| |
| |||||||
Log-Analyse und Auswertung: drwtsn32.exeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
17.04.2007, 19:17
| #1 |
| |  drwtsn32.exe Hi Leute, mein Problem ist folgendes: Seit gestern ist mein Pc immer hängen geblieben wenn ich bestimmte Ordner geöffnet habe. Es lies sich aber immer noch der Taskmanager öffnen wo dann 2 mal drwtsn32.exe geöffnet war. Nachdem ich diesen Prozess beendet habe funktionierte alles wieder ganz normal, bis auf diese bestimmten Ordner halt, da passierte immer noch das obengennante. Über google hab ich dann erfahren das es wahrscheinlich Dr. Watson sein könnte und ich hab deshalb unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion den Schlüssel AeDebug gelöscht. Seitdem öffnet sich der Prozess drwtsn32.exe nicht mehr wenn ich diese bestimmten Ordner öffne, aber dafür kommt immer folgende Fehlermeldung: "Die Ausnahme "unknown software exception" (0xc0000094) ist in der Anwendung an der Stelle 0x02f7a65b aufgetreten. Klicken Sie Ok um das Programm zu beenden." und explorer.exe wird kurz beendet und alle Windowsordner ebenfalls. Die möglichkeit das mein System kompromittiert ist(http://www.trojaner-board.de/9005-problem-mit-drwtsn32-exe.html), ist nicht so wahrschinlich oder? WIe krieg ich diese Fehlermeldung weg? Freue mich über jede Hilfe. mein HijackThis log: Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 20:10:01, on 17.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Dokumente und Einstellungen\user\Desktop\Security\AntiVir PersonalEdition Classic\sched.exe C:\Dokumente und Einstellungen\user\Desktop\Security\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Java\jre1.6.0\bin\jusched.exe C:\Dokumente und Einstellungen\user\Desktop\Security\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Dokumente und Einstellungen\user\Desktop\Security\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Dokumente und Einstellungen\user\Desktop\Security\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O11 - Options group: [TABS] Tabbed Browsing O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Dokumente und Einstellungen\user\Desktop\Security\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Dokumente und Einstellungen\user\Desktop\Security\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe |
|
19.04.2007, 16:02
| #2 |
| | drwtsn32.exe Kann mir niemand helfen?
__________________ Naja dann kann wenigstens einer mal mein HijackThis log analysieren ob da sonst alles in ordnung ist. bye malamen |
|
19.04.2007, 16:10
| #3 |
 | drwtsn32.exe Unbedingt fixen! Realtek AC97 Audio - Event Monitor. "Sypware" file used surreptitiously monitor ones actions. It is not a sinister one, like remote control programs, but it is being used by Realtek to gather data about customers
__________________O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE MFG 413X65 |
|
19.04.2007, 16:12
| #4 | |
| /// AVZ-Toolkit Guru   | drwtsn32.exe Hm und hallo.. mache bitte einen scan mit f-secure Blacklight und mit gmer. LogFiles posten. dann mach einen eScan. Anleitung in meiner Signatur. [EDIT]PS: Zitat:
Den Eintrag NICHT fixen ! ! ! Gruß Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
19.04.2007, 16:13
| #5 | |
| Administrator > Competence Manager  | drwtsn32.exeZitat:
 413x65, gib bitte nur Hilfe wenn du dir wirlich bewusst bist was du da tust!
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
19.04.2007, 16:21
| #6 |
  | drwtsn32.exe Hi @413X65: Ich glaube du machts den Fehler den ich vorher auch gemacht habe  Du hältst dich an die HijackThis OnlineLogfileauswertung. |
|
19.04.2007, 21:54
| #7 |
| | drwtsn32.exe @Alle Danke für die schnellen Antworten!  @[Gc]Sunny und undoreal hatte ich sowieso nich gefixt, wusste ich auch! Trozdem danke für die warnung @undoreal hier die logs: f-secure Blacklight: Code:
ATTFilter 04/19/07 22:00:34 [Info]: BlackLight Engine 1.0.61 initialized
04/19/07 22:00:34 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/19/07 22:00:34 [Note]: 7019 4
04/19/07 22:00:34 [Note]: 7005 0
04/19/07 22:00:36 [Note]: 7006 0
04/19/07 22:00:36 [Note]: 7011 1812
04/19/07 22:00:37 [Note]: 7026 0
04/19/07 22:00:37 [Note]: 7026 0
04/19/07 22:00:39 [Note]: FSRAW library version 1.7.1021
04/19/07 22:05:04 [Note]: 2000 1012
04/19/07 22:05:12 [Note]: 7007 0
(überall bei den "[...]"gekürtzt hoffe es reicht aus  )Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Microsoft Windows XP [Version 5.1.2600]
Thu Apr 19 18:46:42 2007 => Version 9.1.9
Thu Apr 19 18:10:31 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 18:15:37 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 18:23:46 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 18:44:40 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 18:45:35 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 18:46:21 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 21:07:16 2007 => Virus-Datenbank Datum: 4/19/2007
Thu Apr 19 21:13:17 2007 => Virus-Datenbank Datum: 4/19/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Apr 19 17:53:29 2007 => System found infected with cws.loadadv.400 Browser Hijacker (hammer.exe)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 17:53:29 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 17:53:29 2007 => System found infected with web3000 Spyware/Adware (fsg.exe)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 18:28:50 2007 => System found infected with cws.loadadv.400 Browser Hijacker (hammer.exe)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 18:28:50 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 18:28:50 2007 => System found infected with web3000 Spyware/Adware (fsg.exe)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 18:51:48 2007 => System found infected with cws.loadadv.400 Browser Hijacker (hammer.exe)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 18:51:48 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Keine Aktion vorgenommen.
