| |
| |||||||
Log-Analyse und Auswertung: Pc hängt des öfteren kurzzeitig.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.06.2010, 18:46
| #16 |
| /// Malware-holic   |  Pc hängt des öfteren kurzzeitig. öffne arbeitsplatz, extras, ordneroptionen, ansicht. inhalte von systemordnern einblenden, on geschützte system daeien haken raus. versteckte dateien und ordner einblenden on übernehmen, ok nun noch mal versuchen |
|
19.06.2010, 18:51
| #17 |
 | Pc hängt des öfteren kurzzeitig. Nein, trotz den Häkchen passiert nichts.
__________________Kann sein das die Datei mal vorhanden war (hab sie letztens mal gesehen), möglich das ich sie gelöscht hatte weil sie mir unbekannt vorkam. |
|
19.06.2010, 18:56
| #18 |
| /// Malware-holic | Pc hängt des öfteren kurzzeitig. klicke start, programme, zubehör, editor.
__________________kopiere rein: killall:: file:: C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe Datei speichern unter, typ alle name: cfscript.txt speicherort, dort wo combofix.exe gespeichert ist, ziehe cfscript auf combofix, program startet, log posten. |
|
19.06.2010, 19:12
| #19 |
| | Pc hängt des öfteren kurzzeitig. Combofix war bei stufe 4, als Bluescreen kam.. jetzt weiß ich nicht, ob die datei gelöscht wurde o.ä. Soll ich es nochmal machen ? |
|
19.06.2010, 19:25
| #20 |
| /// Malware-holic | Pc hängt des öfteren kurzzeitig. starte den pc mal in den abgesicherten modus. sollte die f8taste beim pc start sein, dort abges. modus mit netzwerktreibern auswählen und erneut probieren. |
|
19.06.2010, 19:58
| #21 |
| | Pc hängt des öfteren kurzzeitig. Lief einwandfrei durch. hier das ergebnis : Combofix Logfile: Code:
ATTFilter ComboFix 10-06-18.03 - Besitzer 19.06.2010 20:42:06.4.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1015.700 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Besitzer\Desktop\cfscript.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FILE ::
"c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe"
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe
c:\programme\Internet Explorer\Plugins\npqtplugin2.dll
c:\programme\Internet Explorer\Plugins\npqtplugin3.dll
c:\programme\Internet Explorer\Plugins\npqtplugin4.dll
c:\programme\Internet Explorer\Plugins\npqtplugin5.dll
c:\programme\Internet Explorer\Plugins\npqtplugin6.dll
c:\programme\Internet Explorer\Plugins\npqtplugin7.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin2.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin3.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin4.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin5.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin6.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin7.dll
.
((((((((((((((((((((((( Dateien erstellt von 2010-05-19 bis 2010-06-19 ))))))))))))))))))))))))))))))
.
2010-06-19 13:32 . 2010-06-19 13:32 -------- d-----w- C:\_OTL
2010-06-18 21:27 . 2010-06-18 21:27 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-06-14 15:36 . 2010-06-14 15:37 -------- d-----w- c:\programme\Windows Media Connect 2
2010-06-14 15:19 . 2010-06-14 15:19 -------- d-----w- c:\windows\system32\windows media
2010-06-14 15:19 . 2010-06-14 15:19 -------- d-----w- c:\programme\Windows Media Components
2010-06-09 10:57 . 2010-06-09 10:57 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org
2010-06-09 10:52 . 2010-06-09 10:54 -------- d-----w- c:\programme\OpenOffice.org 3
2010-06-08 21:49 . 2010-05-06 10:31 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-06-07 17:12 . 2010-06-07 17:12 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Emti
2010-05-30 22:24 . 2010-06-17 16:15 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Awby
2010-05-28 16:33 . 2010-05-28 16:33 -------- d-----w- c:\programme\Delta
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-19 17:14 . 2008-01-29 18:19 114688 ----a-w- c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-19 12:22 . 2008-01-29 22:27 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-06-18 21:24 . 2009-06-17 04:02 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah
2010-06-18 16:23 . 2009-01-31 23:36 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-06-17 16:16 . 2009-03-28 13:35 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ubexky
2010-06-17 16:16 . 2008-09-14 17:01 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ykre
