Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
EXP/2011 - Gmer funktioniert nur bis Shadowcopy

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Log-Analyse und Auswertung: EXP/2011 - Gmer funktioniert nur bis Shadowcopy

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.03.2012, 18:01   #1
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Hallo.
Habe, seitdem ich auf FF11.0 updatete und einen neuen FLV-Player runter lud, das Problem, dass bei FF ein Scriptfehler beim öffnen neuer Tabs und Seiten angezeigt wird.
Den FLV hab ich wieder runter geschmissen weil er nicht lief. Und seit dem isses im Argen. :-(
Vorhin ließ ich Avira laufen, und der fand dann auch 9X was.
EXP/2011-3544.ES
EXP/11-3544.CV.2.B
usw.

Hier die ersten 2 Logs:
.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 9.0.8112.16421 BrowserJavaVersion: 1.6.0_31
Run by Joerg at 17:07:05 on 2012-03-29
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3069.1748 [GMT 2:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Windows\System32\svchost.exe -k Akamai
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Real\RealPlayer\Update\realsched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\phonostar-Player\phonostarTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\PROGRA~1\OPENOF~1.ORG\program\soffice.bin
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\PROGRA~1\ORBITD~1\orbitdm.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LOGITE~1.EXE
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uSearch Page = hxxp://de.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://de.search.yahoo.com
uStart Page = hxxp://search.orbitdownloader.com
uDefault_Page_URL = hxxp://www.msn.de/
mStart Page = hxxp://de.yahoo.com
mDefault_Page_URL = hxxp://de.yahoo.com
mDefault_Search_URL = hxxp://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*hxxp://de.search.yahoo.com
mSearch Page = hxxp://de.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://de.search.yahoo.com
uSearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*hxxp://de.search.yahoo.com
BHO: Octh Class: {000123b4-9b42-4900-b3f7-f4b073efc214} - c:\program files\orbitdownloader\orbitcth.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: CBAbzockschutz.InitToolbarBHO: {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre6\bin\ssv.dll
BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
TB: COMPUTERBILD-Abzockschutz: {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll
TB: Grab Pro: {c55bbcd6-41ad-48ad-9953-3609c48eacc7} - c:\program files\orbitdownloader\GrabPro.dll
uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe
uRun: [Google Update] "c:\users\joerg\appdata\local\google\update\GoogleUpdate.exe" /c
uRun: [phonostarTimer] c:\program files\phonostar-player\phonostarTimer.exe
uRun: [phonostar-PlayerTimer] "c:\program files\phonostar-player\phonostarTimer.exe"
mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
mRun: [IAAnotif] "c:\program files\intel\intel matrix storage manager\Iaanotif.exe"
mRun: [NBKeyScan] "c:\program files\nero\nero8\nero backitup\NBKeyScan.exe"
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [TkBellExe] "c:\program files\real\realplayer\update\realsched.exe" -osboot
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [DivXUpdate] "c:\program files\divx\divx update\DivXUpdate.exe" /CHECKNOW
mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: &Download by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/202
IE: {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{29F68500-46D3-43DD-8128-FB8F4ABDF1DA} : DhcpNameServer = 192.168.2.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\logitech\desktop messenger\8876480\program\GAPlugProtocol-8876480.dll
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\joerg\appdata\roaming\mozilla\firefox\profiles\a3z33e3u.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.startup.homepage - hxxp://www.facebook.com/
FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
FF - component: c:\program files\orbitdownloader\addons\oneclickyoutubedownloader\components\GrabXpcom.dll
FF - component: c:\programdata\real\realplayer\browserrecordplugin\firefox\ext\components\nprpffbrowserrecordext.dll
FF - component: c:\programdata\real\realplayer\browserrecordplugin\firefox\ext\components\nprpffbrowserrecordlegacyext.dll
FF - component: c:\users\joerg\appdata\roaming\mozilla\firefox\profiles\a3z33e3u.default\extensions\piclens@cooliris.com\components\cooliris.dll
FF - plugin: c:\program files\adobe\reader 10.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\adobe\reader 9.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\divx\divx ovs helper\npovshelper.dll
FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\google\update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.57\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.65\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.69\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.79\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.99\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\java\jre6\bin\plugin2\npdeployJava1.dll
FF - plugin: c:\program files\java\jre6\bin\plugin2\npjp2.dll
FF - plugin: c:\program files\microsoft silverlight\2.0.31005.0\npctrlui.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\nvidia corporation\3d vision\npnv3dv.dll
FF - plugin: c:\program files\nvidia corporation\3d vision\npnv3dvstreaming.dll
FF - plugin: c:\program files\pando networks\media booster\npPandoWebPlugin.dll
FF - plugin: c:\program files\phonostar-player\npphonostarDetectNP.dll
FF - plugin: c:\programdata\id software\quakelive\npquakezero.dll
FF - plugin: c:\programdata\real\realplayer\browserrecordplugin\mozillaplugins\nprpchromebrowserrecordext.dll
FF - plugin: c:\programdata\real\realplayer\browserrecordplugin\mozillaplugins\nprphtml5videoshim.dll
FF - plugin: c:\users\joerg\appdata\local\google\update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: c:\users\joerg\appdata\roaming\mozilla\firefox\profiles\a3z33e3u.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2011-10-17 36000]
R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\common files\adobe\arm\1.0\armsvc.exe [2012-1-3 63928]
R2 Akamai;Akamai NetSession Interface;c:\windows\system32\svchost.exe -k Akamai [2008-1-21 21504]
R2 AntiVirSchedulerService;Avira Planer;c:\program files\avira\antivir desktop\sched.exe [2011-10-17 86224]
R2 AntiVirService;Avira Echtzeit Scanner;c:\program files\avira\antivir desktop\avguard.exe [2011-10-17 110032]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-10-17 74640]
R2 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\nvidia corporation\3d vision\nvSCPAPISvr.exe [2010-10-16 369256]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 gupdate;Google Update Service (gupdate);c:\program files\google\update\GoogleUpdate.exe [2010-9-14 136176]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\google\update\GoogleUpdate.exe [2010-9-14 136176]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== Created Last 30 ================
.
2012-03-27 10:16:48 6582328 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{085a4ffd-0979-4a33-8b0a-97df72242790}\mpengine.dll
2012-03-22 10:43:14 -------- d-----w- c:\users\joerg\appdata\local\Flash Video Downloader 2.5
2012-03-22 10:39:35 -------- d-----w- c:\users\joerg\appdata\local\Opera
2012-03-18 19:27:23 592824 ----a-w- c:\program files\mozilla firefox\gkmedias.dll
2012-03-18 19:27:23 44472 ----a-w- c:\program files\mozilla firefox\mozglue.dll
2012-03-16 22:26:51 -------- d-----w- c:\users\joerg\appdata\roaming\FreeVideoConverter
2012-03-16 22:26:51 -------- d-----w- c:\program files\Free Video Converter
2012-03-14 09:24:26 -------- d-----w- c:\program files\phonostar-Player
2012-03-14 05:55:07 2044416 ----a-w- c:\windows\system32\win32k.sys
2012-03-14 05:55:05 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
2012-03-14 05:55:05 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
2012-03-14 05:55:05 1068544 ----a-w- c:\windows\system32\DWrite.dll
2012-03-14 05:55:04 683008 ----a-w- c:\windows\system32\d2d1.dll
2012-03-14 05:55:04 160768 ----a-w- c:\windows\system32\d3d10_1.dll
2012-03-14 05:54:45 2409784 ----a-w- c:\program files\windows mail\OESpamFilter.dat
2012-03-14 05:54:41 613376 ----a-w- c:\windows\system32\rdpencom.dll
2012-03-14 05:54:41 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-03-13 21:18:39 -------- d-----w- C:\divx
2012-03-13 19:04:36 -------- d-----w- c:\users\joerg\appdata\roaming\XMedia Recode
2012-03-13 15:34:09 -------- d-----w- c:\program files\common files\PX Storage Engine
2012-03-13 15:33:44 -------- d-----w- c:\program files\common files\DivX Shared
2012-03-13 15:32:38 -------- d-----w- c:\program files\DivX
2012-03-13 15:31:58 -------- d-----w- c:\programdata\DivX
2012-03-13 12:01:26 -------- d-----w- c:\program files\XMedia Recode
2012-03-12 22:06:16 -------- d-----w- c:\users\joerg\appdata\roaming\Ashampoo
2012-03-02 18:08:27 680448 ----a-w- c:\windows\system32\msvcrt.dll
.
==================== Find3M ====================
.
2012-03-14 07:36:35 472808 ----a-w- c:\windows\system32\deployJava1.dll
2012-03-03 07:07:13 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-23 08:18:36 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-01-04 00:48:42 354176 ----a-w- c:\windows\system32\DivXControlPanelApplet.cpl
.
============= FINISH: 17:07:18,93 ===============

