Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Schlachtenmusik Logfiles bereits vorhanden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 04.08.2010, 17:02   #1
chino1986
 
Schlachtenmusik Logfiles bereits vorhanden - Standard

Schlachtenmusik Logfiles bereits vorhanden



Moin,

habe seit 4 Tagen das Problem mit der dubiosen Schlachtenmusik und dazu hier alle Themen gelesen. Hab auch alles probiert und es ging auch alles gut nur dass mein Laptop bei GMER abschmiert. Da kommt ein Bluescreen und somit natürlich auch keine Logdatei die ich euch jetzt zeigen könnte. Und die beschissene Musik kommt weiterhin jetzt sogar sehr häufig.

Deshalb hier erstmal meine Antivir-LOG:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 4. August 2010 16:01

Es wird nach 2673013 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ********

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 14:01:25
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 14:01:27
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 14:01:33
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 14:01:33
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 14:01:33
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 14:01:33
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 14:01:33
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 14:01:33
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 14:01:33
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 14:01:34
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 14:01:35
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 08:24:38
VBASE017.VDF : 7.10.10.53 1536 Bytes 03.08.2010 08:24:38
VBASE018.VDF : 7.10.10.54 1536 Bytes 03.08.2010 08:24:38
VBASE019.VDF : 7.10.10.55 1536 Bytes 03.08.2010 08:24:38
VBASE020.VDF : 7.10.10.56 1536 Bytes 03.08.2010 08:24:38
VBASE021.VDF : 7.10.10.57 1536 Bytes 03.08.2010 08:24:39
VBASE022.VDF : 7.10.10.58 1536 Bytes 03.08.2010 08:24:39
VBASE023.VDF : 7.10.10.59 1536 Bytes 03.08.2010 08:24:39
VBASE024.VDF : 7.10.10.60 1536 Bytes 03.08.2010 08:24:39
VBASE025.VDF : 7.10.10.61 1536 Bytes 03.08.2010 08:24:39
VBASE026.VDF : 7.10.10.62 1536 Bytes 03.08.2010 08:24:39
VBASE027.VDF : 7.10.10.63 1536 Bytes 03.08.2010 08:24:39
VBASE028.VDF : 7.10.10.64 1536 Bytes 03.08.2010 08:24:39
VBASE029.VDF : 7.10.10.65 1536 Bytes 03.08.2010 08:24:39
VBASE030.VDF : 7.10.10.66 1536 Bytes 03.08.2010 08:24:39
VBASE031.VDF : 7.10.10.70 8192 Bytes 04.08.2010 08:24:39
Engineversion : 8.2.4.32
AEVDF.DLL : 8.1.2.1 106868 Bytes 03.08.2010 14:01:40
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 03.08.2010 14:01:40
AESCN.DLL : 8.1.6.1 127347 Bytes 03.08.2010 14:01:39
AESBX.DLL : 8.1.3.1 254324 Bytes 03.08.2010 14:01:40
AERDL.DLL : 8.1.8.2 614772 Bytes 03.08.2010 14:01:39
AEPACK.DLL : 8.2.3.3 471414 Bytes 03.08.2010 14:01:39
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 03.08.2010 14:01:38
AEHEUR.DLL : 8.1.2.10 2830711 Bytes 03.08.2010 14:01:38
AEHELP.DLL : 8.1.13.2 242039 Bytes 03.08.2010 14:01:37
AEGEN.DLL : 8.1.3.18 393589 Bytes 03.08.2010 14:01:37
AEEMU.DLL : 8.1.2.0 393588 Bytes 03.08.2010 14:01:36
AECORE.DLL : 8.1.16.2 192887 Bytes 03.08.2010 14:01:36
AEBB.DLL : 8.1.1.0 53618 Bytes 03.08.2010 14:01:36
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,