2010-06-17 16:16 . 2008-06-09 19:12 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaezv
2010-06-17 16:15 . 2009-11-15 17:59 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ohnuq
2010-06-17 16:15 . 2009-03-22 18:04 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Suita
2010-06-17 16:15 . 2009-01-27 12:42 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Myowu
2010-06-17 16:15 . 2008-11-28 14:33 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Odgot
2010-06-17 16:15 . 2008-09-30 12:05 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Giox
2010-06-17 16:15 . 2008-03-24 13:05 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Poomf
2010-06-17 16:15 . 2010-01-29 16:36 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Axgio
2010-06-17 16:15 . 2009-02-10 08:35 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Akisxi
2010-06-17 15:40 . 2008-10-04 21:08 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Deri
2010-06-15 18:35 . 2009-12-06 21:12 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\vlc
2010-06-14 14:07 . 2008-05-09 20:01 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Regun
2010-06-14 04:53 . 2008-12-30 08:49 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ymidro
2010-06-11 14:23 . 2009-07-30 17:19 -------- d-----w- c:\programme\TuneUp Utilities 2008
2010-06-10 08:55 . 2010-06-09 10:57 1 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-09 16:03 . 2008-02-01 00:03 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Xiuk
2010-06-09 16:03 . 2008-06-01 23:54 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaixy
2010-06-09 16:02 . 2010-02-20 11:21 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Uvaquz
2010-06-09 16:02 . 2009-09-12 09:59 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Syra
2010-06-09 16:02 . 2009-05-11 03:34 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Atqu
2010-06-09 00:48 . 2006-02-28 12:00 92010 ----a-w- c:\windows\system32\perfc007.dat
2010-06-09 00:48 . 2006-02-28 12:00 476652 ----a-w- c:\windows\system32\perfh007.dat
2010-06-04 18:16 . 2009-10-15 21:20 -------- d-----w- c:\programme\Microsoft Silverlight
2010-05-29 23:18 . 2008-02-19 20:22 2256 ----a-w- c:\windows\current_settings.bin
2010-05-28 09:54 . 2010-05-28 09:54 4 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\ovczpx.dat
2010-05-27 19:45 . 2010-05-27 19:45 503808 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcp71.dll
2010-05-27 19:45 . 2010-05-27 19:45 499712 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\jmc.dll
2010-05-27 19:45 . 2010-05-27 19:45 348160 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcr71.dll
2010-05-27 19:45 . 2010-05-27 19:45 61440 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-sse.dll
2010-05-27 19:45 . 2010-05-27 19:45 12800 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-d3d.dll
2010-05-16 19:52 . 2010-05-16 19:52 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ugywqe
2010-05-16 14:08 . 2008-05-01 15:55 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\dvdcss
2010-05-06 10:31 . 2006-02-28 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2006-02-28 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-29 13:39 . 2009-01-31 23:36 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2009-01-31 23:36 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-27 20:58 . 2008-08-21 15:29 -------- d-----w- c:\programme\Java
2010-04-25 00:53 . 2010-04-25 00:24 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\gtk-2.0
2010-04-25 00:21 . 2010-04-25 00:21 -------- d-----w- c:\programme\GIMP-2.0
2010-04-24 23:28 . 2010-03-09 20:01 -------- d-----w- c:\programme\Sony Ericsson
2010-04-20 05:29 . 2006-02-28 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
2010-04-13 06:47 . 2010-04-01 08:57 922400 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\JRERunOnce.exe
2010-04-12 15:29 . 2010-04-27 20:58 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-04-02 11:23 . 2010-04-02 11:23 503808 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcp71.dll
2010-04-02 11:23 . 2010-04-02 11:23 499712 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\jmc.dll
2010-04-02 11:23 . 2010-04-02 11:23 348160 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcr71.dll
2010-04-02 11:23 . 2010-04-02 11:23 61440 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-sse.dll