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft® Windows Vista™ Home Premium
Boot Device: \Device\HarddiskVolume1
Install Date: 12.04.2009 15:45:10
System Uptime: 29.03.2012 14:08:37 (3 hours ago)
.
Motherboard: MICRO-STAR INTERNATIONAL CO., LTD | | MS-7502
Processor: Intel(R) Core(TM)2 Duo CPU E7300 @ 2.66GHz | Socket 775 | 2667/266mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 577 GiB total, 243,757 GiB free.
D: is FIXED (FAT32) - 20 GiB total, 11,486 GiB free.
E: is Removable
F: is Removable
G: is Removable
H: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {eec5ad98-8080-425f-922a-dabf3de3f69a}
Description: Windows Mobile-based device
Device ID: ROOT\WPD\0000
Manufacturer: (Standard Windows Mobile devices)
Name: Windows Mobile-based device
PNP Device ID: ROOT\WPD\0000
Service: WUDFRd
.
==== System Restore Points ===================
.
RP899: 14.03.2012 08:05:32 - Windows Update
RP900: 14.03.2012 08:35:04 - Installed Java(TM) 6 Update 31
RP901: 16.03.2012 10:20:38 - Windows Update
RP902: 19.03.2012 17:56:39 - Turbo Lister 2 wurde installiert.
RP903: 20.03.2012 07:10:56 - Windows Update
RP905: 21.03.2012 15:17:40 - Entfernt Oblivion
RP906: 23.03.2012 07:15:09 - Windows Update
RP907: 27.03.2012 12:15:42 - Windows Update
.
==== Installed Programs ======================
.
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader X (10.1.2) - Deutsch
Adobe Shockwave Player 11.6
Akamai NetSession Interface Service
Anti-Twin (Installation 14.04.2010)
AnyDVD
Apple Application Support
Apple Software Update
Avira Free Antivirus
CCleaner
ClipGrab 3.2.0.5
CloneDVD2
COMPUTERBILD-Abzockschutz
DHTML Editing Component
DivX-Setup
Flash Video Downloader 2.5
Free RM to MP3 Converter 1.12
Free Video Converter V 3.1
Glary Utilities 2.41.0.1358
Google Chrome
Google Earth
Google Earth Plug-in
Google Update Helper
Hellfire
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Intel(R) Matrix Storage Manager
Intel(R) Network Connections 13.0.42.0
Java Auto Updater
Java(TM) 6 Update 22
Java(TM) 6 Update 31
Logitech Desktop Messenger
Logitech QuickCam-Treiberpaket
Logitech Updater
Logitech Vid HD
Logitech Webcam Software
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Security Update (KB2656353)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [DEU]
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable - KB2467175
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
Microsoft Works
mIRC
Mozilla Firefox 11.0 (x86 de)
Mozilla Thunderbird 11.0 (x86 de)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero 8 Essentials
neroxml
Network Stumbler 0.4.0 (remove only)
NVIDIA 3D Vision Treiber 260.99
NVIDIA Grafiktreiber 260.99
NVIDIA Install Application
NVIDIA PhysX
NVIDIA PhysX-Systemsoftware 9.10.0514
NVIDIA Stereoscopic 3D Driver
NVIDIA Systemsteuerung 260.99
OpenAL
OpenOffice.org 3.3
Orbit Downloader
Pando Media Booster
phonostar-Player Version 3.02.5
PowerDVD
PowerProducer
PVSonyDll
Quake Live Mozilla Plugin
QuickTime
RealNetworks - Microsoft Visual C++ 2008 Runtime
RealPlayer
RealUpgrade 1.1
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Skype Click to Call
Skype™ 5.5
swMSM
Turbo Lister 2
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
VC80CRTRedist - 8.0.50727.6195
VCRedistSetup
Vista Codec Package
Visual C++ 9.0 CRT (x86) WinSXS MSM
Windows Live Fotogalerie
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Writer
Windows Media Player Firefox Plugin
WinRAR
WinZip 12.0
XMedia Recode 3.0.8.1
XnView 1.97.8
Xvid 1.2.2 final uninstall
Yahoo! Messenger
.
==== End Of File ===========================

Gmer hab ich 3 mal runter geladen und es funktioniert nicht mehr sobald es zu Shadowcopy kommt... Ein Bild davon ist im Anhang.

