 2628 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:05:06.0890 2628 Atmarpc - ok
22:05:06.0968 2628 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:05:07.0062 2628 audstub - ok
22:05:07.0125 2628 avgntflt (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:05:07.0125 2628 avgntflt - ok
22:05:07.0156 2628 avipbb (475fbb85956534720858ae72010c0a43) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:05:07.0171 2628 avipbb - ok
22:05:07.0203 2628 avkmgr (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:05:07.0218 2628 avkmgr - ok
22:05:07.0265 2628 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:05:07.0375 2628 Beep - ok
22:05:07.0437 2628 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:05:07.0546 2628 cbidf2k - ok
22:05:07.0609 2628 cd20xrnt - ok
22:05:07.0625 2628 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:05:07.0734 2628 Cdaudio - ok
22:05:07.0812 2628 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:05:07.0906 2628 Cdfs - ok
22:05:07.0968 2628 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:05:08.0062 2628 Cdrom - ok
22:05:08.0109 2628 Changer - ok
22:05:08.0140 2628 CmdIde - ok
22:05:08.0156 2628 Cpqarray - ok
22:05:08.0187 2628 dac2w2k - ok
22:05:08.0187 2628 dac960nt - ok
22:05:08.0234 2628 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:05:08.0328 2628 Disk - ok
22:05:08.0562 2628 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:05:08.0796 2628 dmboot - ok
22:05:09.0000 2628 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:05:09.0109 2628 dmio - ok
22:05:09.0156 2628 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:05:09.0296 2628 dmload - ok
22:05:09.0343 2628 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:05:09.0437 2628 DMusic - ok
22:05:09.0484 2628 dpti2o - ok
22:05:09.0531 2628 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:05:09.0609 2628 drmkaud - ok
22:05:09.0703 2628 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:05:09.0796 2628 Fastfat - ok
22:05:09.0859 2628 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
22:05:09.0968 2628 Fdc - ok
22:05:10.0000 2628 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:05:10.0093 2628 Fips - ok
22:05:10.0140 2628 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
22:05:10.0218 2628 Flpydisk - ok
22:05:10.0296 2628 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
22:05:10.0390 2628 FltMgr - ok
22:05:10.0453 2628 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:05:10.0562 2628 Fs_Rec - ok
22:05:10.0593 2628 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:05:10.0703 2628 Ftdisk - ok
22:05:10.0734 2628 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:05:10.0812 2628 Gpc - ok
22:05:10.0890 2628 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:05:10.0984 2628 HDAudBus - ok
22:05:11.0046 2628 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:05:11.0156 2628 hidusb - ok
22:05:11.0250 2628 hpn - ok
22:05:11.0359 2628 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:05:11.0390 2628 HTTP - ok
22:05:11.0421 2628 i2omgmt - ok
22:05:11.0453 2628 i2omp - ok
22:05:11.0515 2628 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:05:11.0609 2628 i8042prt - ok
22:05:11.0703 2628 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:05:11.0812 2628 Imapi - ok
22:05:11.0859 2628 ini910u - ok
22:05:11.0875 2628 IntelIde - ok
22:05:11.0968 2628 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
22:05:12.0046 2628 Ip6Fw - ok
22:05:12.0093 2628 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:05:12.0203 2628 IpFilterDriver - ok
22:05:12.0312 2628 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:05:12.0406 2628 IpInIp - ok
22:05:12.0468 2628 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:05:12.0562 2628 IpNat - ok
22:05:12.0656 2628 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:05:12.0750 2628 IPSec - ok
22:05:12.0796 2628 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:05:12.0890 2628 IRENUM - ok
22:05:12.0937 2628 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:05:13.0015 2628 isapnp - ok
22:05:13.0046 2628 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:05:13.0140 2628 Kbdclass - ok
22:05:13.0203 2628 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:05:13.0296 2628 kmixer - ok
22:05:13.0343 2628 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:05:13.0375 2628 KSecDD - ok