2010-04-02 11:23 . 2010-04-02 11:23 12800 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-d3d.dll
2006-05-03 10:06 . 2008-02-11 15:03 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2008-02-11 15:03 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-05-30 21:12 216064 --sh--r- c:\windows\system32\nbDX.dll
2007-12-17 13:43 . 2008-02-11 15:03 27648 --sh--w- c:\windows\system32\Smab0.dll
2008-02-04 19:26 . 2008-02-11 15:03 151040 --sh--w- c:\windows\system32\VistaUltm.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883840]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-10-24 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 16143872]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"O&O Defrag"=2 (0x2)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F}"="c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah\yquwl.exe"
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" /background
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PinnacleDriverCheck"=c:\windows\system32\\PSDrvCheck.exe
"snpstd3"=c:\windows\vsnpstd3.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"Persistence"=c:\windows\system32\igfxpers.exe
"ArcSoft Connection Service"=c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\umi.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\german\\setup.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\\Programme\\Sony Ericsson\\SEMC OMSI Module\\SEMC OMSI Module.exe"=
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02.02.2008 11:14 685816]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.04.2009 17:15 108289]
R2 EmmaDevMgmtSvc;Emma Device Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [25.02.2010 10:43 306296]
R2 EmmaUpdMgmtSvc;Emma Update Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [25.02.2010 10:43 162936]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [09.03.2010 22:01 90112]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [09.03.2010 22:16 13224]
S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\drivers\k510bus.sys [31.01.2008 21:41 58288]
S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;c:\windows\system32\drivers\k510mdfl.sys [31.01.2008 21:57 8336]
S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;c:\windows\system32\drivers\k510mdm.sys [31.01.2008 21:57 94064]
S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\k510mgmt.sys [31.01.2008 21:57 85408]
S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;c:\windows\system32\drivers\k510obex.sys [31.01.2008 21:57 83344]
S3 Ndisprot;ArcNet NDIS Protocol Driver;c:\windows\system32\drivers\ndisprot.sys [21.10.2008 11:50 27904]
S3 PsSdk30;PsSdk30;\??\c:\windows\system32\Drivers\PsSdk30.drv --> c:\windows\system32\Drivers\PsSdk30.drv [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [09.03.2010 22:01 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [09.03.2010 22:01 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [09.03.2010 22:01 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [09.03.2010 22:01 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [09.03.2010 22:01 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [09.03.2010 22:01 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [09.03.2010 22:01 109736]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
2010-06-19 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-08-21 16:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://change.pennergame.de/change_please/4412938/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\u80hgcig.default\
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-19 20:50
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys sptd.sys hal.dll >>UNKNOWN [0x863878AC]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf761bf28
\Driver\ACPI -> ACPI.sys @ 0xf748bcb8
\Driver\atapi -> atapi.sys @ 0xf7446b40
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
NDIS: Realtek RTL8139/810x Family Fast Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xf733dbd4
PacketIndicateHandler -> NDIS.sys @ 0xf7349a21
SendHandler -> NDIS.sys @ 0xf733dd44
user & kernel MBR OK
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk30]
"ImagePath"="\??\c:\windows\system32\Drivers\PsSdk30.drv"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="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"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'explorer.exe'(1184)