Schlechte Chancen?
Ich schreib vom infiziertem Rechner aus...
Ich hab natürlich KEINE Datensicherung.
Kann ich Dokumente, Bilder, Musik, Videos noch irgendwie retten?
Muss ich SOFORT meine PW´s ändern im I-Net-Caffee?



Dank im voraus und LG
Miniaturansicht angehängter Grafiken
EXP/2011 - Gmer funktioniert nur bis Shadowcopy-gmer1.jpg  

Alt 29.03.2012, 22:17   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Zitat:
Vorhin ließ ich Avira laufen, und der fand dann auch 9X was.
EXP/2011-3544.ES
EXP/11-3544.CV.2.B
usw.
Ohne die Logs von Avira und Co wird das hier nichts.
Alles von AnitiVir (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________

__________________
Alt 30.03.2012, 13:25   #3
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


OK.
Dann mach ich mal alles neu, und in Tags.
Dank schon mal für die schnelle Antwort.

Komischerweise lief GMER vorhin...

DDS:

[code] .DDS Logfile:
Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 9.0.8112.16421  BrowserJavaVersion: 1.6.0_31
Run by Joerg at 17:07:05 on 2012-03-29
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3069.1748 [GMT 2:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Windows\System32\svchost.exe -k Akamai
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Real\RealPlayer\Update\realsched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\phonostar-Player\phonostarTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\PROGRA~1\OPENOF~1.ORG\program\soffice.bin
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\PROGRA~1\ORBITD~1\orbitdm.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LOGITE~1.EXE
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uSearch Page = hxxp://de.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://de.search.yahoo.com
uStart Page = hxxp://search.orbitdownloader.com
uDefault_Page_URL = hxxp://www.msn.de/
mStart Page = hxxp://de.yahoo.com
mDefault_Page_URL = hxxp://de.yahoo.com
mDefault_Search_URL = hxxp://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*hxxp://de.search.yahoo.com
mSearch Page = hxxp://de.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://de.search.yahoo.com
uSearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*hxxp://de.search.yahoo.com
BHO: Octh Class: {000123b4-9b42-4900-b3f7-f4b073efc214} - c:\program files\orbitdownloader\orbitcth.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: CBAbzockschutz.InitToolbarBHO: {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre6\bin\ssv.dll
BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
TB: COMPUTERBILD-Abzockschutz: {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll
TB: Grab Pro: {c55bbcd6-41ad-48ad-9953-3609c48eacc7} - c:\program files\orbitdownloader\GrabPro.dll
uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe
uRun: [Google Update] "c:\users\joerg\appdata\local\google\update\GoogleUpdate.exe" /c
uRun: [phonostarTimer] c:\program files\phonostar-player\phonostarTimer.exe
uRun: [phonostar-PlayerTimer] "c:\program files\phonostar-player\phonostarTimer.exe"
mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
mRun: [IAAnotif] "c:\program files\intel\intel matrix storage manager\Iaanotif.exe"
mRun: [NBKeyScan] "c:\program files\nero\nero8\nero backitup\NBKeyScan.exe"
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [TkBellExe] "c:\program files\real\realplayer\update\realsched.exe"  -osboot
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [DivXUpdate] "c:\program files\divx\divx update\DivXUpdate.exe" /CHECKNOW
mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: &Download by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\orbitdownloader\orbitmxt.dll/202
IE: {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{29F68500-46D3-43DD-8128-FB8F4ABDF1DA} : DhcpNameServer = 192.168.2.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\logitech\desktop messenger\8876480\program\GAPlugProtocol-8876480.dll
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\joerg\appdata\roaming\mozilla\firefox\profiles\a3z33e3u.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.startup.homepage - hxxp://www.facebook.com/
FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
FF - component: c:\program files\orbitdownloader\addons\oneclickyoutubedownloader\components\GrabXpcom.dll
FF - component: c:\programdata\real\realplayer\browserrecordplugin\firefox\ext\components\nprpffbrowserrecordext.dll
FF - component: c:\programdata\real\realplayer\browserrecordplugin\firefox\ext\components\nprpffbrowserrecordlegacyext.dll
FF - component: c:\users\joerg\appdata\roaming\mozilla\firefox\profiles\a3z33e3u.default\extensions\piclens@cooliris.com\components\cooliris.dll
FF - plugin: c:\program files\adobe\reader 10.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\adobe\reader 9.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\divx\divx ovs helper\npovshelper.dll
FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\google\update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.57\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.65\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.69\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.79\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.99\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\java\jre6\bin\plugin2\npdeployJava1.dll
FF - plugin: c:\program files\java\jre6\bin\plugin2\npjp2.dll
FF - plugin: c:\program files\microsoft silverlight\2.0.31005.0\npctrlui.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\nvidia corporation\3d vision\npnv3dv.dll
FF - plugin: c:\program files\nvidia corporation\3d vision\npnv3dvstreaming.dll
FF - plugin: c:\program files\pando networks\media booster\npPandoWebPlugin.dll
FF - plugin: c:\program files\phonostar-player\npphonostarDetectNP.dll
FF - plugin: c:\programdata\id software\quakelive\npquakezero.dll
FF - plugin: c:\programdata\real\realplayer\browserrecordplugin\mozillaplugins\nprpchromebrowserrecordext.dll
FF - plugin: c:\programdata\real\realplayer\browserrecordplugin\mozillaplugins\nprphtml5videoshim.dll
FF - plugin: c:\users\joerg\appdata\local\google\update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: c:\users\joerg\appdata\roaming\mozilla\firefox\profiles\a3z33e3u.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2011-10-17 36000]
R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\common files\adobe\arm\1.0\armsvc.exe [2012-1-3 63928]
R2 Akamai;Akamai NetSession Interface;c:\windows\system32\svchost.exe -k Akamai [2008-1-21 21504]
R2 AntiVirSchedulerService;Avira Planer;c:\program files\avira\antivir desktop\sched.exe [2011-10-17 86224]
R2 AntiVirService;Avira Echtzeit Scanner;c:\program files\avira\antivir desktop\avguard.exe [2011-10-17 110032]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-10-17 74640]
R2 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\nvidia corporation\3d vision\nvSCPAPISvr.exe [2010-10-16 369256]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 gupdate;Google Update Service (gupdate);c:\program files\google\update\GoogleUpdate.exe [2010-9-14 136176]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\google\update\GoogleUpdate.exe [2010-9-14 136176]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== Created Last 30 ================
.
2012-03-27 10:16:48	6582328	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{085a4ffd-0979-4a33-8b0a-97df72242790}\mpengine.dll
2012-03-22 10:43:14	--------	d-----w-	c:\users\joerg\appdata\local\Flash Video Downloader 2.5
2012-03-22 10:39:35	--------	d-----w-	c:\users\joerg\appdata\local\Opera
2012-03-18 19:27:23	592824	----a-w-	c:\program files\mozilla firefox\gkmedias.dll
2012-03-18 19:27:23	44472	----a-w-	c:\program files\mozilla firefox\mozglue.dll
2012-03-16 22:26:51	--------	d-----w-	c:\users\joerg\appdata\roaming\FreeVideoConverter
2012-03-16 22:26:51	--------	d-----w-	c:\program files\Free Video Converter
2012-03-14 09:24:26	--------	d-----w-	c:\program files\phonostar-Player
2012-03-14 05:55:07	2044416	----a-w-	c:\windows\system32\win32k.sys
2012-03-14 05:55:05	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-03-14 05:55:05	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-03-14 05:55:05	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-03-14 05:55:04	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-03-14 05:55:04	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-03-14 05:54:45	2409784	----a-w-	c:\program files\windows mail\OESpamFilter.dat
2012-03-14 05:54:41	613376	----a-w-	c:\windows\system32\rdpencom.dll
2012-03-14 05:54:41	180736	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-03-13 21:18:39	--------	d-----w-	C:\divx
2012-03-13 19:04:36	--------	d-----w-	c:\users\joerg\appdata\roaming\XMedia Recode
2012-03-13 15:34:09	--------	d-----w-	c:\program files\common files\PX Storage Engine
2012-03-13 15:33:44	--------	d-----w-	c:\program files\common files\DivX Shared
2012-03-13 15:32:38	--------	d-----w-	c:\program files\DivX
2012-03-13 15:31:58	--------	d-----w-	c:\programdata\DivX
2012-03-13 12:01:26	--------	d-----w-	c:\program files\XMedia Recode
2012-03-12 22:06:16	--------	d-----w-	c:\users\joerg\appdata\roaming\Ashampoo
2012-03-02 18:08:27	680448	----a-w-	c:\windows\system32\msvcrt.dll
.
==================== Find3M  ====================
.
2012-03-14 07:36:35	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-03-03 07:07:13	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-23 08:18:36	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-01-04 00:48:42	354176	----a-w-	c:\windows\system32\DivXControlPanelApplet.cpl
.
============= FINISH: 17:07:18,93 ===============
--- --- ---


