|
Plagegeister aller Art und deren Bekämpfung: HEUR:Trojan.Win32.GenericWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.04.2010, 11:34 | #1 |
| HEUR:Trojan.Win32.Generic Hallo, Kaspersky (hab die Internet Security - Jahreslizenz gekauft) hat gestern den Virus Trojan.Win32.Generic gefunden. Ich habe dann den Computer neu gestartet, weil Kaspersky das empfohlen hat um die Desinfektion durchführen zu können. Jetzt ist dieser Virus laut Kaspersky unter Quarantäne. Bei Kaspersky steht auch, dass immer ein Treiber gestartet wurde, der aber nicht vorhanden war. Woher weiß ich jetzt, dass der Virus wirklich weg ist? Weil danach, nach dem der Virus unter Quarantäne war, auch noch der Windows Explorer geschlossen werden musse, weil ein Fehler erkannt wurde. Außerdem steht bei Kaspersky, dass er immer einen Treiber öffnen wollte, der aber überhaupt nicht vorhanden war?! Malwarebytes hat dann gestern nichts mehr gefunden. Werde aber jetzt nochmal scannen. Auch der Security Task Manager zeigt nichts an. Und den CCleaner habe ich auch drüber laufen lassen. Danke schon mal im Voraus! LG Franzi Anbei erstmal der Hijack Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:00:21, on 26.04.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\SCardSvr.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\Programme\Security Task Manager\TaskMan.exe C:\Programme\trend micro\hijackthis.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - hxxp://games.bigfishgames.com/de_dinerdashfloontheg/online/ddfotg.1.0.0.33.cab O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://online.jetztspielen.de/Gameshell/GameHost/1.0/OberonGameHost.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - hxxp://www.lokalisten.de/iup/ImageUploader4.cab O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Update Service (gupdate1ca499cb13ceda0) (gupdate1ca499cb13ceda0) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 8027 bytes Anbei noch die Berichte von Kaspersky: Status: Nicht vorhanden (Ereignisse: 2) 25.04.2010 19:05:31 Nicht gefunden Virus HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\aiptizwd.sys Hoch 25.04.2010 19:11:26 Nicht gefunden Virus HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\aiptizwd.sys Hoch Status: Unter Quarantäne (Ereignisse: 2) 25.04.2010 19:35:40 Unter Quarantäne Virus HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{D91464CC-9E46-46C8-9CEB-1E081CA09744}\RP13\A0001936.sys Hoch 25.04.2010 19:36:16 Unter Quarantäne Virus HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{D91464CC-9E46-46C8-9CEB-1E081CA09744}\RP3\A0001129.sys Hoch Der andere Bericht von Kaspersky: Datum: Letzte Woche (Ereignisse: 2403) Schutz-Center (Ereignisse: 21) 20.04.2010 16:34:25 Die Datenbanken sind stark veraltet Kaspersky Internet Security 20.04.2010 16:35:02 Ihr Computer ist geschützt Kaspersky Internet Security 20.04.2010 22:41:19 Der Schutz funktioniert nicht Kaspersky Internet Security 21.04.2010 12:07:39 Ihr Computer ist geschützt Kaspersky Internet Security 22.04.2010 00:54:42 Das automatische Update wurde deaktiviert Kaspersky Internet Security 22.04.2010 01:43:30 Der Schutz funktioniert nicht Kaspersky Internet Security 22.04.2010 12:24:12 Ihr Computer ist geschützt Kaspersky Internet Security 23.04.2010 01:33:31 Der Schutz funktioniert nicht Kaspersky Internet Security 23.04.2010 13:37:27 Ihr Computer ist geschützt Kaspersky Internet Security 24.04.2010 00:17:18 Der Schutz funktioniert nicht Kaspersky Internet Security 25.04.2010 18:21:21 Ihr Computer ist geschützt Kaspersky Internet Security 25.04.2010 18:52:35 Malware wurde gefunden Kaspersky Internet Security 25.04.2010 18:52:49 Gefunden: HEUR:Trojan.Win32.Generic Kaspersky Internet Security C:\WINDOWS\system32\drivers\aiptizwd.sys 25.04.2010 19:03:27 Gelöscht: HEUR:Trojan.Win32.Generic Kaspersky Internet Security HKLM\System\ControlSet001\Services\aiptizwd\aiptizwd 25.04.2010 19:06:49 Der Schutz funktioniert nicht Kaspersky Internet Security 25.04.2010 19:08:33 Malware wurde gefunden Kaspersky Internet Security 25.04.2010 19:08:33 Ihr Computer ist geschützt Kaspersky Internet Security 25.04.2010 19:34:19 Malware wurde gefunden Kaspersky Internet Security 25.04.2010 19:36:15 Malware wurde gefunden Kaspersky Internet Security 25.04.2010 23:52:20 Der Schutz funktioniert nicht Kaspersky Internet Security 25.04.2010 23:54:09 Ihr Computer ist geschützt Kaspersky Internet Security Datei-Anti-Virus (Ereignisse: 7) 20.04.2010 16:34:25 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus 21.04.2010 12:07:34 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus 22.04.2010 12:24:12 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus 23.04.2010 13:37:00 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus 25.04.2010 18:21:20 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus 25.04.2010 19:08:33 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus 25.04.2010 