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
c:\windows\RTHDCPL.EXE
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-06-19 20:55:04 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-06-19 18:55
ComboFix2.txt 2010-06-19 13:23
Vor Suchlauf: 8 Verzeichnis(se), 95.421.517.824 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 95.407.353.856 Bytes frei
- - End Of File - - 2F1BC69BF388CE45983986038CD29801
|
|
19.06.2010, 20:21
| #22 |
| /// Malware-holic | Pc hängt des öfteren kurzzeitig. CD-Emulatoren mit DeFogger deaktivieren Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren. Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der Bereinigung rückgängig machen. Lade http://filepony.de/download-defogger/ herunter und speichere es auf Deinem Desktop. Doppelklicke DeFogger, um das Tool zu starten. • Es öffnet sich das Programm-Fenster des Tools. • Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren. • Klicke Ja, um fortzufahren. • Wenn die Nachricht 'Finished!' erscheint, • klicke OK. • DeFogger wird nun einen Reboot erfragen - klicke OK • Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird. führe dnn noch mal combofix aus, in dem du auf combofix.exe klickst. poste das log |
|
19.06.2010, 20:36
| #23 |
| | Pc hängt des öfteren kurzzeitig. Ok, habe es deinstalliert. ist ja nicht so wichtig. SOll ich bei Combofix jetzt Scan oder Fix machen ? hier noch von DeFogger: defogger_disable by jpshortstuff (23.02.10.1) Log created at 21:28 on 19/06/2010 (Besitzer) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... Unable to read sptd.sys SPTD -> Disabled (Service running -> reboot required) -=E.O.F=- |
|
19.06.2010, 20:51
| #24 |
| /// Malware-holic | Pc hängt des öfteren kurzzeitig. einfach das programm ausführen, also combofix.exe |
|
19.06.2010, 21:07
| #25 |
| | Pc hängt des öfteren kurzzeitig. Sorry, war in gedanken bei OTL, deswegen run fix oder scan  hier das ergebnis von combofix : Combofix Logfile: Code:
ATTFilter ComboFix 10-06-18.03 - Besitzer 19.06.2010 21:55:36.5.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1015.649 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
((((((((((((((((((((((( Dateien erstellt von 2010-05-19 bis 2010-06-19 ))))))))))))))))))))))))))))))
.
2010-06-19 13:32 . 2010-06-19 13:32 -------- d-----w- C:\_OTL
2010-06-18 21:27 . 2010-06-18 21:27 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-06-14 15:36 . 2010-06-14 15:37 -------- d-----w- c:\programme\Windows Media Connect 2
2010-06-14 15:19 . 2010-06-14 15:19 -------- d-----w- c:\windows\system32\windows media
2010-06-14 15:19 . 2010-06-14 15:19 -------- d-----w- c:\programme\Windows Media Components
2010-06-09 10:57 . 2010-06-10 08:55 1 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-09 10:57 . 2010-06-09 10:57 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org
2010-06-09 10:52 . 2010-06-09 10:54 -------- d-----w- c:\programme\OpenOffice.org 3
2010-06-08 21:49 . 2010-05-06 10:31 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-06-07 17:12 . 2010-06-07 17:12 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Emti
2010-05-30 22:24 . 2010-06-17 16:15 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Awby
2010-05-28 16:33 . 2010-05-28 16:33 -------- d-----w- c:\programme\Delta
2010-05-27 19:45 . 2010-05-27 19:45 503808 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcp71.dll
2010-05-27 19:45 . 2010-05-27 19:45 499712 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\jmc.dll
2010-05-27 19:45 . 2010-05-27 19:45 348160 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcr71.dll
2010-05-27 19:45 . 2010-05-27 19:45 61440 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-sse.dll
2010-05-27 19:45 . 2010-05-27 19:45 12800 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-d3d.dll
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-19 17:14 . 2008-01-29 18:19 114688 ----a-w- c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-19 12:22 . 2008-01-29 22:27 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-06-18 21:24 . 2009-06-17 04:02 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah
2010-06-18 16:23 . 2009-01-31 23:36 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-06-17 16:16 . 2009-03-28 13:35 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ubexky