Attach:
Code:
ATTFilter
 .
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft® Windows Vista™ Home Premium 
Boot Device: \Device\HarddiskVolume1
Install Date: 12.04.2009 15:45:10
System Uptime: 29.03.2012 14:08:37 (3 hours ago)
.
Motherboard: MICRO-STAR INTERNATIONAL CO., LTD |  | MS-7502
Processor: Intel(R) Core(TM)2 Duo CPU     E7300  @ 2.66GHz | Socket 775 | 2667/266mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 577 GiB total, 243,757 GiB free.
D: is FIXED (FAT32) - 20 GiB total, 11,486 GiB free.
E: is Removable
F: is Removable
G: is Removable
H: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {eec5ad98-8080-425f-922a-dabf3de3f69a}
Description: Windows Mobile-based device
Device ID: ROOT\WPD\0000
Manufacturer: (Standard Windows Mobile devices)
Name: Windows Mobile-based device
PNP Device ID: ROOT\WPD\0000
Service: WUDFRd
.
==== System Restore Points ===================
.
RP899: 14.03.2012 08:05:32 - Windows Update
RP900: 14.03.2012 08:35:04 - Installed Java(TM) 6 Update 31
RP901: 16.03.2012 10:20:38 - Windows Update
RP902: 19.03.2012 17:56:39 - Turbo Lister 2 wurde installiert.
RP903: 20.03.2012 07:10:56 - Windows Update
RP905: 21.03.2012 15:17:40 - Entfernt Oblivion
RP906: 23.03.2012 07:15:09 - Windows Update
RP907: 27.03.2012 12:15:42 - Windows Update
.
==== Installed Programs ======================
.
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader X (10.1.2) - Deutsch
Adobe Shockwave Player 11.6
Akamai NetSession Interface Service
Anti-Twin (Installation 14.04.2010)
AnyDVD
Apple Application Support
Apple Software Update
Avira Free Antivirus
CCleaner
ClipGrab 3.2.0.5
CloneDVD2
COMPUTERBILD-Abzockschutz
DHTML Editing Component
DivX-Setup
Flash Video Downloader 2.5
Free RM to MP3 Converter 1.12
Free Video Converter V 3.1
Glary Utilities 2.41.0.1358
Google Chrome
Google Earth
Google Earth Plug-in
Google Update Helper
Hellfire
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Intel(R) Matrix Storage Manager
Intel(R) Network Connections 13.0.42.0
Java Auto Updater
Java(TM) 6 Update 22
Java(TM) 6 Update 31
Logitech Desktop Messenger
Logitech QuickCam-Treiberpaket
Logitech Updater
Logitech Vid HD
Logitech Webcam Software
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Security Update (KB2656353)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [DEU]
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable - KB2467175
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Microsoft Works
mIRC
Mozilla Firefox 11.0 (x86 de)
Mozilla Thunderbird 11.0 (x86 de)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero 8 Essentials
neroxml
Network Stumbler 0.4.0 (remove only)
NVIDIA 3D Vision Treiber 260.99
NVIDIA Grafiktreiber 260.99
NVIDIA Install Application
NVIDIA PhysX
NVIDIA PhysX-Systemsoftware 9.10.0514
NVIDIA Stereoscopic 3D Driver
NVIDIA Systemsteuerung 260.99
OpenAL
OpenOffice.org 3.3
Orbit Downloader
Pando Media Booster
phonostar-Player Version 3.02.5
PowerDVD
PowerProducer
PVSonyDll
Quake Live Mozilla Plugin
QuickTime
RealNetworks - Microsoft Visual C++ 2008 Runtime
RealPlayer
RealUpgrade 1.1
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Skype Click to Call
Skype™ 5.5
swMSM
Turbo Lister 2
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
VC80CRTRedist - 8.0.50727.6195
VCRedistSetup
Vista Codec Package
Visual C++ 9.0 CRT (x86) WinSXS MSM
Windows Live Fotogalerie
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Writer
Windows Media Player Firefox Plugin
WinRAR
WinZip 12.0
XMedia Recode 3.0.8.1
XnView 1.97.8
Xvid 1.2.2 final uninstall
Yahoo! Messenger
.
==== End Of File ===========================
Gmer:
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-03-30 10:48:55
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD6400AACS-00G8B0 rev.05.04C05
Running: bn6nychq.exe; Driver: C:\Users\Joerg\AppData\Local\Temp\fwldqpog.sys