22:05:13.0390 2628 lbrtfdc - ok
22:05:13.0421 2628 lirsgt (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
22:05:13.0437 2628 lirsgt ( UnsignedFile.Multi.Generic ) - warning
22:05:13.0437 2628 lirsgt - detected UnsignedFile.Multi.Generic (1)
22:05:13.0453 2628 MBAMProtector (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
22:05:13.0468 2628 MBAMProtector - ok
22:05:13.0484 2628 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:05:13.0593 2628 mnmdd - ok
22:05:13.0609 2628 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:05:13.0703 2628 Modem - ok
22:05:13.0828 2628 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:05:13.0937 2628 Mouclass - ok
22:05:14.0046 2628 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:05:14.0156 2628 mouhid - ok
22:05:14.0203 2628 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:05:14.0281 2628 MountMgr - ok
22:05:14.0312 2628 mraid35x - ok
22:05:14.0343 2628 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:05:14.0437 2628 MRxDAV - ok
22:05:14.0515 2628 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:05:14.0562 2628 MRxSmb - ok
22:05:14.0609 2628 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:05:14.0703 2628 Msfs - ok
22:05:14.0750 2628 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:05:14.0843 2628 MSKSSRV - ok
22:05:14.0890 2628 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:05:14.0968 2628 MSPCLOCK - ok
22:05:15.0000 2628 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:05:15.0078 2628 MSPQM - ok
22:05:15.0156 2628 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:05:15.0234 2628 mssmbios - ok
22:05:15.0296 2628 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
22:05:15.0328 2628 MTsensor - ok
22:05:15.0375 2628 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:05:15.0421 2628 Mup - ok
22:05:15.0453 2628 NBVol (e240f3204e86b7b6ccf266b2a2ad32b4) C:\WINDOWS\system32\DRIVERS\NBVol.sys
22:05:15.0468 2628 NBVol - ok
22:05:15.0468 2628 NBVolUp (c0cf3cccce3c75f7280c89029ab47866) C:\WINDOWS\system32\DRIVERS\NBVolUp.sys
22:05:15.0484 2628 NBVolUp - ok
22:05:15.0515 2628 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:05:15.0609 2628 NDIS - ok
22:05:15.0671 2628 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:05:15.0687 2628 NdisTapi - ok
22:05:15.0734 2628 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:05:15.0812 2628 Ndisuio - ok
22:05:15.0859 2628 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:05:15.0953 2628 NdisWan - ok
22:05:15.0984 2628 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:05:16.0031 2628 NDProxy - ok
22:05:16.0078 2628 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:05:16.0187 2628 NetBIOS - ok
22:05:16.0281 2628 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:05:16.0390 2628 NetBT - ok
22:05:16.0468 2628 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:05:16.0562 2628 Npfs - ok
22:05:16.0593 2628 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:05:16.0718 2628 Ntfs - ok
22:05:16.0796 2628 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:05:16.0890 2628 Null - ok
22:05:16.0953 2628 NVENETFD (85f2ffe9aa05487c7e48503b0c336d70) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
22:05:16.0984 2628 NVENETFD - ok
22:05:17.0062 2628 nvgts (619d8943725402d1179941fd58574cc8) C:\WINDOWS\system32\DRIVERS\nvgts.sys
22:05:17.0078 2628 nvgts - ok
22:05:17.0093 2628 nvnetbus (683ed64f70cb63c8ea84657e45a66974) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
22:05:17.0125 2628 nvnetbus - ok
22:05:17.0203 2628 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:05:17.0296 2628 NwlnkFlt - ok
22:05:17.0328 2628 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:05:17.0437 2628 NwlnkFwd - ok
22:05:17.0500 2628 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
22:05:17.0593 2628 Parport - ok
22:05:17.0625 2628 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:05:17.0703 2628 PartMgr - ok
22:05:17.0765 2628 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:05:17.0875 2628 ParVdm - ok
22:05:17.0937 2628 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:05:18.0015 2628 PCI - ok
22:05:18.0078 2628 PCIDump - ok
22:05:18.0140 2628 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:05:18.0250 2628 PCIIde - ok