2010-06-17 16:16 . 2008-09-14 17:01 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ykre
2010-06-17 16:16 . 2008-06-09 19:12 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaezv
2010-06-17 16:15 . 2009-11-15 17:59 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ohnuq
2010-06-17 16:15 . 2009-03-22 18:04 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Suita
2010-06-17 16:15 . 2009-01-27 12:42 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Myowu
2010-06-17 16:15 . 2008-11-28 14:33 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Odgot
2010-06-17 16:15 . 2008-09-30 12:05 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Giox
2010-06-17 16:15 . 2008-03-24 13:05 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Poomf
2010-06-17 16:15 . 2010-01-29 16:36 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Axgio
2010-06-17 16:15 . 2009-02-10 08:35 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Akisxi
2010-06-17 15:40 . 2008-10-04 21:08 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Deri
2010-06-15 18:35 . 2009-12-06 21:12 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\vlc
2010-06-14 14:07 . 2008-05-09 20:01 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Regun
2010-06-14 04:53 . 2008-12-30 08:49 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ymidro
2010-06-11 14:23 . 2009-07-30 17:19 -------- d-----w- c:\programme\TuneUp Utilities 2008
2010-06-09 16:03 . 2008-02-01 00:03 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Xiuk
2010-06-09 16:03 . 2008-06-01 23:54 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaixy
2010-06-09 16:02 . 2010-02-20 11:21 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Uvaquz
2010-06-09 16:02 . 2009-09-12 09:59 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Syra
2010-06-09 16:02 . 2009-05-11 03:34 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Atqu
2010-06-09 00:48 . 2006-02-28 12:00 92010 ----a-w- c:\windows\system32\perfc007.dat
2010-06-09 00:48 . 2006-02-28 12:00 476652 ----a-w- c:\windows\system32\perfh007.dat
2010-06-04 18:16 . 2009-10-15 21:20 -------- d-----w- c:\programme\Microsoft Silverlight
2010-05-29 23:18 . 2008-02-19 20:22 2256 ----a-w- c:\windows\current_settings.bin
2010-05-28 09:54 . 2010-05-28 09:54 4 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\ovczpx.dat
2010-05-16 19:52 . 2010-05-16 19:52 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ugywqe
2010-05-16 14:08 . 2008-05-01 15:55 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\dvdcss
2010-05-06 10:31 . 2006-02-28 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2006-02-28 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-29 13:39 . 2009-01-31 23:36 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2009-01-31 23:36 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-27 20:58 . 2008-08-21 15:29 -------- d-----w- c:\programme\Java
2010-04-25 00:53 . 2010-04-25 00:24 -------- d-----w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\gtk-2.0
2010-04-25 00:21 . 2010-04-25 00:21 -------- d-----w- c:\programme\GIMP-2.0
2010-04-24 23:28 . 2010-03-09 20:01 -------- d-----w- c:\programme\Sony Ericsson
2010-04-20 05:29 . 2006-02-28 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
2010-04-13 06:47 . 2010-04-01 08:57 922400 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\JRERunOnce.exe
2010-04-12 15:29 . 2010-04-27 20:58 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-04-02 11:23 . 2010-04-02 11:23 503808 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcp71.dll
2010-04-02 11:23 . 2010-04-02 11:23 499712 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\jmc.dll
2010-04-02 11:23 . 2010-04-02 11:23 348160 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcr71.dll
2010-04-02 11:23 . 2010-04-02 11:23 61440 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-sse.dll
2010-04-02 11:23 . 2010-04-02 11:23 12800 ----a-w- c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-d3d.dll
2006-05-03 10:06 . 2008-02-11 15:03 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2008-02-11 15:03 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-05-30 21:12 216064 --sh--r- c:\windows\system32\nbDX.dll
2007-12-17 13:43 . 2008-02-11 15:03 27648 --sh--w- c:\windows\system32\Smab0.dll
2008-02-04 19:26 . 2008-02-11 15:03 151040 --sh--w- c:\windows\system32\VistaUltm.dll
.