---- System - GMER 1.0.15 ----

SSDT   8B1D652E                                                                                              ZwCreateSection
SSDT   8B1D6538                                                                                              ZwRequestWaitReplyPort
SSDT   8B1D6533                                                                                              ZwSetContextThread
SSDT   8B1D653D                                                                                              ZwSetSecurityObject
SSDT   8B1D6542                                                                                              ZwSystemDebugControl
SSDT   8B1D64CF                                                                                              ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text  ntkrnlpa.exe!KeSetEvent + 215                                                                         824E1998 4 Bytes  [2E, 65, 1D, 8B]
.text  ntkrnlpa.exe!KeSetEvent + 539                                                                         824E1CBC 4 Bytes  [38, 65, 1D, 8B]
.text  ntkrnlpa.exe!KeSetEvent + 56D                                                                         824E1CF0 4 Bytes  [33, 65, 1D, 8B]
.text  ntkrnlpa.exe!KeSetEvent + 5D1                                                                         824E1D54 4 Bytes  [3D, 65, 1D, 8B]
.text  ntkrnlpa.exe!KeSetEvent + 619                                                                         824E1D9C 4 Bytes  [42, 65, 1D, 8B]
.text  ...                                                                                                   

---- User code sections - GMER 1.0.15 ----

.text  C:\Program Files\Real\RealPlayer\Update\realsched.exe[3568] kernel32.dll!SetUnhandledExceptionFilter  7641A8C5 5 Bytes  [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}

---- Registry - GMER 1.0.15 ----

Reg    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update@OfflineDetectionPending      1

---- EOF - GMER 1.0.15 ----
--- --- ---


Avira von heute:
Code:
ATTFilter
 Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 30. März 2012  07:29

Es wird nach 3549197 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : GODOT2

Versionsinformationen:
BUILD.DAT      : 12.0.0.898     41963 Bytes  31.01.2012 13:51:00
AVSCAN.EXE     : 12.1.0.20     492496 Bytes  02.03.2012 14:52:17
AVSCAN.DLL     : 12.1.0.18      65744 Bytes  02.03.2012 14:52:16
LUKE.DLL       : 12.1.0.19      68304 Bytes  02.03.2012 14:52:17
AVSCPLR.DLL    : 12.1.0.22     100048 Bytes  02.03.2012 14:52:18
AVREG.DLL      : 12.1.0.29     228048 Bytes  02.03.2012 14:52:17
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 12:21:17
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 19:31:16
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 12:10:59
VBASE005.VDF   : 7.11.26.45      2048 Bytes  28.03.2012 12:10:59
VBASE006.VDF   : 7.11.26.46      2048 Bytes  28.03.2012 12:11:00
VBASE007.VDF   : 7.11.26.47      2048 Bytes  28.03.2012 12:11:00
VBASE008.VDF   : 7.11.26.48      2048 Bytes  28.03.2012 12:11:00
VBASE009.VDF   : 7.11.26.49      2048 Bytes  28.03.2012 12:11:00
VBASE010.VDF   : 7.11.26.50      2048 Bytes  28.03.2012 12:11:00
VBASE011.VDF   : 7.11.26.51      2048 Bytes  28.03.2012 12:11:01
VBASE012.VDF   : 7.11.26.52      2048 Bytes  28.03.2012 12:11:01
VBASE013.VDF   : 7.11.26.53      2048 Bytes  28.03.2012 12:11:01
VBASE014.VDF   : 7.11.26.54      2048 Bytes  28.03.2012 12:11:01
VBASE015.VDF   : 7.11.26.55      2048 Bytes  28.03.2012 12:11:01
VBASE016.VDF   : 7.11.26.56      2048 Bytes  28.03.2012 12:11:01
VBASE017.VDF   : 7.11.26.57      2048 Bytes  28.03.2012 12:11:01
VBASE018.VDF   : 7.11.26.58      2048 Bytes  28.03.2012 12:11:01
VBASE019.VDF   : 7.11.26.59      2048 Bytes  28.03.2012 12:11:02
VBASE020.VDF   : 7.11.26.60      2048 Bytes  28.03.2012 12:11:03
VBASE021.VDF   : 7.11.26.61      2048 Bytes  28.03.2012 12:11:03
VBASE022.VDF   : 7.11.26.62      2048 Bytes  28.03.2012 12:11:03
VBASE023.VDF   : 7.11.26.63      2048 Bytes  28.03.2012 12:11:03
VBASE024.VDF   : 7.11.26.64      2048 Bytes  28.03.2012 12:11:03
VBASE025.VDF   : 7.11.26.65      2048 Bytes  28.03.2012 12:11:03
VBASE026.VDF   : 7.11.26.66      2048 Bytes  28.03.2012 12:11:03
VBASE027.VDF   : 7.11.26.67      2048 Bytes  28.03.2012 12:11:03
VBASE028.VDF   : 7.11.26.68      2048 Bytes  28.03.2012 12:11:03
VBASE029.VDF   : 7.11.26.69      2048 Bytes  28.03.2012 12:11:03
VBASE030.VDF   : 7.11.26.70      2048 Bytes  28.03.2012 12:11:03
VBASE031.VDF   : 7.11.26.88     74752 Bytes  29.03.2012 12:11:05
Engineversion  : 8.2.10.28 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 15:19:36
AESCRIPT.DLL   : 8.1.4.13      442746 Bytes  23.03.2012 12:05:47
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 14:20:18
AESBX.DLL      : 8.2.5.5       606579 Bytes  13.03.2012 10:18:18
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.7      803190 Bytes  23.03.2012 12:05:45
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  31.12.2011 13:07:54
AEHEUR.DLL     : 8.1.4.8      4514165 Bytes  23.03.2012 12:05:42
AEHELP.DLL     : 8.1.19.0      254327 Bytes  19.01.2012 21:20:15
AEGEN.DLL      : 8.1.5.23      409973 Bytes  08.03.2012 10:17:21
AEEXP.DLL      : 8.1.0.25       74101 Bytes  16.03.2012 12:06:19
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.6      201078 Bytes  16.03.2012 12:05:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:59:41
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:59:38
AVREP.DLL      : 12.1.0.17     179408 Bytes  11.10.2011 12:59:38
AVARKT.DLL     : 12.1.0.23     209360 Bytes  02.03.2012 14:52:16
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:59:37
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:59:51
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  11.10.2011 12:59:39
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:59:47
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  11.10.2011 13:00:00
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +JOKE,+PFS,

Beginn des Suchlaufs: Freitag, 30. März 2012  07:29

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpCmdRun.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LOGITE~1.EXE' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'PicasaMediaDetector.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'orbitdm.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymsgr_tray.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvXDSync.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1282' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
Beginne mit der Suche in 'D:\' <RECOVER>