Thu Apr 19 18:51:49 2007 => System found infected with web3000 Spyware/Adware (fsg.exe)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
[...]
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
[...]
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
[...]
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
[...]
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Thu Apr 19 17:53:27 2007 => Offending Key found: HKCU\Software\cain !!!
Thu Apr 19 17:53:27 2007 => Offending Key found: HKCU\\magnet !!!
Thu Apr 19 18:28:48 2007 => Offending Key found: HKCU\Software\cain !!!
Thu Apr 19 18:28:48 2007 => Offending Key found: HKCU\\magnet !!!
Thu Apr 19 18:51:47 2007 => Offending Key found: HKCU\Software\cain !!!
Thu Apr 19 18:51:47 2007 => Offending Key found: HKCU\\magnet !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
Thu Apr 19 20:42:02 2007 => C:\Programme\Nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Apr 19 18:10:31 2007 => Gefundene Viren: 42
Thu Apr 19 18:44:40 2007 => Gefundene Viren: 33
Thu Apr 19 21:07:16 2007 => Gefundene Viren: 96
Thu Apr 19 18:10:31 2007 => Anzahl Fehler: 53
Thu Apr 19 18:44:40 2007 => Anzahl Fehler: 53
Thu Apr 19 21:07:16 2007 => Anzahl Fehler: 56
Thu Apr 19 18:10:31 2007 => Dauer des Scans bisher: 00:17:34
Thu Apr 19 18:44:40 2007 => Dauer des Scans bisher: 00:20:19
Thu Apr 19 21:07:16 2007 => Dauer des Scans bisher: 02:20:12
Thu Apr 19 18:10:31 2007 => Gescannte Dateien: 73450
Thu Apr 19 18:44:40 2007 => Gescannte Dateien: 73464
Thu Apr 19 21:07:16 2007 => Gescannte Dateien: 125952
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Apr 19 17:48:08 2007 => Specherüberprüfung: Aktiviert
Thu Apr 19 18:23:58 2007 => Specherüberprüfung: Aktiviert
Thu Apr 19 18:46:42 2007 => Specherüberprüfung: Aktiviert
Thu Apr 19 17:48:08 2007 => Registry Überprüfung: Aktiviert
Thu Apr 19 18:23:58 2007 => Registry Überprüfung: Aktiviert
Thu Apr 19 18:46:42 2007 => Registry Überprüfung: Aktiviert
Thu Apr 19 17:48:08 2007 => System-Ordner Überprüfung: Aktiviert
Thu Apr 19 18:23:58 2007 => System-Ordner Überprüfung: Aktiviert
Thu Apr 19 18:46:42 2007 => System-Ordner Überprüfung: Aktiviert
Thu Apr 19 17:48:08 2007 => Überprüfung der Systembereiche: Deaktiviert
Thu Apr 19 18:23:58 2007 => Überprüfung der Systembereiche: Deaktiviert
Thu Apr 19 18:46:42 2007 => Überprüfung der Systembereiche: Deaktiviert
Thu Apr 19 17:48:08 2007 => Überprüfung der Dienste: Aktiviert
Thu Apr 19 18:23:58 2007 => Überprüfung der Dienste: Aktiviert
Thu Apr 19 18:46:42 2007 => Überprüfung der Dienste: Aktiviert
Thu Apr 19 17:48:08 2007 => Überprüfung der Festplatten: Deaktiviert
Thu Apr 19 18:23:58 2007 => Überprüfung der Festplatten: Deaktiviert
Thu Apr 19 18:46:42 2007 => Überprüfung der Festplatten: Deaktiviert
Thu Apr 19 17:48:08 2007 => Überprüfung aller Festplatten :Aktiviert
Thu Apr 19 18:23:58 2007 => Überprüfung aller Festplatten :Aktiviert
Thu Apr 19 18:46:42 2007 => Überprüfung aller Festplatten :Aktiviert
malamen |
|
19.04.2007, 22:35
| #8 |
| | drwtsn32.exe gmer(teil1): Code:
ATTFilter GMER 1.0.11.11384 - http://www.gmer.net
Rootkit 2007-04-19 21:20:33
Windows 5.1.2600 Service Pack 2
---- System - GMER 1.0.11 ----
SSDT sptd.sys
ZwCreateKey
SSDT sptd.sys
ZwEnumerateKey
SSDT sptd.sys
ZwEnumerateValueKey
SSDT sptd.sys
ZwOpenKey
SSDT sptd.sys
ZwQueryKey
SSDT sptd.sys
ZwQueryValueKey
SSDT sptd.sys
ZwSetValueKey
---- Devices - GMER 1.0.11 ----
Device \FileSystem\Ntfs \Ntfs IRP_MJ_CREATE
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_CLOSE
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_READ
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_WRITE
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_INFORMATION
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_SET_INFORMATION
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_EA
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_SET_EA
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_FLUSH_BUFFERS
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_VOLUME_INFORMATION
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_SET_VOLUME_INFORMATION
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_DIRECTORY_CONTROL
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_FILE_SYSTEM_CONTROL
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_DEVICE_CONTROL
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_SHUTDOWN
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_LOCK_CONTROL
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_CLEANUP
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_SECURITY
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_SET_SECURITY
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_QUOTA
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_SET_QUOTA
89DC41D8
Device \FileSystem\Ntfs \Ntfs IRP_MJ_PNP
89DC41D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_CREATE
89D181D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_CLOSE
89D181D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_DEVICE_CONTROL
89D181D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D181D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_POWER
89D181D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_SYSTEM_CONTROL
89D181D8
Device \Driver\usbohci \Device\USBPDO-0 IRP_MJ_PNP
89D181D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CREATE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CLOSE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_READ
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_WRITE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_FLUSH_BUFFERS
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_SHUTDOWN
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_POWER
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_SYSTEM_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_PNP
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CREATE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CLOSE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_READ
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_WRITE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_FLUSH_BUFFERS
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_SHUTDOWN
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_POWER
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_SYSTEM_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_PNP
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CREATE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CLOSE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_READ
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_WRITE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_FLUSH_BUFFERS
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_SHUTDOWN
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_POWER
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_SYSTEM_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_PNP
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CREATE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CLOSE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_READ
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_WRITE
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_FLUSH_BUFFERS
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_SHUTDOWN
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_POWER
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_SYSTEM_CONTROL
89DC61D8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_PNP
89DC61D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_CREATE
89D171D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_CLOSE
89D171D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_DEVICE_CONTROL
89D171D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D171D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_POWER
89D171D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_SYSTEM_CONTROL
89D171D8
Device \Driver\usbehci \Device\USBPDO-1 IRP_MJ_PNP
89D171D8
Device \Driver\NetBT \Device\NetBT_Tcpip_{2BFA666F-E338-428B-AFEC-7AEABE6E4680}
IRP_MJ_CREATE
890101D8
Device \Driver\NetBT \Device\NetBT_Tcpip_{2BFA666F-E338-428B-AFEC-7AEABE6E4680}
IRP_MJ_CLOSE
890101D8
Device \Driver\NetBT \Device\NetBT_Tcpip_{2BFA666F-E338-428B-AFEC-7AEABE6E4680}
IRP_MJ_DEVICE_CONTROL
890101D8
Device \Driver\NetBT \Device\NetBT_Tcpip_{2BFA666F-E338-428B-AFEC-7AEABE6E4680} IRP_MJ_INTERNAL_DEVICE_CONTROL
890101D8
Device \Driver\NetBT \Device\NetBT_Tcpip_{2BFA666F-E338-428B-AFEC-7AEABE6E4680} IRP_MJ_CLEANUP
890101D8
Device \Driver\NetBT \Device\NetBT_Tcpip_{2BFA666F-E338-428B-AFEC-7AEABE6E4680} IRP_MJ_PNP
890101D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_READ
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_WRITE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_FLUSH_BUFFERS
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SHUTDOWN
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CLEANUP