((((((((((((((((((((((((((((( SnapShot@2010-06-19_18.49.30 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-19 19:31 . 2010-06-19 19:31 16384 c:\windows\temp\Perflib_Perfdata_240.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883840]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-10-24 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 16143872]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"O&O Defrag"=2 (0x2)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F}"="c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah\yquwl.exe"
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" /background
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PinnacleDriverCheck"=c:\windows\system32\\PSDrvCheck.exe
"snpstd3"=c:\windows\vsnpstd3.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"Persistence"=c:\windows\system32\igfxpers.exe
"ArcSoft Connection Service"=c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\umi.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\german\\setup.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\\Programme\\Sony Ericsson\\SEMC OMSI Module\\SEMC OMSI Module.exe"=
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.04.2009 17:15 108289]
R2 EmmaDevMgmtSvc;Emma Device Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [25.02.2010 10:43 306296]
R2 EmmaUpdMgmtSvc;Emma Update Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [25.02.2010 10:43 162936]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [09.03.2010 22:01 90112]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [09.03.2010 22:16 13224]
S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\drivers\k510bus.sys [31.01.2008 21:41 58288]
S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;c:\windows\system32\drivers\k510mdfl.sys [31.01.2008 21:57 8336]
S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;c:\windows\system32\drivers\k510mdm.sys [31.01.2008 21:57 94064]
S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\k510mgmt.sys [31.01.2008 21:57 85408]
S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;c:\windows\system32\drivers\k510obex.sys [31.01.2008 21:57 83344]
S3 Ndisprot;ArcNet NDIS Protocol Driver;c:\windows\system32\drivers\ndisprot.sys [21.10.2008 11:50 27904]
S3 PsSdk30;PsSdk30;\??\c:\windows\system32\Drivers\PsSdk30.drv --> c:\windows\system32\Drivers\PsSdk30.drv [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [09.03.2010 22:01 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [09.03.2010 22:01 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [09.03.2010 22:01 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [09.03.2010 22:01 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [09.03.2010 22:01 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [09.03.2010 22:01 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [09.03.2010 22:01 109736]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02.02.2008 11:14 685816]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
2010-06-19 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-08-21 16:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://change.pennergame.de/change_please/4412938/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\u80hgcig.default\
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
.
------- Dateityp-Verknüpfung -------
.
.txt=
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-19 22:02
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk30]
"ImagePath"="\??\c:\windows\system32\Drivers\PsSdk30.drv"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="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"
"OOSAFEERASE04.00.00.01MSWINDOWS"="E72B9253426200178C2CFBB1BEE4D256D4A461415101D55C5EF097C750A94245651DB5D48B0096F917F558F99C501B0D6B7474D04F61FEEF97E93857180D84ED0C8DFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933A9C6AECB7A5D14075D575E7D6A3B9808C038D530D6EB34528B3B22D46C286E6A98C9E59FA80578EE0460A7792FEBBC1C8FAAB4921FEBBA4EF6E2F5DBA7FA98095BB0E5242E721E7931CC14808D624447437B4010DFADCF40C656FD82D5FE88457CDF6BF423876F16E2F2FA23F98F115E7A7641DF9557E1A195E566DED1C4B0683E2D1859D9E820CBA5CD8A745FCD39C4A8D898FD659506D26037637C1C6E46EFC7C10B074CCDA6556AABF777CE89131129B72ADE982D95E80CC2A75AD533C48D259C6E2C1584BDA10530F9A5FC433C90377A60E61E722D2CDB556EEB47606825C58E69E673EBE5D2AD514D6BC3929341765CA57108502F197C0F75185AD2B5D27C3DADCB4DF7E14081D931AB1F1E3FD66BEEEB4B0B453F5FFB66FEB91FFE706381236C63A83238F281E8E73A30A4A43AFD9328378262C6654CA2CE20476C24D7EE0E5BA9B235352A8FF03BE03D76F105FD04D26AEA50734343E02F8D29369E65451E388D3A3367D776B9F4DAAC7A17879BCAE610E6C6B6C39C126E39410A72F5E74BBD7334EE202462DC66DB0DA84745ECC8E7453C95C46976F95ECEAE2DF5A71D5E31B4B8C17968E14961860F8F7B766A30589DD41F976752B353EC3276424B92F4D81C02974DB2EB423FF407CE7085F10AC11DBE59EBA7972AA8A635D0B6E5D4817FE9F06FBAC6D6DD5A34EE9CA493C43230BEAC4DC2448F9EBA83C03CF3B259C9F2D20960A41A608814446241DC7208D734EF729B6210EA26EB7D05CBE11E776685FDF31033D7A8FECD1B231CA22A477F64148CF4D2103929A0045425A94968460F88FABB50DDB255F0A2961C3F766C805600169F60FAF1E3C47B2585B9894EAA6A0090342CBFE871E83744484647CA06A97D53761EBDF0E744B7123BC26AABA9F46B465DB844178F24A8D9B8093F98907D4C28E66078F11B9108DB2A3DA7672C92C0D5AEAEE3EC3C183DA71CA1B56D73759CA0F440011A34A0A764C9E2B34DF1A8ED9A3588CE7FDC3BADA3B16BB748573C1569351B5F6D406ECB322430B38C8A2351141105E6C6268927E650850488B7FDCF5452924F5821F49A70596980385DEF3F6577A7C2A0A302C9ACE1D58DF5E26ADAD68B8AC2288A3930ED9C92A8C9A3818058AF372E4B34292DD6E0047C39FDB7B88C31ACDB0E063E199E35F76D99E9CF4FD796BFA5EB8907D6E9617BABDE019CDEB12C66F623708EDA97FE27C36894D3DEF31B0FDD0BACA5468F086D2CD8B757B7A974699C607A386C94E7F0D5DAD68D506142"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'explorer.exe'(3428)