23:54:08 Aufgabe wurde gestartet Kaspersky Internet Security Datei-Anti-Virus Mail-Anti-Virus (Ereignisse: 7) 20.04.2010 16:34:25 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus 21.04.2010 12:07:35 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus 22.04.2010 12:24:12 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus 23.04.2010 13:37:00 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus 25.04.2010 18:21:20 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus 25.04.2010 19:08:33 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus 25.04.2010 23:54:08 Aufgabe wurde gestartet Kaspersky Internet Security Mail-Anti-Virus Web-Anti-Virus (Ereignisse: 7) 20.04.2010 16:34:29 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus 21.04.2010 12:07:35 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus 22.04.2010 12:24:12 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus 23.04.2010 13:37:00 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus 25.04.2010 18:21:20 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus 25.04.2010 19:08:33 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus 25.04.2010 23:54:09 Aufgabe wurde gestartet Kaspersky Internet Security Web-Anti-Virus Schutz vor Netzwerkangriffen (Ereignisse: 7) 20.04.2010 16:34:25 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen 21.04.2010 12:07:35 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen 22.04.2010 12:24:12 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen 23.04.2010 13:37:00 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen 25.04.2010 18:21:20 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen 25.04.2010 19:08:33 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen 25.04.2010 23:54:08 Aufgabe wurde gestartet Kaspersky Internet Security Schutz vor Netzwerkangriffen Und: Programmkontrolle (Ereignisse: 90) 25.04.2010 23:54:21 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 25.04.2010 23:54:08 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 25.04.2010 23:41:34 DrWatson Postmortem-Debugger Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 25.04.2010 23:41:24 Microsoft Application Error Reporting Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 25.04.2010 19:09:05 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 25.04.2010 19:08:33 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 25.04.2010 18:59:52 TaskMan.exe Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 25.04.2010 18:21:49 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 25.04.2010 18:21:20 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 23.04.2010 18:59:06 Adobe Reader Updater Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 23.04.2010 18:57:20 Adobe Reader and Acrobat Manager Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 23.04.2010 15:01:31 Adobe Reader 9.2 Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 23.04.2010 13:37:12 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 23.04.2010 13:37:00 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 22.04.2010 22:57:11 COM Surrogate Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 22.04.2010 22:57:01 Apple Software Update Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 22.04.2010 22:20:48 Windows Error Reporting Dump Reporting Tool Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 22.04.2010 22:19:33 Adobe Updater Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 22.04.2010 12:24:23 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 22.04.2010 12:24:14 Userinit-Anmeldeanwendung Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 22.04.2010 12:24:12 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 21.04.2010 19:40:33 OpenOffice.org 3.0 Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 21.04.2010 19:40:31 OpenOffice.org 3.0 Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 21.04.2010 19:40:29 SCALC.EXE Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 21.04.2010 19:30:24 Lautstärkeregelung Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 21.04.2010 14:05:14 Microsoft Help Center Service Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 21.04.2010 13:56:02 NTFS-Defragmentierung Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 21.04.2010 13:55:59 Disk Defragmenter Module Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 21.04.2010 12:08:00 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 21.04.2010 12:07:41 Windows Genuine Advantage-Benachrichtigungen Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 21.04.2010 12:07:35 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 20.04.2010 22:40:10 Windows-Anmeldebenutzeroberfläche Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:37:41 Editor Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:37:27 HijackThis Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:28:10 RealUpgrade Launcher Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:23:11 