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_POWER
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SYSTEM_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_PNP
89D561D8
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLOSE
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_READ
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_WRITE
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_FLUSH_BUFFERS
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CONTROL
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SHUTDOWN
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_POWER
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SYSTEM_CONTROL
89D16350
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_PNP
89D16350
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_READ
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_WRITE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_FLUSH_BUFFERS
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SHUTDOWN
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CLEANUP
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_POWER
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SYSTEM_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_PNP
89D561D8
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLOSE
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_READ
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_WRITE
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_FLUSH_BUFFERS
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CONTROL
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SHUTDOWN
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_POWER
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SYSTEM_CONTROL
89D16350
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_PNP
89D16350
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE
89D551D8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CLOSE
89D551D8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DEVICE_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_POWER
89D551D8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SYSTEM_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_PNP
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLOSE
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_POWER
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SYSTEM_CONTROL
89D551D8
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_PNP
89D551D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CREATE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_READ
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_WRITE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_FLUSH_BUFFERS
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SHUTDOWN
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CLEANUP
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_POWER
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SYSTEM_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_PNP
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_CREATE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_READ
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_WRITE
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_FLUSH_BUFFERS
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_SHUTDOWN
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_CLEANUP
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_POWER
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_SYSTEM_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_PNP
89D561D8
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE
890101D8
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLOSE
890101D8
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_DEVICE_CONTROL
890101D8
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_INTERNAL_DEVICE_CONTROL
890101D8
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLEANUP
890101D8
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_PNP
890101D8
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE
890101D8
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLOSE
890101D8
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_DEVICE_CONTROL
890101D8
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_INTERNAL_DEVICE_CONTROL
890101D8
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLEANUP
890101D8
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_PNP
890101D8
Device \Driver\00000435 \Device\0000004d IRP_MJ_POWER
[BA6DFD74] sptd.sys
Device \Driver\00000435 \Device\0000004d IRP_MJ_SYSTEM_CONTROL
[BA6F92A2] sptd.sys
Device \Driver\00000435 \Device\0000004d IRP_MJ_PNP
[BA6FA228] sptd.sys
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_CREATE
89D181D8
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_CLOSE
89D181D8
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_DEVICE_CONTROL
89D181D8
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D181D8
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_POWER
89D181D8
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_SYSTEM_CONTROL
89D181D8
Device \Driver\usbohci \Device\USBFDO-0 IRP_MJ_PNP
89D181D8
Device \Driver\nvata \Device\0000006d IRP_MJ_CREATE
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_CREATE_NAMED_PIPE
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_CLOSE
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_READ
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_WRITE
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_QUERY_INFORMATION
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SET_INFORMATION
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_QUERY_EA
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SET_EA
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_FLUSH_BUFFERS
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_QUERY_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SET_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_DIRECTORY_CONTROL
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_FILE_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SHUTDOWN
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_LOCK_CONTROL
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_CLEANUP
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_CREATE_MAILSLOT
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_QUERY_SECURITY
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SET_SECURITY
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_POWER
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_DEVICE_CHANGE
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_QUERY_QUOTA
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_SET_QUOTA
89DC51D8
Device \Driver\nvata \Device\0000006d IRP_MJ_PNP
89DC51D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_CREATE
89D171D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_CLOSE
89D171D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_DEVICE_CONTROL
89D171D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D171D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_POWER
89D171D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_SYSTEM_CONTROL
89D171D8
Device \Driver\usbehci \Device\USBFDO-1 IRP_MJ_PNP
89D171D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_CREATE
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_CREATE_NAMED_PIPE
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_CLOSE
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_READ
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_WRITE
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_QUERY_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SET_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_QUERY_EA
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SET_EA
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_FLUSH_BUFFERS
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_QUERY_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SET_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_DIRECTORY_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_FILE_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SHUTDOWN
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_LOCK_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_CLEANUP
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_CREATE_MAILSLOT
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_QUERY_SECURITY
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SET_SECURITY
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_POWER
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_DEVICE_CHANGE
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_QUERY_QUOTA
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_SET_QUOTA
89DC51D8
Device \Driver\nvata \Device\NvAta0 IRP_MJ_PNP
89DC51D8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_NAMED_PIPE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLOSE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_READ