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-06-19 22:04:38
ComboFix-quarantined-files.txt 2010-06-19 20:04
ComboFix2.txt 2010-06-19 18:55
ComboFix3.txt 2010-06-19 13:23
Vor Suchlauf: 8 Verzeichnis(se), 95.413.063.680 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 95.399.718.912 Bytes frei
- - End Of File - - BE9D4F2CFA98E4B609220B2BF4123CFA
|
|
19.06.2010, 21:20
| #26 |
| /// Malware-holic | Pc hängt des öfteren kurzzeitig. öffne malwarebytes, logdateien, poste das scanlog falls es funde gab. klicke dann auf aktualisieren, update das programm. dann scanner, komplett scan, funde löschen, log posten. avira avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. |
|
19.06.2010, 22:32
| #27 |
| | Pc hängt des öfteren kurzzeitig. hier ist log von Malwarebytes. Werd mich jetzt um Avira kümmern. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4216 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 19.06.2010 23:27:43 mbam-log-2010-06-19 (23-27-43).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 237838 Laufzeit: 58 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP336\A0072079.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP336\A0072099.exe (Trojan.Agent) -> Quarantined and deleted successfully. |
|
20.06.2010, 01:11
| #28 |
| | Pc hängt des öfteren kurzzeitig. Avira ist fertig geworden : Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 20. Juni 2010 00:31 Es wird nach 2227595 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : ... Computername : ... Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:11:00 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 22:11:14 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 22:11:14 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 22:11:14 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 22:11:14 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 22:11:14 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 22:11:14 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 22:11:14 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 22:11:16 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 22:11:17 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 22:11:17 VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 22:11:17 VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 22:11:18 VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 22:11:18 VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 22:11:18 VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 22:11:18 VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 22:11:18 VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 22:11:18 VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 22:11:18 VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 22:11:18 VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 22:11:18 VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 22:11:19 VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 22:11:19 VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 22:11:19 VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 22:11:19 VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 22:11:19 VBASE031.VDF : 7.10.8.127 102912 Bytes 18.06.2010 22:11:20 Engineversion : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 19.06.2010 22:11:36 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 19.06.2010 22:11:36 AESCN.DLL : 8.1.6.1 127347 Bytes 19.06.2010 22:11:34 AESBX.DLL : 8.1.3.1 254324 Bytes 19.06.2010 22:11:37 AERDL.DLL : 8.1.4.6 541043 Bytes 19.06.2010 22:11:33 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 19.06.2010 22:11:32 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 19.06.2010 22:11:31 AEHELP.DLL : 8.1.11.5 242038 Bytes 19.06.2010 22:11:24 AEGEN.DLL : 8.1.3.10 377205 Bytes 19.06.2010 22:11:24 AEEMU.DLL : 8.1.2.0 393588 Bytes 19.06.2010 22:11:23 AECORE.DLL : 8.1.15.3 192886 Bytes 19.06.2010 22:11:22 AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2010 22:11:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS, Beginn des Suchlaufs: Sonntag, 20. Juni 2010 00:31 Der Suchlauf nach versteckten Objekten wird begonnen. [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\MediaPlayer\Preferences\librarylastaddtime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\16 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.bmp\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\Folder\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\29\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag11.00.00.01workstation [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase04.00.00.01mswindows [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase03.00.00.01mswindows [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNSCFG.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1594' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Programme\Any Video Converter Professional\avcdrm.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Any Video Converter Professional\avcdrm.dll.vir [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP337\A0072317.