Google Toolbar Manager Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:23:10 gusvc Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:22:43 DVDVideoSoftToolbarHelper.exe Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 19:22:31 Internet Explorer Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:22:16 CHROME.EXE Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:22:15 setup.exe Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:16:03 javaw.exe Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 19:16:02 javaws.exe Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 19:15:05 Java(TM) Update Scheduler Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:14:58 javaw.exe Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:14:53 MSI7F5.TMP Zugeordnet zu Gruppe Schwach beschränkt Besitzt einen hohen Wert für das heuristisch errechnete Sicherheitsrating 20.04.2010 19:14:13 Windows Update Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:12:56 Windows Task-Manager Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:12:09 Internet Control Panel Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:12:04 CCleaner Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 19:09:23 Verify Class ID Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 18:20:57 Anmeldebildschirmschoner Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 17:11:52 Image-Mastering-API Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 17:00:59 WMI Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 17:00:50 JQSNOTIFY.EXE Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 17:00:45 WebToolBar component Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 17:00:26 Firefox Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 17:00:01 Google Installer Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:35:38 Allgemeine Windows-Shell-DLL Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:35:01 Microsoft(C) Registerserver Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:35:01 Kaspersky Anti-Virus GUI Windows part Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:35:00 Kaspersky Internet Security Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:35:00 Windows® installer Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:35:00 KIS2010DE.EXE Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:54 Windows Systemsteuerung Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:45 KIS2010_GER.EXE Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:41 GoogleToolbarNotifier Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:39 CTF Loader Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:39 Application Layer Gateway Service Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:39 Windows Security Center Notification App Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:39 WMI-Leistungsadapter-Dienst Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:39 Windows User Mode Driver Manager Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:39 Intel(R) PROSet/Wireless Registry Service Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 16:34:38 JQS.EXE Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:38 Bonjour Service Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:37 ATI External Event Utility EXE Module Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:37 Apple Mobile Device Service Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:37 Smartcard-Ressourcenverwaltungsserver Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:37 Spooler SubSystem App Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:36 WLANKEEPER Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 16:34:36 Wireless Management Service Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 16:34:35 Windows Explorer Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:35 Intel(R) PROSet/Wireless Event Log Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 20.04.2010 16:34:34 Generic Host Process for Win32 Services Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:34 LSA Shell (Export Version) Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:33 Anwendung für Dienste und Controller Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:32 Windows NT-Anmeldung Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:32 Client Server Runtime Process Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:31 Windows NT-Sitzungs-Manager Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 20.04.2010 16:34:25 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle (Ereignisse: 8) 26.04.2010 00:20:21 Malwarebytes' Anti-Malware Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 26.04.2010 00:20:25 MBAM-SETUP-1.45.TMP Zugeordnet zu Gruppe Vertrauenswürdig Bekannt aus der Datenbank für bekannten Software 26.04.2010 00:21:00 Malwarebytes' Anti-Malware Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 26.04.2010 00:21:08 Malwarebytes' Anti-Malware Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers 26.04.2010 00:22:27 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS Starten eines Treibers 26.04.2010 11:45:02 Aufgabe wurde gestartet Kaspersky Internet Security Programmkontrolle 26.04.2010 11:45:14 Erlaubt: Starten eines Treibers Nicht vorhanden Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Starten eines Treibers 26.04.2010 12:00:01 Google Installer Zugeordnet zu Gruppe Vertrauenswürdig Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers |
26.04.2010, 12:32 | #2 |
| HEUR:Trojan.Win32.Generic Hallo, hier noch der Logfile von RSIT. Hab den bei HijackThis Logfileauswertung (Auswertung) eingegeben. Da zeigt es mir ganz viele schädliche Prozesse (rot)! Was mach ich denn jetzt? Soll ich die alle fixen? Hilfe bitte! Danke und LG
__________________Logfile of random's system information tool 1.06 (written by random/random) Run by DELL at 2010-04-26 13:13:51 Microsoft Windows XP Professional Service Pack 3 System drive C: has 29 GB (75%) free of 38 GB Total RAM: 511 MB (33% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:14:01, on 26.04.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\SCardSvr.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\Programme\Security Task Manager\TaskMan.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe C:\Dokumente und Einstellungen\DELL\Eigene Dateien\Downloads\RSIT.exe C:\Programme\trend micro\DELL.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - hxxp://games.bigfishgames.com/de_dinerdashfloontheg/online/ddfotg.1.0.0.33.cab O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://online.jetztspielen.de/Gameshell/GameHost/1.0/OberonGameHost.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - hxxp://www.lokalisten.de/iup/ImageUploader4.cab O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Update Service (gupdate1ca499cb13ceda0) (gupdate1ca499cb13ceda0) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 8139 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-448539723-1580818891-1343024091-1003.job C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-448539723-1580818891-1343024091-500.job C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-448539723-1580818891-1343024091-1003.job C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-448539723-1580818891-1343024091-500.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] RealPlayer Download and Record Plugin for Internet Explorer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2010-03-17 329312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}] IEVkbdBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-02-08 279664] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-02-08 812528] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}] FilterBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] DVDVideoSoft Toolbar - C:\Programme\DVDVideoSoft\tbDVDV.dll [2010-03-09 2355224] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-02-08 279664] {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - DVDVideoSoft Toolbar - C:\Programme\DVDVideoSoft\tbDVDV.dll [2010-03-09 2355224] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "AVP"=C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-04-29 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon] C:\WINDOWS\system32\klogon.dll [2009-10-20 219664] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveTypeAutoRun"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe"="C:\Programme\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" ======List of files/folders created in the last 1 months====== 2010-04-26 00:02:34 ----HD---- C:\WINDOWS\PIF 2010-04-22 22:51:42 ----SHD---- C:\Config.Msi 2010-04-20 16:28:29 ----D---- C:\Programme\Kaspersky Lab 2010-04-20 16:24:14 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files 2010-04-17 20:26:54 ----D---- C:\Dokumente und Einstellungen\DELL\Anwendungsdaten\Help 2010-04-17 19:45:08 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan 2010-04-17 19:45:00 ----D---- C:\Programme\Security Task Manager 2010-04-17 18:22:35 ----A---- C:\mbam-error.txt 2010-04-17 18:15:06 ----D---- C:\Programme\CCleaner 2010-04-16 14:52:18 ----D---- C:\Dokumente und Einstellungen\DELL\Anwendungsdaten\Mozilla 2010-04-16 14:51:27 ----D---- C:\WINDOWS\system32\LogFiles 2010-04-16 08:27:37 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-04-15 20:40:29 ----D---- C:\WINDOWS\CSC 2010-04-15 12:33:04 ----D---- C:\Dokumente und Einstellungen\DELL\Anwendungsdaten\MSNInstaller 2010-04-15 11:45:43 ----D---- C:\WINDOWS\Minidump 2010-04-14 20:02:37 ----D---- C:\WINDOWS\system32\appmgmt 2010-04-13 00:23:21 ----N---- C:\WINDOWS\system32\browserchoice.exe 2010-04-04 14:23:31 ----D---- C:\Programme\Sony Corporation 2010-04-04 14:23:18 ----N---- C:\WINDOWS\snymsico.dll 2010-04-04 14:22:53 ----A---- C:\WINDOWS\system32\CDDBUISony.dll 2010-04-04 14:22:53 ----A---- C:\WINDOWS\system32\CddbMusicIDSony.dll 2010-04-04 14:22:53 ----A---- C:\WINDOWS\system32\CddbLinkSony.dll 2010-04-04 14:22:53 ----A---- C:\WINDOWS\system32\CddbLangDESony.dll 2010-04-04 14:22:53 ----A---- C:\WINDOWS\system32\CDDBControlSony.dll 2010-04-04 14:20:59 ----D---- C:\Dokumente und Einstellungen\DELL\Anwendungsdaten\Sony Corporation 2010-04-04 14:19:35 ----D---- C:\WINDOWS\RegisteredPackages 2010-04-04 14:17:27 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Corporation 2010-04-04 14:17:26 ----D---- C:\Programme\Sony 2010-04-04 14:17:26 ----D---- C:\Programme\Gemeinsame Dateien\Sony Shared 2010-04-04 13:52:13 ----D---- C:\Programme\Conduit 2010-04-04 13:51:31 ----D---- C:\Programme\DVDVideoSoft 2010-04-04 13:51:04 ----D---- C:\Programme\Gemeinsame Dateien\Free YouTube to MP3 Converter 2010-04-04 13:51:04 ----D---- C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2010-03-31 10:41:56 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun 2010-03-28 18:55:01 ----N---- C:\WINDOWS\system32\pxinsi64.exe 2010-03-28 18:55:01 ----N---- C:\WINDOWS\system32\pxinsa64.exe 2010-03-28 18:55:01 ----N---- C:\WINDOWS\system32\pxcpyi64.exe 2010-03-28 18:55:01 ----N---- C:\WINDOWS\system32\pxcpya64.exe 2010-03-28 18:55:00 ----N---- C:\WINDOWS\system32\vxblock.dll 2010-03-28 18:55:00 ----N---- C:\WINDOWS\system32\pxsfs.dll 2010-03-28 18:55:00 ----N---- C:\WINDOWS\system32\pxhpinst.exe 2010-03-28 18:55:00 ----N---- C:\WINDOWS\system32\pxdrv.dll 2010-03-28 18:55:00 ----N---- C:\WINDOWS\system32\pxafs.dll 2010-03-28 18:54:59 ----N---- C:\WINDOWS\system32\pxwave.dll 2010-03-28 18:54:59 ----N---- C:\WINDOWS\system32\pxmas.dll 2010-03-28 18:54:59 ----N---- C:\WINDOWS\system32\px.dll 2010-03-28 18:54:00 ----D---- C:\Programme\Gemeinsame Dateien\DivX Shared 2010-03-28 18:47:04 ----D---- C:\WINDOWS\SxsCaPendDel ======List of files/folders modified in the last 1 months====== 2010-04-26 13:13:57 ----D---- C:\Programme\trend micro 2010-04-26 13:13:51 ----D---- C:\WINDOWS\Prefetch 2010-04-26 12:14:13 ----D---- C:\WINDOWS\Temp 2010-04-26 11:48:40 ----D---- C:\WINDOWS\system32\CatRoot2 2010-04-26 11:45:15 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab 2010-04-26 11:45:14 ----D---- C:\WINDOWS 2010-04-26 00:34:42 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-04-26 00:20:58 ----D---- C:\WINDOWS\system32\drivers 2010-04-23 18:57:25 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe 2010-04-22 22:53:37 ----SHD---- C:\WINDOWS\Installer 2010-04-22 22:52:43 ----D---- C:\Programme\Gemeinsame Dateien\Adobe 2010-04-22 22:51:35 ----D---- C:\WINDOWS\system32 2010-04-20 19:36:44 ----RD---- C:\Programme 2010-04-20 19:28:12 ----SD---- C:\WINDOWS\Tasks 2010-04-20 19:22:29 ----D---- C:\Programme\Google 2010-04-20 19:16:32 ----D---- C:\Programme\Gemeinsame Dateien\Java 2010-04-20 16:29:53 ----HD---- C:\WINDOWS\inf 2010-04-15 20:45:32 ----SHD---- C:\RECYCLER 2010-04-15 20:43:39 ----D---- C:\Programme\Mozilla Firefox 2010-04-15 12:42:52 ----D---- C:\WINDOWS\Debug 2010-04-15 12:34:28 ----D---- C:\Programme\Zylom Games 2010-04-15 12:34:09 ----D---- C:\Programme\NortonInstaller 2010-04-15 12:34:06 ----D---- C:\Programme\Norton Security Scan 2010-04-15 12:34:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton 2010-04-15 12:34:02 ----D---- C:\Programme\Gemeinsame Dateien\Symantec Shared 2010-04-15 12:33:10 ----D---- C:\Programme\MSN 2010-04-15 12:24:50 ----D---- C:\WINDOWS\system32\config 2010-04-15 12:24:35 ----D---- C:\WINDOWS\system32\wbem 2010-04-15 12:24:34 ----D---- C:\WINDOWS\Registration 2010-04-15 12:23:44 ----D---- C:\WINDOWS\system32\Restore 2010-04-15 12:21:20 ----SHD---- C:\System Volume Information 2010-04-15 00:29:32 ----D---- C:\WINDOWS\security 2010-04-14 20:09:02 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-04-14 20:08:51 ----D---- C:\WINDOWS\system32\inetsrv 2010-04-14 19:52:09 ----D---- C:\WINDOWS\system32\CatRoot 2010-04-14 19:39:59 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-04-14 19:36:30 ----HD---- C:\WINDOWS\$hf_mig$ 2010-04-14 19:36:03 ----D---- C:\WINDOWS\ie8updates 2010-04-14 19:33:41 ----D---- C:\WINDOWS\SoftwareDistribution 2010-04-10 15:13:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX 2010-04-09 14:52:46 ----D---- C:\Dokumente und Einstellungen\DELL\Anwendungsdaten\DivX 2010-04-06 19:52:54 ----A---- C:\WINDOWS\system32\MRT.exe 2010-04-04 19:30:05 ----HD---- C:\Programme\InstallShield Installation Information 2010-04-04 14:20:21 ----D---- C:\Programme\Windows Media Player 2010-04-04 14:17:26 ----D---- C:\Programme\Gemeinsame Dateien 2010-04-04 14:17:12 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield 2010-03-31 15:29:39 ----D---- C:\Programme\Internet Explorer 2010-03-28 18:55:49 ----D---- C:\Programme\DivX ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448] R1 kl1;Kl1; \??