Ende des Suchlaufs: Freitag, 30. März 2012  09:28
Benötigte Zeit:  1:59:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  34415 Verzeichnisse wurden überprüft
 572501 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 572501 Dateien ohne Befall
  10532 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 619468 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Avira von gestern ( Ich glaub nicht dass ich das abgebrochen hab...):
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012  14:31

Es wird nach 3549197 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : GODOT2

Versionsinformationen:
BUILD.DAT      : 12.0.0.898     41963 Bytes  31.01.2012 13:51:00
AVSCAN.EXE     : 12.1.0.20     492496 Bytes  02.03.2012 14:52:17
AVSCAN.DLL     : 12.1.0.18      65744 Bytes  02.03.2012 14:52:16
LUKE.DLL       : 12.1.0.19      68304 Bytes  02.03.2012 14:52:17
AVSCPLR.DLL    : 12.1.0.22     100048 Bytes  02.03.2012 14:52:18
AVREG.DLL      : 12.1.0.29     228048 Bytes  02.03.2012 14:52:17
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 12:21:17
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 19:31:16
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 12:10:59
VBASE005.VDF   : 7.11.26.45      2048 Bytes  28.03.2012 12:10:59
VBASE006.VDF   : 7.11.26.46      2048 Bytes  28.03.2012 12:11:00
VBASE007.VDF   : 7.11.26.47      2048 Bytes  28.03.2012 12:11:00
VBASE008.VDF   : 7.11.26.48      2048 Bytes  28.03.2012 12:11:00
VBASE009.VDF   : 7.11.26.49      2048 Bytes  28.03.2012 12:11:00
VBASE010.VDF   : 7.11.26.50      2048 Bytes  28.03.2012 12:11:00
VBASE011.VDF   : 7.11.26.51      2048 Bytes  28.03.2012 12:11:01
VBASE012.VDF   : 7.11.26.52      2048 Bytes  28.03.2012 12:11:01
VBASE013.VDF   : 7.11.26.53      2048 Bytes  28.03.2012 12:11:01
VBASE014.VDF   : 7.11.26.54      2048 Bytes  28.03.2012 12:11:01
VBASE015.VDF   : 7.11.26.55      2048 Bytes  28.03.2012 12:11:01
VBASE016.VDF   : 7.11.26.56      2048 Bytes  28.03.2012 12:11:01
VBASE017.VDF   : 7.11.26.57      2048 Bytes  28.03.2012 12:11:01
VBASE018.VDF   : 7.11.26.58      2048 Bytes  28.03.2012 12:11:01
VBASE019.VDF   : 7.11.26.59      2048 Bytes  28.03.2012 12:11:02
VBASE020.VDF   : 7.11.26.60      2048 Bytes  28.03.2012 12:11:03
VBASE021.VDF   : 7.11.26.61      2048 Bytes  28.03.2012 12:11:03
VBASE022.VDF   : 7.11.26.62      2048 Bytes  28.03.2012 12:11:03
VBASE023.VDF   : 7.11.26.63      2048 Bytes  28.03.2012 12:11:03
VBASE024.VDF   : 7.11.26.64      2048 Bytes  28.03.2012 12:11:03
VBASE025.VDF   : 7.11.26.65      2048 Bytes  28.03.2012 12:11:03
VBASE026.VDF   : 7.11.26.66      2048 Bytes  28.03.2012 12:11:03
VBASE027.VDF   : 7.11.26.67      2048 Bytes  28.03.2012 12:11:03
VBASE028.VDF   : 7.11.26.68      2048 Bytes  28.03.2012 12:11:03
VBASE029.VDF   : 7.11.26.69      2048 Bytes  28.03.2012 12:11:03
VBASE030.VDF   : 7.11.26.70      2048 Bytes  28.03.2012 12:11:03
VBASE031.VDF   : 7.11.26.88     74752 Bytes  29.03.2012 12:11:05
Engineversion  : 8.2.10.28 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 15:19:36
AESCRIPT.DLL   : 8.1.4.13      442746 Bytes  23.03.2012 12:05:47
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 14:20:18
AESBX.DLL      : 8.2.5.5       606579 Bytes  13.03.2012 10:18:18
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.7      803190 Bytes  23.03.2012 12:05:45
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  31.12.2011 13:07:54
AEHEUR.DLL     : 8.1.4.8      4514165 Bytes  23.03.2012 12:05:42
AEHELP.DLL     : 8.1.19.0      254327 Bytes  19.01.2012 21:20:15
AEGEN.DLL      : 8.1.5.23      409973 Bytes  08.03.2012 10:17:21
AEEXP.DLL      : 8.1.0.25       74101 Bytes  16.03.2012 12:06:19
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.6      201078 Bytes  16.03.2012 12:05:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:59:41
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:59:38
AVREP.DLL      : 12.1.0.17     179408 Bytes  11.10.2011 12:59:38
AVARKT.DLL     : 12.1.0.23     209360 Bytes  02.03.2012 14:52:16
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:59:37
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:59:51
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  11.10.2011 12:59:39
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:59:47
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  11.10.2011 13:00:00
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +JOKE,+PFS,

Beginn des Suchlaufs: Donnerstag, 29. März 2012  14:31

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LOGITE~1.EXE' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'PicasaMediaDetector.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'orbitdm.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymsgr_tray.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvXDSync.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1282' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\f4ef0db-1a2aabad
  [0] Archivtyp: ZIP
  --> cr.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CS.2.A
  --> G.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CT.1.B
  --> ua.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CR.1
  --> ub.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CY.2
  --> ud.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CV.2.B
C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\14490d3f-28dcecdd
  [0] Archivtyp: ZIP
  --> cr.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.ET
  --> G.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.EU
  --> ua.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.EV
  --> ub.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.ES

Beginne mit der Desinfektion:
C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\14490d3f-28dcecdd
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.ES
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49a9c2ce.qua' verschoben!
C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\f4ef0db-1a2aabad
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CV.2.B
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '514fed69.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 29. März 2012  16:10
Benötigte Zeit:  1:37:22 Stunde(n)

Der Suchlauf wurde abgebrochen!

  12240 Verzeichnisse wurden überprüft
 324111 Dateien wurden geprüft
      9 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 324102 Dateien ohne Befall
   5556 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 620688 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Hoffe es jetzt richtig gemacht zu haben.

Liebe Grüße
__________________
Alt 30.03.2012, 15:42   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Das sind "nur" Fude im Javacache
Hast du schon mit Malwarebytes und ESET gescannt?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.03.2012, 22:10   #5
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Hmmm. "Nur" Funde...
Das scheint Hoffnung zu machen.