Beginn des Suchlaufs: Mittwoch, 4. August 2010 16:01

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\adsm_pdata_0150\dragwait.exe
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\_avt
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\si.db
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\ul.db
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\vl.db
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\_avt
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\program files\asus\asus data security manager\driver\x86\asdsm.sys
c:\Program Files\ASUS\ASUS Data Security Manager\driver
[HINWEIS] Die Datei ist nicht sichtbar.
c:\program files\asus\asus data security manager\driver\x86\_avt
c:\Program Files\ASUS\ASUS Data Security Manager\driver
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150
c:\
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\adsm_pdata_0150\db
c:\
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\program files\asus\asus data security manager\driver\x86
c:\Program Files\ASUS\ASUS Data Security Manager\driver
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
HKEY_USERS\S-1-5-21-995804914-2952689405-278900020-1000\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-995804914-2952689405-278900020-1000\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
c:\program files\internet explorer\iexplore.exe
c:\Program Files\Internet Explorer\iexplore.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\windows\system32\regsvr32.exe
c:\Windows\System32\regsvr32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\program files\p4g\batterylife.exe
c:\Program Files\P4G\BatteryLife.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynAsus.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'btdna.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'aspg.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'spmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxbscoms.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1798' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VistaOS>
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Mittwoch, 4. August 2010 17:19
Benötigte Zeit: 1:18:13 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

22550 Verzeichnisse wurden überprüft
515632 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
515632 Dateien ohne Befall
4256 Archive wurden durchsucht
0 Warnungen
0 Hinweise
575865 Objekte wurden beim Rootkitscan durchsucht
16 Versteckte Objekte wurden gefunden

Der findet schonmal nix
Deshalb hier die eine MBR:


MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer: ASUSTeK Computer Inc.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer Inc.
System Product Name: M50Vm
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 165):
0x82435000 \SystemRoot\system32\ntkrnlpa.exe
0x82402000 \SystemRoot\system32\hal.dll
0x8040A000 \SystemRoot\system32\kdcom.dll
0x80412000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80472000 \SystemRoot\system32\PSHED.dll
0x80483000 \SystemRoot\system32\BOOTVID.dll
0x8048B000 \SystemRoot\system32\CLFS.SYS
0x804CC000 \SystemRoot\system32\CI.dll
0x80605000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80681000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8068E000 \SystemRoot\system32\drivers\acpi.sys
0x806D4000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806DD000 \SystemRoot\system32\drivers\msisadrv.sys
0x806E5000 \SystemRoot\system32\drivers\pci.sys
0x8070C000 \SystemRoot\System32\drivers\partmgr.sys
0x8071B000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8071E000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x80728000 \SystemRoot\system32\drivers\volmgr.sys
0x80737000 \SystemRoot\System32\drivers\volmgrx.sys
0x80781000 \SystemRoot\System32\drivers\mountmgr.sys
0x82A03000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x82AD3000 \SystemRoot\system32\drivers\atapi.sys
0x82ADB000 \SystemRoot\system32\drivers\ataport.SYS
0x82AF9000 \SystemRoot\system32\drivers\msahci.sys
0x82B03000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x82B11000 \SystemRoot\system32\drivers\fltmgr.sys
0x82B43000 \SystemRoot\system32\drivers\fileinfo.sys
0x82B53000 \SystemRoot\System32\Drivers\AsDsm.sys
0x82B5D000 \SystemRoot\system32\DRIVERS\lullaby.sys
0x82B65000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A60B000 \SystemRoot\system32\drivers\ndis.sys
0x8A716000 \SystemRoot\system32\drivers\msrpc.sys
0x8A741000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A805000 \SystemRoot\System32\drivers\tcpip.sys
0x8A8EE000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8AA09000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8AB18000 \SystemRoot\system32\drivers\volsnap.sys
0x8AB51000 \SystemRoot\System32\Drivers\spldr.sys
0x8AB59000 \SystemRoot\System32\drivers\sfvfs02.sys
0x8AB71000 \SystemRoot\System32\drivers\sfhlp02.sys
0x8AB79000 \SystemRoot\System32\drivers\sfdrv01a.sys
0x8AB8D000 \SystemRoot\System32\drivers\sfdrv01.sys
0x8ABA0000 \SystemRoot\System32\Drivers\mup.sys
0x8ABAF000 \SystemRoot\System32\drivers\ecache.sys
0x8ABD6000 \SystemRoot\system32\drivers\disk.sys
0x8A909000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8ABE7000 \SystemRoot\system32\drivers\crcdisk.sys
0x8A77B000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8AA00000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8A786000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8E40B000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8EB3E000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8EBDD000 \SystemRoot\System32\drivers\watchdog.sys
0x8EBEA000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8A795000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8A7D3000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8A7E2000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8EE0E000 \SystemRoot\system32\DRIVERS\NETw5v32.sys
0x8F195000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8F1B6000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8F1C6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8F1D4000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8F1EE000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x82BD6000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x80791000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x82BEA000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8EE00000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
0x8EBF5000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x805AC000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8EE08000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8E400000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8F608000 \SystemRoot\system32\DRIVERS\itecir.sys
0x8F660000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8F678000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8F67C000 \SystemRoot\system32\DRIVERS\ATKACPI.sys
0x8F684000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8F6B2000 \SystemRoot\system32\DRIVERS\storport.sys
0x8F6F3000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8F6FE000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8F715000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8F720000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8F743000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8F752000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8F766000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8F77B000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8F78B000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8F78D000 \SystemRoot\system32\DRIVERS\ks.sys
0x8F7B7000 \SystemRoot\system32\DRIVERS\circlass.sys
0x8F7C5000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8F7CF000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8F804000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8F838000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8F849000 \SystemRoot\system32\drivers\HdAudio.sys
0x8F888000 \SystemRoot\system32\drivers\portcls.sys
0x8F8B5000 \SystemRoot\system32\drivers\drmk.sys
0x8F8DA000 \SystemRoot\system32\DRIVERS\AGRSM.sys
0x8F7DC000 \SystemRoot\system32\drivers\modem.sys
0x8F7E9000 \SystemRoot\system32\drivers\nvhda32v.sys
0x8A7F4000 \SystemRoot\system32\drivers\MODEMCSA.sys
0x8A600000 \SystemRoot\system32\DRIVERS\hidir.sys
0x807E3000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x8F7F7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x807F3000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8F600000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x805DB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x805E4000 \SystemRoot\System32\Drivers\Null.SYS
0x805EB000 \SystemRoot\System32\Drivers\Beep.SYS
0x805F2000 \SystemRoot\System32\drivers\vga.sys
0x9040F000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x90430000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x90438000 \SystemRoot\system32\drivers\rdpencdd.sys
0x90440000 \SystemRoot\System32\Drivers\Msfs.SYS
0x9044B000 \SystemRoot\System32\Drivers\Npfs.SYS
0x90459000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x90462000 \SystemRoot\system32\DRIVERS\tdx.sys
0x90478000 \SystemRoot\system32\DRIVERS\smb.sys
0x9048C000 \SystemRoot\system32\drivers\afd.sys
0x904D4000 \SystemRoot\System32\DRIVERS\netbt.sys
0x90506000 \SystemRoot\system32\DRIVERS\pacer.sys
0x9051C000 \SystemRoot\system32\DRIVERS\netbios.sys
0x9052A000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x9053D000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x90543000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x9057F000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90589000 \SystemRoot\System32\Drivers\dfsc.sys
0x905A0000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x905C2000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x9140E000 \SystemRoot\system32\DRIVERS\etFilter.sys
0x91441000 \SystemRoot\system32\DRIVERS\etDevice.sys
0x914B5000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x914C2000 \SystemRoot\system32\DRIVERS\etScan.sys
0x914C4000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x914CD000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x914E3000 \SystemRoot\System32\Drivers\crashdmp.sys
0x914F0000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x9A290000 \SystemRoot\System32\win32k.sys
0x915C0000 \SystemRoot\System32\drivers\Dxapi.sys
0x915CA000 \SystemRoot\system32\DRIVERS\monitor.sys
0x9A4B0000 \SystemRoot\System32\TSDDD.dll
0x9A4D0000 \SystemRoot\System32\cdd.dll
0x915D9000 \SystemRoot\system32\drivers\luafv.sys
0x905D9000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x905EE000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8A92A000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x915F4000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x8A954000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x91400000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys
0x8A967000 \SystemRoot\system32\drivers\HTTP.sys
0x8A9D4000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xA1A04000 \SystemRoot\system32\drivers\spsys.sys
0xA1AB3000 \SystemRoot\system32\DRIVERS\bowser.sys
0xA1ACC000 \SystemRoot\System32\drivers\mpsdrv.sys
0xA1AE1000 \SystemRoot\system32\drivers\mrxdav.sys
0xA1B01000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA1B20000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xA1B59000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xA1B71000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA1B98000 \SystemRoot\System32\DRIVERS\srv.sys
0xA1BE6000 \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys
0xA3A02000 \SystemRoot\System32\Drivers\fastfat.SYS
0xA3A2A000 \SystemRoot\system32\drivers\peauth.sys
0xA3B08000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA3B12000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA3B1E000 \SystemRoot\system32\DRIVERS\psi_mf.sys
0x77B00000 \Windows\System32\ntdll.dll