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_WRITE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_EA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_EA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FLUSH_BUFFERS
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_VOLUME_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_VOLUME_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DIRECTORY_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FILE_SYSTEM_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_INTERNAL_DEVICE_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SHUTDOWN
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_LOCK_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLEANUP
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_MAILSLOT
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_SECURITY
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_SECURITY
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_POWER
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SYSTEM_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CHANGE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_QUOTA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_QUOTA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP
8937E980
Device \Driver\nvata \Device\NvAta1 IRP_MJ_CREATE
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_CREATE_NAMED_PIPE
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_CLOSE
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_READ
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_WRITE
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_QUERY_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SET_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_QUERY_EA
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SET_EA
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_FLUSH_BUFFERS
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_QUERY_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SET_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_DIRECTORY_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_FILE_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SHUTDOWN
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_LOCK_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_CLEANUP
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_CREATE_MAILSLOT
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_QUERY_SECURITY
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SET_SECURITY
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_POWER
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_DEVICE_CHANGE
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_QUERY_QUOTA
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_SET_QUOTA
89DC51D8
Device \Driver\nvata \Device\NvAta1 IRP_MJ_PNP
89DC51D8
|
|
19.04.2007, 22:36
| #9 |
| | drwtsn32.exe gmer(teil2): Code:
ATTFilter Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_NAMED_PIPE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLOSE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_READ
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_WRITE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_EA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_EA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FLUSH_BUFFERS
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_VOLUME_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_VOLUME_INFORMATION
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DIRECTORY_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FILE_SYSTEM_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_INTERNAL_DEVICE_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SHUTDOWN
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_LOCK_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLEANUP
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_MAILSLOT
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_SECURITY
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_SECURITY
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_POWER
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SYSTEM_CONTROL
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CHANGE
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_QUOTA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_QUOTA
8937E980
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP
8937E980
Device \Driver\nvata \Device\NvAta2 IRP_MJ_CREATE
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_CREATE_NAMED_PIPE
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_CLOSE
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_READ
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_WRITE
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_QUERY_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SET_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_QUERY_EA
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SET_EA
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_FLUSH_BUFFERS
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_QUERY_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SET_VOLUME_INFORMATION
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_DIRECTORY_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_FILE_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_INTERNAL_DEVICE_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SHUTDOWN
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_LOCK_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_CLEANUP
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_CREATE_MAILSLOT
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_QUERY_SECURITY
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SET_SECURITY
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_POWER
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SYSTEM_CONTROL
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_DEVICE_CHANGE
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_QUERY_QUOTA
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_SET_QUOTA
89DC51D8
Device \Driver\nvata \Device\NvAta2 IRP_MJ_PNP
89DC51D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_CREATE
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_READ
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_WRITE
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_FLUSH_BUFFERS
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_INTERNAL_DEVICE_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_SHUTDOWN
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_CLEANUP
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_POWER
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_SYSTEM_CONTROL
89D561D8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_PNP
89D561D8
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_CREATE
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_CLOSE
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_DEVICE_CONTROL
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_POWER
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_SYSTEM_CONTROL
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51Port5Path0Target0Lun0 IRP_MJ_PNP
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_CREATE
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_CLOSE
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_DEVICE_CONTROL
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_INTERNAL_DEVICE_CONTROL
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_POWER
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_SYSTEM_CONTROL
89D157C0
Device \Driver\aixjfbc5 \Device\Scsi\aixjfbc51 IRP_MJ_PNP
89D157C0
Device \FileSystem\Cdfs \Cdfs IRP_MJ_CREATE
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_CLOSE
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_READ
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_INFORMATION
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_SET_INFORMATION
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_VOLUME_INFORMATION
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_DIRECTORY_CONTROL
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_FILE_SYSTEM_CONTROL
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_DEVICE_CONTROL
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_SHUTDOWN
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_LOCK_CONTROL
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_CLEANUP
88FFB1D8
Device \FileSystem\Cdfs \Cdfs IRP_MJ_PNP
88FFB1D8
---- Registry - GMER 1.0.11 ----
Reg \Registry\USER\S-1-5-21-1004336348-1078081533-725345543-1003\Software\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY@??
0x30 0x00 0x75 0xA3 ...
Reg \Registry\USER\S-1-5-21-1004336348-1078081533-725345543-1003\Software\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY@??
0x6C 0xD3 0xF9 0xE3 ...
---- Files - GMER 1.0.11 ----
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FB6501C
ADS ...