\C:\WINDOWS\system32\drivers\kl1.sys [] R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2010-04-20 315408] R1 OMCI;OMCI; C:\WINDOWS\SYSTEM32\DRIVERS\OMCI.SYS [2001-08-22 13632] R1 Tcpip6;Microsoft IPv6-Protokolltreiber; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2010-02-11 226880] R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.6.0.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2008-12-16 21425] R2 BTSERIAL;Bluetooth Serial Driver; \??\C:\WINDOWS\system32\drivers\btserial.sys [] R2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys [] R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2001-10-22 9855] R2 s24trans;WLAN-Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2007-02-21 12416] R2 StreamDispatcher;StreamDispatcher; C:\WINDOWS\system32\DRIVERS\strmdisp.sys [2002-10-17 36348] R3 ApfiltrService;Alps Touch Pad Filter Driver for Windows 2000/XP; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2002-11-15 84840] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2003-01-03 540672] R3 b57w2k;Broadcom 570x Gigabit Integrated Controller; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2003-01-07 166016] R3 BtAudio;Bluetooth Audio; C:\WINDOWS\system32\DRIVERS\btaudio.sys [2002-12-09 21701] R3 BTDriver;Bluetooth Virtual Communications Driver; C:\WINDOWS\system32\DRIVERS\btport.sys [2002-12-09 30043] R3 BthEnum;Bluetooth-Auflistungsdienst; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024] R3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120] R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944] R3 BTWDNDIS;Bluetooth LAN Access Server; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2002-12-09 144608] R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952] R3 Dot4;MS IEEE-1284.4-Treiber; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2008-04-13 206976] R3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400] R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2002-10-17 1174128] R3 HSFHWICH;HSFHWICH; C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys [2002-10-17 159652] R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2009-09-14 32272] R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-10-02 19472] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] R3 O2SCBUS;O2Micro SmartCardBus Reader; C:\WINDOWS\system32\DRIVERS\ozscr.sys [2002-11-08 20579] R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136] R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-04 5888] R3 STAC97;Audio Driver (WDM) - SigmaTel CODEC; C:\WINDOWS\system32\drivers\STAC97.sys [2002-11-11 193840] R3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 w29n51;Intel(R) PRO/Wireless 2200BG Netzwerkverbindungstreiber für Windows XP; C:\WINDOWS\system32\DRIVERS\w29n51.sys [2007-02-08 2209408] R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2002-10-17 602512] S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 USBCCID;USB Smart Card reader; C:\WINDOWS\system32\DRIVERS\usbccid.sys [2006-06-14 29184] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2005-01-28 18944] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 6to4;IPv6-Hilfsdienst; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2003-01-03 147456] R2 AVP;Kaspersky Internet Security; C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456] R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [2007-02-21 643072] R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [2007-02-21 327680] R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [2007-02-21 983040] R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912] R2 WLANKEEPER;Intel(R) PROSet/Wireless SSO Service; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [2007-02-21 294912] S2 gupdate1ca499cb13ceda0;Google Update Service (gupdate1ca499cb13ceda0); C:\Programme\Google\Update\GoogleUpdate.exe [2009-10-10 133104] S3 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-29 182768] S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-04-02 656168] S3 MSCSPTISRV;MSCSPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe [2005-11-24 53337] S3 PACSPTISVR;PACSPTISVR; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe [2005-11-24 53337] S3 SPTISRV;Sony SPTI Service; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe [2005-11-24 69718] S3 SSScsiSV;SonicStage SCSI Service; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe [2006-01-06 69632] -----------------EOF----------------- |
26.04.2010, 13:51 | #3 |
| HEUR:Trojan.Win32.Generic Kann mir denn keiner helfen?? LG
__________________ |
26.04.2010, 21:53 | #4 |
| HEUR:Trojan.Win32.Generic Woran liegt es, dass mir keiner antworten mag? |
Themen zu HEUR:Trojan.Win32.Generic |
banken, bho, bonjour, com surrogate funktioniert nicht mehr, computer, einstellungen, fehler, gupdate, heur:trojan.win32.generic, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, monitor, nicht vorhanden, notification, object, security, software, starten, system, trojan.win32.generic, virus, windows, windows xp |