22:05:18.0296 2628 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:05:18.0390 2628 Pcmcia - ok
22:05:18.0500 2628 PDCOMP - ok
22:05:18.0500 2628 PDFRAME - ok
22:05:18.0562 2628 PDRELI - ok
22:05:18.0640 2628 PDRFRAME - ok
22:05:18.0656 2628 perc2 - ok
22:05:18.0656 2628 perc2hib - ok
22:05:18.0734 2628 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:05:18.0906 2628 PptpMiniport - ok
22:05:19.0046 2628 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
22:05:19.0140 2628 Processor - ok
22:05:19.0453 2628 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:05:19.0562 2628 Ptilink - ok
22:05:19.0609 2628 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
22:05:19.0625 2628 PxHelp20 - ok
22:05:19.0640 2628 ql1080 - ok
22:05:19.0640 2628 Ql10wnt - ok
22:05:19.0656 2628 ql12160 - ok
22:05:19.0656 2628 ql1240 - ok
22:05:19.0671 2628 ql1280 - ok
22:05:19.0687 2628 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:05:19.0796 2628 RasAcd - ok
22:05:19.0828 2628 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:05:19.0921 2628 Rasl2tp - ok
22:05:19.0921 2628 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:05:20.0015 2628 RasPppoe - ok
22:05:20.0046 2628 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:05:20.0156 2628 Raspti - ok
22:05:20.0265 2628 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:05:20.0375 2628 Rdbss - ok
22:05:20.0609 2628 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:05:20.0796 2628 RDPCDD - ok
22:05:21.0015 2628 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
22:05:21.0234 2628 RDPWD - ok
22:05:21.0437 2628 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:05:21.0625 2628 redbook - ok
22:05:21.0828 2628 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:05:22.0343 2628 Secdrv - ok
22:05:22.0625 2628 SenFiltService (b6a6b409fda9d9ebd3aadb838d3d7173) C:\WINDOWS\system32\drivers\Senfilt.sys
22:05:22.0656 2628 SenFiltService - ok
22:05:22.0687 2628 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:05:22.0781 2628 serenum - ok
22:05:22.0796 2628 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
22:05:22.0890 2628 Serial - ok
22:05:22.0921 2628 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:05:23.0015 2628 Sfloppy - ok
22:05:23.0062 2628 Simbad - ok
22:05:23.0078 2628 Sparrow - ok
22:05:23.0109 2628 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:05:23.0203 2628 splitter - ok
22:05:23.0265 2628 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:05:23.0359 2628 sr - ok
22:05:23.0437 2628 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:05:23.0500 2628 Srv - ok
22:05:23.0531 2628 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:05:23.0531 2628 ssmdrv - ok
22:05:23.0593 2628 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:05:23.0718 2628 swenum - ok
22:05:23.0781 2628 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:05:23.0890 2628 swmidi - ok
22:05:24.0015 2628 symc810 - ok
22:05:24.0062 2628 symc8xx - ok
22:05:24.0093 2628 sym_hi - ok
22:05:24.0218 2628 sym_u3 - ok
22:05:24.0265 2628 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:05:24.0437 2628 sysaudio - ok
22:05:24.0625 2628 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:05:24.0859 2628 Tcpip - ok
22:05:24.0968 2628 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:05:25.0093 2628 TDPIPE - ok
22:05:25.0296 2628 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:05:25.0437 2628 TDTCP - ok
22:05:25.0546 2628 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:05:25.0625 2628 TermDD - ok
22:05:25.0687 2628 TosIde - ok
22:05:25.0718 2628 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:05:25.0812 2628 Udfs - ok
22:05:25.0843 2628 ultra - ok
22:05:25.0890 2628 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:05:26.0015 2628 Update - ok
22:05:26.0078 2628 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:05:26.0171 2628 usbccgp - ok
22:05:26.0250 2628 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:05:26.0328 2628 usbehci - ok
22:05:26.0406 2628 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:05:26.0500 2628 usbhub - ok
22:05:26.0578 2628 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
22:05:26.0671 2628 usbohci - ok
22:05:26.0734 2628 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:05:26.0828 2628 usbprint - ok