ADS C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\XXXXXXXXX@msn.com\SharingMetadata\XXXXXXXXX@oleco.net\DFSR\Staging\CS{5CF787A4-91EB-AA34-DB03-E952FB185476}\01\10-{5CF787A4-91EB-AA34-DB03-E952FB185476}-v1-{55EE03DD-AF23-423C-ABCC-F267DCC2C44F}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS
---- EOF - GMER 1.0.11 ----
|
|
19.04.2007, 22:45
| #10 | |
| /// AVZ-Toolkit Guru | drwtsn32.exeZitat:
du hast das wichtigste weggekürzt. Poste bitte ienfach das log hier. Und wenn möglich ohne blödes Textfeld..mfg Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
20.04.2007, 21:27
| #11 |
| | drwtsn32.exe Ok hier is dann der komplete log Teil1 (sind aber auch sachen dabei die halt gehören): ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] Thu Apr 19 18:46:42 2007 => Version 9.1.9 Thu Apr 19 18:10:31 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 18:15:37 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 18:23:46 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 18:44:40 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 18:45:35 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 18:46:21 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 21:07:16 2007 => Virus-Datenbank Datum: 4/19/2007 Thu Apr 19 21:13:17 2007 => Virus-Datenbank Datum: 4/19/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 19 17:53:29 2007 => System found infected with cws.loadadv.400 Browser Hijacker (hammer.exe)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 17:53:29 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 17:53:29 2007 => System found infected with web3000 Spyware/Adware (fsg.exe)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 18:28:50 2007 => System found infected with cws.loadadv.400 Browser Hijacker (hammer.exe)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 18:28:50 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 18:28:50 2007 => System found infected with web3000 Spyware/Adware (fsg.exe)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 18:51:48 2007 => System found infected with cws.loadadv.400 Browser Hijacker (hammer.exe)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 18:51:48 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Keine Aktion vorgenommen. Thu Apr 19 18:51:49 2007 => System found infected with web3000 Spyware/Adware (fsg.exe)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Thu Apr 19 17:53:04 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Naw.txt infiziert von "Type_BAT" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 17:53:12 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Alkane.txt infiziert von "IRC-Worm.DOS.Generic" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 17:53:12 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Alkene.txt infiziert von "Virus.BAT.Lucky.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 17:53:12 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Gordon.exe infiziert von "VirTool.Win32.Delf.e" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 17:53:13 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\xSharez 3.0.0.9\xSharez_p.exe infiziert von "HackTool.Win32.Xsharez.3009" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 17:59:59 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Naw.txt infiziert von "Type_BAT" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:00:07 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Alkane.txt infiziert von "IRC-Worm.DOS.Generic" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:00:07 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Alkene.txt infiziert von "Virus.BAT.Lucky.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:00:07 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Gordon.exe infiziert von "VirTool.Win32.Delf.e" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:00:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\xSharez 3.0.0.9\xSharez_p.exe infiziert von "HackTool.Win32.Xsharez.3009" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:28:26 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\xSharez 3.0.0.9\xSharez_p.exe infiziert von "HackTool.Win32.Xsharez.3009" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:35:24 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\xSharez 3.0.0.9\xSharez_p.exe infiziert von "HackTool.Win32.Xsharez.3009" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:51:30 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\xSharez 3.0.0.9\xSharez_p.exe infiziert von "HackTool.Win32.Xsharez.3009" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 18:57:51 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\xSharez 3.0.0.9\xSharez_p.exe infiziert von "HackTool.Win32.Xsharez.3009" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:19 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002800.exe//Polyene infiziert von "Trojan-Dropper.Win32.VB.ij" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:21 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002879.exe//stream//data0001//UPX infiziert von "Trojan-Dropper.Win32.ExeBundle.286" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:21 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002881.exe infiziert von "Trojan-Dropper.Win32.EESbinder" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002887.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002893.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002895.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002897.scr infiziert von "Trojan-Dropper.Win32.MultiJoiner.16" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002899.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002900.scr infiziert von "Trojan-Dropper.Win32.MultiJoiner.16" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002902.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:22 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002905.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:23 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002906.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:23 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002907.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:23 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002909.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:23 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002910.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:23 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002912.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:23 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002913.exe//PE_Patch.UltraProtect//UltraProtect//PE_Patch//ASPack infiziert von "Backdoor.Win32.Prorat.19.am" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:24 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002917.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:24 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002918.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:24 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002919.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:24 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002922.