Malwarebytes hat weder beim kleinen, noch beim großen Lauf was gefunden.
Code:
ATTFilter
 Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.30.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Joerg :: GODOT2 [Administrator]

30.03.2012 19:18:19
mbam-log-2012-03-30 (19-18-19).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 422199
Laufzeit: 2 Stunde(n), 16 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Eset schon. Hier das Log:
Code:
ATTFilter
 ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=41b2f016c3b5434e97a7e5dcf7926045
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-30 08:21:29
# local_time=2012-03-30 10:21:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 14246404 14246404 0 0
# compatibility_mode=5892 16776574 100 100 42971 170661482 0 0
# compatibility_mode=8192 67108863 100 0 522 522 0 0
# scanned=209621
# found=1
# cleaned=0
# scan_time=10134
C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\7a20eadb-46a97e48	a variant of Java/Exploit.CVE-2012-0507.B trojan (unable to clean)	00000000000000000000000000000000	I

Banking und eBay - PWs hab ich heut morgen vom I-Net-Caffee aus geändert. Besser noch nicht wieder von mir aus da rein, oder?


Alt 30.03.2012, 23:08   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Leere mal den Java Cache. Also am besten mal den Ordner 6.0 in C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache löschen oder einfach alles was dieser Ordner (C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache) enthält.

Java ist bei dir aktuell?
__________________
--> EXP/2011 - Gmer funktioniert nur bis Shadowcopy

Alt 30.03.2012, 23:41   #7
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Ich hab eben geschaut. Habe jre1.6.0_31 und
C:\Users\Joerg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 ist jetzt leer.

Hab aber auch gerade gelesen das man die älteren Versionen entfernen soll. Das wären dann wohl bei mir jre1.6.0_15, ..._19 bis _24, 26, 27, und 29. Richtig?
Finde in den Systemeinstellungen aber nur Java 6 Update 22.
Soll ich das deinstallieren, und die anderen aus dem Explorer heraus löschen?
Geändert von Trommler66 (31.03.2012 um 00:23 Uhr)

Alt 02.04.2012, 09:00   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Ja alles alte deinstallieren. Du kanst Java auch komplett deinstallieren und installierst du dir dann aktuelle Java aus dem 7er-Zweig => http://www.chip.de/downloads/Java-Ru..._13014576.html
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.04.2012, 09:41   #9
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Das alte Java ist deinstalliert.
Und den Inhalt von C:\Users\Joerg\AppData\LocalLow\Sun\Java\ hab ich komplett gelöscht, bevor ich 7.0 installierte. Scanne jetzt noch mal mit Avira.
Kurzer Edit: Avira scannt noch, hat aber schon mal EXP/CVE-2012-0507 angezeigt.
Das ist echt die Pest...

Vielen Dank trotzdem. ;-)
Geändert von Trommler66 (02.04.2012 um 10:17 Uhr)

Alt 02.04.2012, 11:36   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Zitat:
Kurzer Edit: Avira scannt noch, hat aber schon mal EXP/CVE-2012-0507 angezeigt.
Ja und wo genau?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.04.2012, 12:31   #11
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Hier das Log von Avira:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 2. April 2012  10:44

Es wird nach 3569473 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : GODOT2

Versionsinformationen:
BUILD.DAT      : 12.0.0.898     41963 Bytes  31.01.2012 13:51:00
AVSCAN.EXE     : 12.1.0.20     492496 Bytes  02.03.2012 14:52:17
AVSCAN.DLL     : 12.1.0.18      65744 Bytes  02.03.2012 14:52:16
LUKE.DLL       : 12.1.0.19      68304 Bytes  02.03.2012 14:52:17
AVSCPLR.DLL    : 12.1.0.22     100048 Bytes  02.03.2012 14:52:18
AVREG.DLL      : 12.1.0.29     228048 Bytes  02.03.2012 14:52:17
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 12:21:17
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 19:31:16
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 12:10:59
VBASE005.VDF   : 7.11.26.45      2048 Bytes  28.03.2012 12:10:59
VBASE006.VDF   : 7.11.26.46      2048 Bytes  28.03.2012 12:11:00
VBASE007.VDF   : 7.11.26.47      2048 Bytes  28.03.2012 12:11:00
VBASE008.VDF   : 7.11.26.48      2048 Bytes  28.03.2012 12:11:00
VBASE009.VDF   : 7.11.26.49      2048 Bytes  28.03.2012 12:11:00
VBASE010.VDF   : 7.11.26.50      2048 Bytes  28.03.2012 12:11:00
VBASE011.VDF   : 7.11.26.51      2048 Bytes  28.03.2012 12:11:01
VBASE012.VDF   : 7.11.26.52      2048 Bytes  28.03.2012 12:11:01
VBASE013.VDF   : 7.11.26.53      2048 Bytes  28.03.2012 12:11:01
VBASE014.VDF   : 7.11.26.107   221696 Bytes  30.03.2012 12:11:33
VBASE015.VDF   : 7.11.26.108     2048 Bytes  30.03.2012 12:11:33
VBASE016.VDF   : 7.11.26.109     2048 Bytes  30.03.2012 12:11:33
VBASE017.VDF   : 7.11.26.110     2048 Bytes  30.03.2012 12:11:33
VBASE018.VDF   : 7.11.26.111     2048 Bytes  30.03.2012 12:11:34
VBASE019.VDF   : 7.11.26.112     2048 Bytes  30.03.2012 12:11:34
VBASE020.VDF   : 7.11.26.113     2048 Bytes  30.03.2012 12:11:34
VBASE021.VDF   : 7.11.26.114     2048 Bytes  30.03.2012 12:11:34
VBASE022.VDF   : 7.11.26.115     2048 Bytes  30.03.2012 12:11:34
VBASE023.VDF   : 7.11.26.116     2048 Bytes  30.03.2012 12:11:34
VBASE024.VDF   : 7.11.26.117     2048 Bytes  30.03.2012 12:11:34
VBASE025.VDF   : 7.11.26.118     2048 Bytes  30.03.2012 12:11:34
VBASE026.VDF   : 7.11.26.119     2048 Bytes  30.03.2012 12:11:34
VBASE027.VDF   : 7.11.26.120     2048 Bytes  30.03.2012 12:11:35
VBASE028.VDF   : 7.11.26.121     2048 Bytes  30.03.2012 12:11:35
VBASE029.VDF   : 7.11.26.122     2048 Bytes  30.03.2012 12:11:35
VBASE030.VDF   : 7.11.26.123     2048 Bytes  30.03.2012 12:11:35
VBASE031.VDF   : 7.11.26.142   154624 Bytes  30.03.2012 12:09:33
Engineversion  : 8.2.10.34 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 15:19:36
AESCRIPT.DLL   : 8.1.4.15      442747 Bytes  31.03.2012 12:10:25
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 14:20:18
AESBX.DLL      : 8.2.5.5       606579 Bytes  13.03.2012 10:18:18
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.9      807287 Bytes  31.03.2012 12:10:18
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  31.12.2011 13:07:54
AEHEUR.DLL     : 8.1.4.10     4551031 Bytes  31.03.2012 12:10:11
AEHELP.DLL     : 8.1.19.0      254327 Bytes  19.01.2012 21:20:15
AEGEN.DLL      : 8.1.5.23      409973 Bytes  08.03.2012 10:17:21
AEEXP.DLL      : 8.1.0.27       82293 Bytes  31.03.2012 12:10:26
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.6      201078 Bytes  16.03.2012 12:05:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:59:41
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:59:38
AVREP.DLL      : 12.1.0.17     179408 Bytes  11.10.2011 12:59:38
AVARKT.DLL     : 12.1.0.23     209360 Bytes  02.03.2012 14:52:16
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:59:37
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:59:51
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  11.10.2011 12:59:39
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:59:47
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  11.10.2011 13:00:00
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +JOKE,+PFS,