22:05:26.0906 2628 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:05:27.0000 2628 USBSTOR - ok
22:05:27.0062 2628 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:05:27.0156 2628 VgaSave - ok
22:05:27.0187 2628 ViaIde - ok
22:05:27.0234 2628 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:05:27.0328 2628 VolSnap - ok
22:05:27.0406 2628 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:05:27.0484 2628 Wanarp - ok
22:05:27.0578 2628 WDICA - ok
22:05:27.0640 2628 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:05:27.0781 2628 wdmaud - ok
22:05:27.0937 2628 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
22:05:27.0984 2628 WpdUsb - ok
22:05:28.0031 2628 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:05:28.0109 2628 WudfPf - ok
22:05:28.0218 2628 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
22:05:28.0250 2628 WudfRd - ok
22:05:28.0265 2628 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:05:28.0500 2628 \Device\Harddisk0\DR0 - ok
22:05:28.0515 2628 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
22:05:28.0593 2628 \Device\Harddisk1\DR1 - ok
22:05:28.0593 2628 Boot (0x1200) (ee132040b16369673bea3da40fca9ae9) \Device\Harddisk0\DR0\Partition0
22:05:28.0593 2628 \Device\Harddisk0\DR0\Partition0 - ok
22:05:28.0593 2628 Boot (0x1200) (0e0b34ed63ea9d2350522740cd21a8e3) \Device\Harddisk1\DR1\Partition0
22:05:28.0593 2628 \Device\Harddisk1\DR1\Partition0 - ok
22:05:28.0593 2628 ============================================================
22:05:28.0593 2628 Scan finished
22:05:28.0593 2628 ============================================================
22:05:28.0703 2488 Detected object count: 2
22:05:28.0703 2488 Actual detected object count: 2
22:05:38.0546 2488 atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
22:05:38.0546 2488 atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:05:38.0546 2488 lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
22:05:38.0546 2488 lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
|
|
12.01.2012, 15:25
| #13 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Aus Sicherhitsgründen wurde Windowssystem blockiert! Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
12.01.2012, 16:42
| #14 |
| | Aus Sicherhitsgründen wurde Windowssystem blockiert! So hier die Log-File: Code:
ATTFilter ComboFix 12-01-12.02 - M.Schiller 12.01.2012 16:35:12.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.3070.2344 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\M.Schiller\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\EventSystem.log
c:\windows\IsUn0407.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-12 bis 2012-01-12 ))))))))))))))))))))))))))))))
.
.
2012-01-12 15:33 . 2012-01-12 15:33 -------- d-----w- c:\windows\LastGood
2012-01-11 18:35 . 2012-01-11 18:35 -------- d-----w- C:\_OTL
2012-01-10 17:01 . 2012-01-10 17:01 -------- d-----w- c:\programme\ESET
2012-01-10 16:35 . 2012-01-10 16:35 -------- d-----w- c:\dokumente und einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
2012-01-10 16:35 . 2012-01-10 16:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-01-10 16:35 . 2012-01-10 16:35 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2012-01-10 16:35 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-01-09 18:24 . 2012-01-09 19:25 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2012-01-09 18:24 . 2012-01-09 18:26 -------- d-----w- c:\programme\Spybot - Search & Destroy
2012-01-09 18:06 . 2012-01-09 18:07 -------- d-----w- c:\dokumente und einstellungen\Administrator
2012-01-09 12:57 . 2012-01-09 12:57 -------- d-----w- c:\programme\Microsoft Synchronization Services
2012-01-09 12:57 . 2012-01-09 12:57 -------- d-----w- c:\programme\Microsoft.NET
2012-01-09 12:57 . 2012-01-09 12:57 -------- d-----w- c:\programme\Microsoft SQL Server Compact Edition
2012-01-09 12:57 . 2012-01-09 12:57 -------- d-----w- c:\dokumente und einstellungen\All Users\Microsoft
2012-01-09 12:55 . 2012-01-09 12:55 -------- d-----w- c:\programme\Microsoft Analysis Services
2012-01-09 12:55 . 2012-01-09 12:58 -------- d-----w- c:\windows\SHELLNEW