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:24 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002923.exe//PE_Patch.UltraProtect//UltraProtect//PE_Patch//ASPack infiziert von "Backdoor.Win32.Prorat.19.am" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:25 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002924.exe//PE_Patch//ASPack infiziert von "Backdoor.Win32.Prorat.191" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:25 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002925.exe//PE_Patch.UltraProtect//UltraProtect//PE_Patch//ASPack infiziert von "Backdoor.Win32.Prorat.19.am" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:26 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002945.exe infiziert von "Backdoor.Win32.Prorat.19.i" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:26 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002946.exe infiziert von "Backdoor.Win32.Prorat.19.i" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:53:26 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP14\A0002947.exe//UPX infiziert von "Backdoor.Win32.Ciadoor.123.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:34 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005342.exe//PEBundle//PEBundle//PEBundle//PEBundle//PEBundle//PEBundle//PEBundle//UPX infiziert von "Backdoor.Win32.Ciadoor.123.b" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:34 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005343.stb infiziert von "Backdoor.Win32.Ciadoor.123.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:36 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005347.exe infiziert von "HackTool.Win32.ProRat.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006528.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006529.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006532.exe infiziert von "VirTool.Win32.Evader.01" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006533.exe//PE_Patch//UPX infiziert von "VirTool.Win32.ST.20.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006535.exe//FSG infiziert von "Trojan-Dropper.Win32.Small.cf" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006545.exe//PE_Patch.UltraProtect//UltraProtect infiziert von "Trojan-Dropper.Win32.Delf.ph" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:51 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006547.exe//FSG infiziert von "Trojan-Dropper.Win32.VB.al" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:52 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006549.exe//PE_Patch//UPX infiziert von "Trojan-Dropper.Win32.Fearless" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:52 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006551.exe infiziert von "VirTool.Win32.Delf.e" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:52 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006571.exe infiziert von "VirTool.Win32.Delf.e" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:57:53 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006580.exe infiziert von "VirTool.Win32.Delf.e" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:39 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000478.exe//FSG infiziert von "Trojan-Dropper.Win32.Small.rc" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:40 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000479.exe//UPX//EXE-file infiziert von "Backdoor.Win32.Prorat.19.i" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:41 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000521.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:42 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000522.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:42 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000523.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:43 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000524.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:44 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000525.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:44 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000526.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:44 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP5\A0000533.exe//FSG infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:47 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP7\A0000628.exe//FSG infiziert von "VirTool.Win32.MS04-028.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:57 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP9\A0001784.exe infiziert von "Backdoor.Win32.Prorat.dz" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:57 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP9\A0001786.exe infiziert von "Backdoor.Win32.Prorat.s" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 19 20:58:57 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP9\A0001787.exe//PE_Patch.UltraProtect//UltraProtect//PE_Patch//ASPack infiziert von "Backdoor.Win32.Prorat.19.am" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. ~~~~~~~~~~~ Teil2 sofort Gruß malamen |
|
20.04.2007, 21:29
| #12 |
| | drwtsn32.exe Ok hier is dann der komplete log Teil2 (sind aber auch sachen dabei die halt gehören): ~~~~ Tagged files ~~~~~~~~~~~ Thu Apr 19 17:53:02 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\brutus_aet2\BrutusA2.exe markiert als not-a-virus:PSWTool.Win32.Brutus. Keine Aktion vorgenommen. Thu Apr 19 17:53:02 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.dll//UPX markiert als not-a-virus:PSWTool.Win32.Cain.f. Keine Aktion vorgenommen. Thu Apr 19 17:53:02 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 17:53:02 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Cain.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.28. Keine Aktion vorgenommen. Thu Apr 19 17:53:03 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\install\bonus_tools\creddump_bin.zip/creddump.exe markiert als not-a-virus:PSWTool.Win32.CredDump. Keine Aktion vorgenommen. Thu Apr 19 17:53:03 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\LsaExt.dll markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 17:53:03 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\PwDump3.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 17:53:03 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\pwservice.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 17:53:04 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Thu Apr 19 17:53:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\ca_setup.exe//WISE0023.BIN//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 17:53:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\mIRC.rar/winrar616\mirc616.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. Thu Apr 19 17:53:13 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Private_Socks_installieren\Socks-Software\bouncer.exe markiert als not-a-virus:Server-Proxy.Win32.Bouncer.a. Keine Aktion vorgenommen. Thu Apr 19 17:59:57 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\brutus_aet2\BrutusA2.exe markiert als not-a-virus:PSWTool.Win32.Brutus. Keine Aktion vorgenommen. Thu Apr 19 17:59:57 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.dll//UPX markiert als not-a-virus:PSWTool.Win32.Cain.f. Keine Aktion vorgenommen. Thu Apr 19 17:59:57 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 17:59:57 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Cain.