Beginn des Suchlaufs: Montag, 2. April 2012  10:44

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'phonostar.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LOGITE~1.EXE' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'PicasaMediaDetector.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'orbitdm.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymsgr_tray.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvXDSync.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1284' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\$RECYCLE.BIN\S-1-5-21-779190483-1165029046-4220498174-1001\$R1UE9F5\7a20eadb-46a97e48
  [0] Archivtyp: ZIP
  --> a/Ner.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507
Beginne mit der Suche in 'D:\' <RECOVER>

Beginne mit der Desinfektion:
C:\$RECYCLE.BIN\S-1-5-21-779190483-1165029046-4220498174-1001\$R1UE9F5\7a20eadb-46a97e48
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4af22e1d.qua' verschoben!


Ende des Suchlaufs: Montag, 2. April 2012  13:26
Benötigte Zeit:  1:57:11 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  31992 Verzeichnisse wurden überprüft
 541552 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 541551 Dateien ohne Befall
   8383 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 606665 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Hab den Papierkorb geleert. ;-)

Alt 02.04.2012, 12:40   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


Ja wenn du vorher den Papierkorb nicht leerst ist das nun nicht gerade ein Grund sich zu wundern
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.04.2012, 07:37   #13
Trommler66
 
EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Standard

EXP/2011 - Gmer funktioniert nur bis Shadowcopy


War ein paar Tage über Ostern fort.
(Wünsche fröhliche gehabt zu haben. ;-) )

Dann geh ich mal recht in der Annahme, dass ich jetzt save bin, und dieser Thread zur letzten Ruhe getragen werden kann?
Das wär ja schööö.

LG

Antwort

Themen zu EXP/2011 - Gmer funktioniert nur bis Shadowcopy
acrobat update, adobe, antivir, avira, cpu, defender, desktop, explorer, fehler, firefox, flash player, fontcache, funktioniert nicht mehr, google, google earth, helper, home, installation, mozilla, mp3, musik, nvidia, picasa, plug-in, problem, security, security update, seiten, software, svchost.exe, system, windows, ändern


« Whitescreen mit "Verbindung wird hergestellt" | Kann datei nicht finden ! »


Ähnliche Themen: EXP/2011 - Gmer funktioniert nur bis Shadowcopy


  1. Merkwürdiges PC gebären | GMER.exe funktioniert nicht | System Fan not operating correctly
    Plagegeister aller Art und deren Bekämpfung - 14.11.2015 (11)
  2. Windows 7: Lüfter läuft ungewöhnlich oft + GMER funktioniert nicht
    Log-Analyse und Auswertung - 09.04.2015 (18)
  3. Windows 8.1: Trojaner Meldungen von Mc Afee häufen sich, GMER Ausführung funktioniert nicht, keine Ausgabe Addition.txt
    Log-Analyse und Auswertung - 14.09.2014 (13)
  4. 2 Virenfunde Avira /gmer funktioniert nicht
    Log-Analyse und Auswertung - 24.01.2014 (10)
  5. Exp/cve-2011-3544
    Log-Analyse und Auswertung - 15.10.2012 (1)
  6. Avira funktioniert nicht, später funktioniert es wieder und findet Virus/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (25)
  7. 2 Viren gefunden (Exploit) - EXP/CVE-2011-3544.E und EXP/CVE-2011-3544.J
    Plagegeister aller Art und deren Bekämpfung - 20.02.2012 (30)
  8. [doppelt] Gmer Scanner funktioniert nicht! (Fehlermeldung: Programm reagiert nicht mehr...)
    Mülltonne - 10.10.2011 (3)
  9. BKA Trojana 06.08.2011 /mak
    Log-Analyse und Auswertung - 09.08.2011 (1)
  10. Win 7 security 2011
    Log-Analyse und Auswertung - 28.05.2011 (32)
  11. Avg Free Edition 2011 vs. AVG Internet Security 2011
    Antiviren-, Firewall- und andere Schutzprogramme - 24.05.2011 (8)
  12. WTR Loader funktioniert nicht und Host capplication funktioniert nicht (Catalyst Control Center)
    Log-Analyse und Auswertung - 07.05.2011 (23)
  13. mbam-log-2011-04-08 (20-06-59).txt
    Log-Analyse und Auswertung - 09.04.2011 (5)
  14. Browser funktioniert nicht / ICQ funktioniert
    Log-Analyse und Auswertung - 16.03.2011 (1)
  15. XP Anti-Spyware 2011, Vista Security 2011, Win 7 Internet Security 2011 entfernen
    Anleitungen, FAQs & Links - 18.02.2011 (2)
  16. Trojanerverdacht auf meinem PC - Konto gesperrt - Gmer funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 01.11.2010 (9)
  17. Intel Atom Laptop - IE Funktioniert nicht, Antivir Programm funktioniert nicht.
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema EXP/2011 - Gmer funktioniert nur bis Shadowcopy - Hallo. Habe, seitdem ich auf FF11.0 updatete und einen neuen FLV-Player runter lud, das Problem, dass bei FF ein Scriptfehler beim öffnen neuer Tabs und Seiten angezeigt wird. Den FLV - EXP/2011 - Gmer funktioniert nur bis Shadowcopy...
Archiv
Du betrachtest: EXP/2011 - Gmer funktioniert nur bis Shadowcopy auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131