Processes (total 83):
0 System Idle Process
4 System
464 C:\Windows\System32\smss.exe
604 csrss.exe
656 csrss.exe
664 C:\Windows\System32\wininit.exe
700 C:\Windows\System32\services.exe
728 C:\Windows\System32\winlogon.exe
756 C:\Windows\System32\lsass.exe
772 C:\Windows\System32\lsm.exe
800 C:\Windows\System32\svchost.exe
880 C:\Windows\System32\svchost.exe
948 C:\Windows\System32\svchost.exe
1012 C:\Windows\System32\nvvsvc.exe
1044 C:\Windows\System32\svchost.exe
1088 C:\Windows\System32\svchost.exe
1176 C:\Windows\System32\svchost.exe
1204 C:\Windows\System32\svchost.exe
1220 C:\Windows\System32\svchost.exe
1324 C:\Windows\System32\audiodg.exe
1356 C:\Windows\System32\SLsvc.exe
1396 C:\Windows\System32\svchost.exe
1476 C:\Windows\System32\rundll32.exe
1560 C:\Windows\System32\svchost.exe
1768 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
1788 C:\Program Files\ASUS\ATK Hotkey\AsLdrSrv.exe
1808 C:\Program Files\ATKGFNEX\GFNEXSrv.exe
1856 C:\Windows\System32\taskeng.exe
1916 C:\Windows\System32\spoolsv.exe
1956 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1972 C:\Windows\System32\svchost.exe
740 C:\Windows\System32\agrsmsvc.exe
1452 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
2188 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2300 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2372 C:\Windows\System32\lxbscoms.exe
2416 C:\Windows\System32\svchost.exe
2472 C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
2504 C:\Windows\System32\svchost.exe
2536 C:\Windows\System32\svchost.exe
2568 C:\Windows\System32\SearchIndexer.exe
4056 C:\Windows\System32\taskeng.exe
4064 C:\Windows\System32\dwm.exe
4080 C:\Windows\explorer.exe
1376 C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
2392 C:\Program Files\ASUS\ATK Hotkey\HControl.exe
2456 C:\Program Files\Wireless Console 2\wcourier.exe
904 C:\Program Files\ASUS\ASUS CopyProtect\ASPG.exe
2564 C:\Program Files\P4G\BatteryLife.exe
2544 C:\Program Files\ASUS\Splendid\ACMON.exe
2492 ACEngSvr.exe
3344 C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
3420 C:\Program Files\ASUS\ASUS Live Update\ALU.exe
2664 C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
2740 C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
3360 C:\Program Files\ASUS\ATK Hotkey\WDC.exe
2288 C:\Program Files\Secunia\PSI\psi.exe
920 C:\Program Files\Windows Defender\MSASCui.exe
1696 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
1068 C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
3400 C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
3588 C:\Program Files\ASUS\ATK Media\DMedia.exe
3432 C:\Windows\AsScrPro.exe
3628 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3040 C:\Windows\System32\rundll32.exe
3448 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
1656 C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
3648 C:\Program Files\DivX\DivX Update\DivXUpdate.exe
1708 C:\Program Files\Common Files\Java\Java Update\jusched.exe
3724 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3800 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
3636 C:\Program Files\DNA\btdna.exe
3760 C:\Program Files\Windows Media Player\wmpnscfg.exe
2948 C:\Program Files\Windows Media Player\wmpnetwk.exe
3668 C:\Program Files\Synaptics\SynTP\SynAsus.exe
12 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4340 C:\Windows\System32\wuauclt.exe
5592 C:\Program Files\Mozilla Firefox\firefox.exe
6048 C:\Program Files\Common Files\Java\Java Update\jucheck.exe
1368 C:\Windows\System32\SearchProtocolHost.exe
916 C:\Windows\System32\SearchFilterHost.exe
3912 C:\Users\Markus\Desktop\MBRCheck.exe
5748 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`71100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000027`b4000000 (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543232L9A300, Rev: FB4OC40C

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Known-bad MBR code detected (Whistler / Black Internet)!
SHA1: 46D3B9479F6720E786D9F5AE377E237205627CCF


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows Vista)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel

Please select the MBR code to write to this drive: 0
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.