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.28. Keine Aktion vorgenommen. Thu Apr 19 17:59:58 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\install\bonus_tools\creddump_bin.zip/creddump.exe markiert als not-a-virus:PSWTool.Win32.CredDump. Keine Aktion vorgenommen. Thu Apr 19 17:59:58 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\LsaExt.dll markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 17:59:58 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\PwDump3.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 17:59:58 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\pwservice.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 17:59:59 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Thu Apr 19 18:00:03 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\ca_setup.exe//WISE0023.BIN//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 18:00:03 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\mIRC.rar/winrar616\mirc616.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. Thu Apr 19 18:00:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Private_Socks_installieren\Socks-Software\bouncer.exe markiert als not-a-virus:Server-Proxy.Win32.Bouncer.a. Keine Aktion vorgenommen. Thu Apr 19 18:28:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\brutus_aet2\BrutusA2.exe markiert als not-a-virus:PSWTool.Win32.Brutus. Keine Aktion vorgenommen. Thu Apr 19 18:28:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.dll//UPX markiert als not-a-virus:PSWTool.Win32.Cain.f. Keine Aktion vorgenommen. Thu Apr 19 18:28:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 18:28:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Cain.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.28. Keine Aktion vorgenommen. Thu Apr 19 18:28:09 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\install\bonus_tools\creddump_bin.zip/creddump.exe markiert als not-a-virus:PSWTool.Win32.CredDump. Keine Aktion vorgenommen. Thu Apr 19 18:28:10 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\LsaExt.dll markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:28:10 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\PwDump3.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:28:10 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\pwservice.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:28:11 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Thu Apr 19 18:28:17 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\ca_setup.exe//WISE0023.BIN//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 18:28:18 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\mIRC.rar/winrar616\mirc616.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. Thu Apr 19 18:28:26 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Private_Socks_installieren\Socks-Software\bouncer.exe markiert als not-a-virus:Server-Proxy.Win32.Bouncer.a. Keine Aktion vorgenommen. Thu Apr 19 18:35:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\brutus_aet2\BrutusA2.exe markiert als not-a-virus:PSWTool.Win32.Brutus. Keine Aktion vorgenommen. Thu Apr 19 18:35:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.dll//UPX markiert als not-a-virus:PSWTool.Win32.Cain.f. Keine Aktion vorgenommen. Thu Apr 19 18:35:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 18:35:08 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Cain.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.28. Keine Aktion vorgenommen. Thu Apr 19 18:35:09 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\install\bonus_tools\creddump_bin.zip/creddump.exe markiert als not-a-virus:PSWTool.Win32.CredDump. Keine Aktion vorgenommen. Thu Apr 19 18:35:10 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\LsaExt.dll markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:35:10 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\PwDump3.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:35:10 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\pwservice.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:35:11 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Thu Apr 19 18:35:16 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\mIRC.rar/winrar616\mirc616.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. Thu Apr 19 18:35:24 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Private_Socks_installieren\Socks-Software\bouncer.exe markiert als not-a-virus:Server-Proxy.Win32.Bouncer.a. Keine Aktion vorgenommen. Thu Apr 19 18:51:19 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\brutus_aet2\BrutusA2.exe markiert als not-a-virus:PSWTool.Win32.Brutus. Keine Aktion vorgenommen. Thu Apr 19 18:51:20 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.dll//UPX markiert als not-a-virus:PSWTool.Win32.Cain.f. Keine Aktion vorgenommen. Thu Apr 19 18:51:20 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 18:51:20 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Cain.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.28. Keine Aktion vorgenommen. Thu Apr 19 18:51:21 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\install\bonus_tools\creddump_bin.zip/creddump.exe markiert als not-a-virus:PSWTool.Win32.CredDump. Keine Aktion vorgenommen. Thu Apr 19 18:51:21 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\LsaExt.dll markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:51:21 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\PwDump3.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:51:21 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\pwservice.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:51:22 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Thu Apr 19 18:51:24 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\mIRC.rar/winrar616\mirc616.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. Thu Apr 19 18:51:30 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Private_Socks_installieren\Socks-Software\bouncer.exe markiert als not-a-virus:Server-Proxy.Win32.Bouncer.a. Keine Aktion vorgenommen. Thu Apr 19 18:57:42 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\brutus_aet2\BrutusA2.exe markiert als not-a-virus:PSWTool.Win32.Brutus. Keine Aktion vorgenommen. Thu Apr 19 18:57:42 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.dll//UPX markiert als not-a-virus:PSWTool.Win32.Cain.f. Keine Aktion vorgenommen. Thu Apr 19 18:57:42 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Abel.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 18:57:42 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\Cain\Cain.exe//UPX markiert als not-a-virus:PSWTool.Win32.Cain.28. Keine Aktion vorgenommen. Thu Apr 19 18:57:43 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\cain_abel_2.8\install\bonus_tools\creddump_bin.zip/creddump.exe markiert als not-a-virus:PSWTool.Win32.CredDump. Keine Aktion vorgenommen. Thu Apr 19 18:57:43 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\LsaExt.dll markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:57:43 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\PwDump3.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:57:43 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Password cracker\pwdump3v2\pwservice.exe markiert als not-a-virus:PSWTool.Win32.PWDump.3. Keine Aktion vorgenommen. Thu Apr 19 18:57:44 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Thu Apr 19 18:57:46 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\mIRC.rar/winrar616\mirc616.