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-08 16:14 . 2011-10-28 14:15 134856 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-12-07 14:40 . 2011-10-25 13:09 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-23 14:40 . 2006-02-28 12:00 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-04 19:13 . 2006-02-28 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2006-02-28 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2006-02-28 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2006-02-28 12:00 385024 ------w- c:\windows\system32\html.iec
2011-11-01 16:07 . 2006-02-28 12:00 1288704 ----a-w- c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2006-02-28 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2011-10-27 21:55 . 2011-10-27 21:55 271360 ----a-w- c:\windows\system32\drivers\atksgt.sys
2011-10-27 21:55 . 2011-10-27 21:55 18048 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2011-10-26 10:49 . 2006-02-28 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2004-08-04 00:50 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-10-25 13:21 . 2011-10-25 13:21 73728 ----a-w- c:\windows\system32\javacpl.cpl
2011-10-25 13:21 . 2011-10-25 13:21 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-10-25 12:45 . 2007-01-16 07:09 293888 ----a-w- c:\windows\system32\drivers\ADIHdAud.sys
2011-10-25 12:45 . 2006-08-07 04:57 93952 ----a-w- c:\windows\system32\drivers\aeaudio.sys
2011-10-25 12:45 . 2006-06-30 13:00 28160 ----a-w- c:\windows\system32\PostProc.dll
2011-10-25 12:45 . 2006-03-17 15:18 392960 ----a-w- c:\windows\system32\drivers\senfilt.sys
2011-10-25 12:45 . 2003-08-19 16:36 65536 ----a-w- c:\windows\system32\a3d.dll
2011-10-25 12:45 . 2001-09-19 10:47 765952 ----a-w- c:\windows\system\crlds3d.dll
2011-10-25 10:47 . 2004-08-13 16:56 5810 ----a-w- c:\windows\system32\drivers\ASACPI.sys
2011-10-19 14:56 . 2011-10-28 14:15 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-10-19 14:56 . 2011-10-28 14:15 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2011-10-18 11:13 . 2006-02-28 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-09-29 07:17 . 2011-10-25 13:17 134104 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-09-08 98304]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2011-10-25 868352]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2011-07-05 421888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-19 258512]
"BCSSync"="d:\software\Office14\BCSSync.exe" [2010-03-13 91520]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2011-10-25 110592]
t@x aktuell.lnk - d:\software\Tax\taxaktuell.exe [2011-11-17 536176]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Winamp\\winamp.exe"=
"d:\\Spiele\\Anno 1701\\Anno1701.exe"=
"d:\\Software\\Office14\\OUTLOOK.EXE"=
.
R0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\drivers\NBVol.sys [27.10.2011 13:53 56496]
R0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\drivers\NBVolUp.sys [27.10.2011 13:53 12464]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [28.10.2011 15:15 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.10.2011 15:15 86224]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [10.01.2012 17:35 652872]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [25.10.2011 13:57 100368]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [10.01.2012 17:35 20464]
S3 osppsvc;Office Software Protection Platform;c:\programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [09.01.2010 21:37 4640000]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe --> c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-12 16:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(452)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
Zeit der Fertigstellung: 2012-01-12 16:38:46
ComboFix-quarantined-files.txt 2012-01-12 15:38
.
Vor Suchlauf: 9 Verzeichnis(se), 29.699.473.408 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 29.804.142.592 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
[spybotsd]
timeout.old=30
.
- - End Of File - - E95ED643DE54844547EFE1BA76035678
|
|
12.01.2012, 19:54
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Aus Sicherhitsgründen wurde Windowssystem blockiert! Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Aus Sicherhitsgründen wurde Windowssystem blockiert! |
| abend, anleitung, befinden, blockiert, eingefangen, erstell, frühen, gefangen, irgend, leitung, log files, log-files, problem, programme, seite, titel, vertraut, virus/trojaner, windowssystem, windowssystem blockiert, zunächst |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