Done!

Der findet was und ich denke bis hierhin gibts sicherlic schon kluge Vorschläge von euch allein schon weil mein erster Post 100m lang ist sorry dafür! Wenn mit jemand sagt wie ich diese schönen scrollbaren gelben Kästen hinbekomme mach ich das gern.
Danke schonmal

 

Themen zu Schlachtenmusik Logfiles bereits vorhanden
.dll, 0 bytes, avg, black, black internet, bluescree, bluescreen, canon, codes, continue, defender, desktop, dwm.exe, explorer, firefox, gfnexsrv.exe, home, home premium, internet, internet explorer, jucheck.exe, jusched.exe, mozilla, musik, nt.dll, problem, programm, prozess, prozesse, registry, rundll, security, server, service pack 1, services.exe, software, svchost.exe, versteckte objekte, verweise, virus gefunden, whistler, windows, write, wuauclt.exe




Ähnliche Themen: Schlachtenmusik Logfiles bereits vorhanden


  1. BKA Virus auf Windows XP SP3 (Logfiles vorhanden)
    Log-Analyse und Auswertung - 08.08.2014 (14)
  2. Trojaner/Virus Interpol Logs sind bereits vorhanden
    Log-Analyse und Auswertung - 11.05.2014 (6)
  3. KOBIK-Trojaner eingefangen.. FRST-Logfile bereits vorhanden
    Plagegeister aller Art und deren Bekämpfung - 03.10.2013 (12)
  4. GVU Trojaner, OTL Logfiles bereits erstellt
    Plagegeister aller Art und deren Bekämpfung - 12.06.2013 (1)
  5. Bundespolizei Trojaner eingefangen/Logfiles vorhanden
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (3)
  6. WinVista: GVU-Trojaner, Version 2.10, kein Abgesicherter Modus möglich gewesen, Logfiles bereits erstellt
    Log-Analyse und Auswertung - 29.12.2012 (35)
  7. alter Trojaner schädlich? Habe ein paar Logfiles bereits erstellt
    Log-Analyse und Auswertung - 06.10.2012 (53)
  8. Live Platinum Security - Was tun ? Logfiles vorhanden
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  9. Trojaner, weißer Bildschirm, auch abgesicherter Modus (OTL Logfile bereits vorhanden)
    Log-Analyse und Auswertung - 18.08.2012 (9)
  10. Seit gestern Abend GVU 2.07 Trojaner bereits mit Mwb gescannt u. Logfiles hinzugefügt
    Log-Analyse und Auswertung - 31.07.2012 (8)
  11. Bundestrojaner evtl . noch vorhanden, ComboFix + Malwarebytes ausgeführt, Logfiles vorhanden
    Log-Analyse und Auswertung - 27.07.2012 (5)
  12. OTL.TXT bereits vorhanden weißer bildschirm REATOGO-X-PE
    Plagegeister aller Art und deren Bekämpfung - 20.04.2012 (5)
  13. 50€-AKM-Virus: OTL-Files bereits vorhanden
    Log-Analyse und Auswertung - 31.03.2012 (20)
  14. "Aus Sicherheitsgründen wurde ihr System (...)" Trojaner & mehr - Logfiles bereits vorhanden
    Log-Analyse und Auswertung - 12.01.2012 (21)
  15. Bundespolizei / UKash Virus, OTL Logfile bereits vorhanden...
    Log-Analyse und Auswertung - 28.10.2011 (42)
  16. Viren gefunden! Logfiles vorhanden
    Log-Analyse und Auswertung - 22.05.2011 (1)
  17. CiD-Virus; HiJackThis-Log bereits vorhanden
    Log-Analyse und Auswertung - 10.03.2008 (8)

Zum Thema Schlachtenmusik Logfiles bereits vorhanden - Moin, habe seit 4 Tagen das Problem mit der dubiosen Schlachtenmusik und dazu hier alle Themen gelesen. Hab auch alles probiert und es ging auch alles gut nur dass mein - Schlachtenmusik Logfiles bereits vorhanden...
Archiv
Du betrachtest: Schlachtenmusik Logfiles bereits vorhanden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.