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. Thu Apr 19 18:57:51 2007 => Datei C:\Dokumente und Einstellungen\user\Desktop\malamen\Private_Socks_installieren\Socks-Software\bouncer.exe markiert als not-a-virus:Server-Proxy.Win32.Bouncer.a. Keine Aktion vorgenommen. Thu Apr 19 20:43:38 2007 => Datei C:\Programme\WAV to MP3 Encoder\M3Development_WhenUSave_InstallerInst.exe markiert als not-a-virus:AdTool.Win32.WhenU.a. Keine Aktion vorgenommen. Thu Apr 19 20:56:50 2007 => File C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP15\A0004544.dll markiert als "not-a-virus:AdWare.Win32.Agent.o". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 19 20:56:50 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP15\A0004549.dll markiert als not-a-virus:AdTool.Win32.WhenU.i. Keine Aktion vorgenommen. Thu Apr 19 20:57:33 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005334.dll markiert als not-a-virus:AdTool.Win32.WhenU.i. Keine Aktion vorgenommen. Thu Apr 19 20:57:33 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005335.exe markiert als not-a-virus:AdTool.Win32.WhenU.i. Keine Aktion vorgenommen. Thu Apr 19 20:57:33 2007 => File C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005336.exe//data0001.cab/Save.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.bc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 19 20:57:33 2007 => File C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005337.exe//data0001.cab/Save.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.bc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 19 20:57:36 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP19\A0005344.exe//WISE0017.BIN//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 20:57:54 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006582.exe//WISE0023.BIN//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. Thu Apr 19 20:57:56 2007 => Datei C:\System Volume Information\_restore{A231EB64-C933-4951-9275-DA71396EBAE0}\RP23\A0006584.exe//WISE0023.BIN//UPX markiert als not-a-virus:PSWTool.Win32.Cain.e. Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Thu Apr 19 17:53:29 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Anwendungsdaten\microsoft\internet explorer\quick launch\games\sonstiges\valve hammer editor\hammer\hammer.exe Thu Apr 19 17:53:29 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Desktop\games.lnk Thu Apr 19 17:53:29 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\lordpe\urls Thu Apr 19 17:53:29 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Desktop\malamen\fsg.exe Thu Apr 19 18:28:50 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Anwendungsdaten\microsoft\internet explorer\quick launch\games\sonstiges\valve hammer editor\hammer\hammer.exe Thu Apr 19 18:28:50 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Desktop\games.lnk Thu Apr 19 18:28:50 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\lordpe\urls Thu Apr 19 18:28:50 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Desktop\malamen\fsg.exe Thu Apr 19 18:51:48 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Anwendungsdaten\microsoft\internet explorer\quick launch\games\sonstiges\valve hammer editor\hammer\hammer.exe Thu Apr 19 18:51:48 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Desktop\games.lnk Thu Apr 19 18:51:49 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\lordpe\urls Thu Apr 19 18:51:49 2007 => Offending file found: C:\Dokumente und Einstellungen\user\Desktop\malamen\fsg.exe ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Thu Apr 19 17:53:29 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\password cracker\accessdiver Thu Apr 19 17:53:29 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\password cracker\cain_abel_2.8\cain Thu Apr 19 17:53:29 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\lordpe\urls Thu Apr 19 18:28:50 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\password cracker\accessdiver Thu Apr 19 18:28:50 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\password cracker\cain_abel_2.8\cain Thu Apr 19 18:28:50 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\lordpe\urls Thu Apr 19 18:51:49 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\password cracker\accessdiver Thu Apr 19 18:51:49 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\password cracker\cain_abel_2.8\cain Thu Apr 19 18:51:49 2007 => Offending Folder found: C:\Dokumente und Einstellungen\user\Desktop\malamen\lordpe\urls ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Thu Apr 19 17:53:27 2007 => Offending Key found: HKCU\Software\cain !!! Thu Apr 19 17:53:27 2007 => Offending Key found: HKCU\\magnet !!! Thu Apr 19 18:28:48 2007 => Offending Key found: HKCU\Software\cain !!! Thu Apr 19 18:28:48 2007 => Offending Key found: HKCU\\magnet !!! Thu Apr 19 18:51:47 2007 => Offending Key found: HKCU\Software\cain !!! Thu Apr 19 18:51:47 2007 => Offending Key found: HKCU\\magnet !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 19 20:42:02 2007 => C:\Programme\Nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 19 18:10:31 2007 => Gefundene Viren: 42 Thu Apr 19 18:44:40 2007 => Gefundene Viren: 33 Thu Apr 19 21:07:16 2007 => Gefundene Viren: 96 Thu Apr 19 18:10:31 2007 => Anzahl Fehler: 53 Thu Apr 19 18:44:40 2007 => Anzahl Fehler: 53 Thu Apr 19 21:07:16 2007 => Anzahl Fehler: 56 Thu Apr 19 18:10:31 2007 => Dauer des Scans bisher: 00:17:34 Thu Apr 19 18:44:40 2007 => Dauer des Scans bisher: 00:20:19 Thu Apr 19 21:07:16 2007 => Dauer des Scans bisher: 02:20:12 Thu Apr 19 18:10:31 2007 => Gescannte Dateien: 73450 Thu Apr 19 18:44:40 2007 => Gescannte Dateien: 73464 Thu Apr 19 21:07:16 2007 => Gescannte Dateien: 125952 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 19 17:48:08 2007 => Specherüberprüfung: Aktiviert Thu Apr 19 18:23:58 2007 => Specherüberprüfung: Aktiviert Thu Apr 19 18:46:42 2007 => Specherüberprüfung: Aktiviert Thu Apr 19 17:48:08 2007 => Registry Überprüfung: Aktiviert Thu Apr 19 18:23:58 2007 => Registry Überprüfung: Aktiviert Thu Apr 19 18:46:42 2007 => Registry Überprüfung: Aktiviert Thu Apr 19 17:48:08 2007 => System-Ordner Überprüfung: Aktiviert Thu Apr 19 18:23:58 2007 => System-Ordner Überprüfung: Aktiviert Thu Apr 19 18:46:42 2007 => System-Ordner Überprüfung: Aktiviert Thu Apr 19 17:48:08 2007 => Überprüfung der Systembereiche: Deaktiviert Thu Apr 19 18:23:58 2007 => Überprüfung der Systembereiche: Deaktiviert Thu Apr 19 18:46:42 2007 => Überprüfung der Systembereiche: Deaktiviert Thu Apr 19 17:48:08 2007 => Überprüfung der Dienste: Aktiviert Thu Apr 19 18:23:58 2007 => Überprüfung der Dienste: Aktiviert Thu Apr 19 18:46:42 2007 => Überprüfung der Dienste: Aktiviert Thu Apr 19 17:48:08 2007 => Überprüfung der Festplatten: Deaktiviert Thu Apr 19 18:23:58 2007 => Überprüfung der Festplatten: Deaktiviert Thu Apr 19 18:46:42 2007 => Überprüfung der Festplatten: Deaktiviert Thu Apr 19 17:48:08 2007 => Überprüfung aller Festplatten :Aktiviert Thu Apr 19 18:23:58 2007 => Überprüfung aller Festplatten :Aktiviert Thu Apr 19 18:46:42 2007 => Überprüfung aller Festplatten :Aktiviert Gruß malamen |
|
| Themen zu drwtsn32.exe |
| adobe, antivir, avira, bho, desktop, drwtsn32.exe, einstellungen, excel, fehlermeldung, google, gservice, hijack, hijackthis, hijackthis log, hängen, internet, internet explorer, logfile, problem, programm, prozess, rundll, security, software, system, taskmanager, traces, windows, windows xp |
Linear-Darstellung