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. Beginne mit der Desinfektion: C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP337\A0072317.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4658ff39.qua' verschoben! C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Any Video Converter Professional\avcdrm.dll.vir [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e02d0c5.qua' verschoben! C:\Programme\Any Video Converter Professional\avcdrm.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c5d8a2d.qua' verschoben! Ende des Suchlaufs: Sonntag, 20. Juni 2010 02:06 Benötigte Zeit: 1:34:03 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11701 Verzeichnisse wurden überprüft 609088 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 609085 Dateien ohne Befall 4622 Archive wurden durchsucht 0 Warnungen 3 Hinweise 727667 Objekte wurden beim Rootkitscan durchsucht 43 Versteckte Objekte wurden gefunden Es wurde nur PC/Armadillo gefunden, was es damit aber auf sich hat weiß ich nicht, google wollt mir da nicht helfen.. anscheinend aber nicht so gefährlich ... egal ich weiß es nicht wirklich. ^^ |
|
20.06.2010, 14:39
| #29 |
| /// Malware-holic | Pc hängt des öfteren kurzzeitig. ok, du hast aber nicht auf lokaler schutz, lokale laufwerke scannen geklickt, womit die einstellungen nicht übernommen wurden. mache das also bitte nach einem programm update und scanne erneut. log posten. |
|
20.06.2010, 17:03
| #30 |
| | Pc hängt des öfteren kurzzeitig. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 20. Juni 2010 16:16 Es wird nach 2227595 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Besitzer Computername : ... Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:11:00 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 22:11:14 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 22:11:14 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 22:11:14 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 22:11:14 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 22:11:14 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 22:11:14 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 22:11:14 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 22:11:16 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 22:11:17 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 22:11:17 VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 22:11:17 VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 22:11:18 VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 22:11:18 VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 22:11:18 VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 22:11:18 VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 22:11:18 VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 22:11:18 VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 22:11:18 VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 22:11:18 VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 22:11:18 VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 22:11:19 VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 22:11:19 VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 22:11:19 VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 22:11:19 VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 22:11:19 VBASE031.VDF : 7.10.8.127 102912 Bytes 18.06.2010 22:11:20 Engineversion : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 19.06.2010 22:11:36 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 19.06.2010 22:11:36 AESCN.DLL : 8.1.6.1 127347 Bytes 19.06.2010 22:11:34 AESBX.DLL : 8.1.3.1 254324 Bytes 19.06.2010 22:11:37 AERDL.DLL : 8.1.4.6 541043 Bytes 19.06.2010 22:11:33 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 19.06.2010 22:11:32 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 19.06.2010 22:11:31 AEHELP.DLL : 8.1.11.5 242038 Bytes 19.06.2010 22:11:24 AEGEN.DLL : 8.1.3.10 377205 Bytes 19.06.2010 22:11:24 AEEMU.DLL : 8.1.2.0 393588 Bytes 19.06.2010 22:11:23 AECORE.DLL : 8.1.15.3 192886 Bytes 19.06.2010 22:11:22 AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2010 22:11:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, A:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS, Beginn des Suchlaufs: Sonntag, 20. Juni 2010 16:16 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNSCFG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'A:\' [INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1594' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP338\A0074969.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 46d7ae5a.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei wurde ignoriert. Beginne mit der Suche in 'A:\' Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'D:\' Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Sonntag, 20. Juni 2010 18:01 Benötigte Zeit: 1:44:12 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11694 Verzeichnisse wurden überprüft 607354 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 607353 Dateien ohne Befall 4635 Archive wurden durchsucht 1 Warnungen 1 Hinweise Log von Avira (Lokale Laufwerke) |
|
| Themen zu Pc hängt des öfteren kurzzeitig. |
| antworten, avira, daniel, ergebnisse, freue, hijack, hijackthis, hängt, konnte, kurzzeitig, laufe, laufen, liebe, nicht mehr, pc hängt, problem, programme, schei, spybot, sämtliche, tagen, worte, würde |
Linear-Darstellung
