![]() |
|
Plagegeister aller Art und deren Bekämpfung: Explorer.exe startet bei Anmeldung nicht mehr automatischWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #16 |
![]() ![]() | ![]() Explorer.exe startet bei Anmeldung nicht mehr automatisch MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000001d Kernel Drivers (total 130): 0x804D7000 \WINDOWS\system32\ntoskrnl.exe 0x80700000 \WINDOWS\system32\hal.dll 0xF7D63000 \WINDOWS\system32\KDCOM.DLL 0xF7C73000 \WINDOWS\system32\BOOTVID.dll 0xF7813000 ACPI.sys 0xF7D65000 \WINDOWS\System32\DRIVERS\WMILIB.SYS 0xF7802000 pci.sys 0xF7863000 isapnp.sys 0xF7E2B000 pciide.sys 0xF7AE3000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS 0xF7873000 MountMgr.sys 0xF77E3000 ftdisk.sys 0xF7D67000 dmload.sys 0xF77BD000 dmio.sys 0xF7AEB000 PartMgr.sys 0xF7883000 VolSnap.sys 0xF77A5000 atapi.sys 0xF7893000 disk.sys 0xF78A3000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS 0xF7785000 fltmgr.sys 0xF7773000 sr.sys 0xF775C000 KSecDD.sys 0xF7749000 WudfPf.sys 0xF76BC000 Ntfs.sys 0xF768F000 NDIS.sys 0xF7675000 Mup.sys 0xF78B3000 agp440.sys 0xF7A43000 \SystemRoot\System32\DRIVERS\intelppm.sys 0xF71FB000 \SystemRoot\System32\DRIVERS\ati2mtag.sys 0xF71E7000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS 0xF71C9000 \SystemRoot\System32\DRIVERS\e1000325.sys 0xF7BA3000 \SystemRoot\System32\DRIVERS\usbuhci.sys 0xF71A5000 \SystemRoot\System32\DRIVERS\USBPORT.SYS 0xF7BAB000 \SystemRoot\System32\DRIVERS\usbehci.sys 0xF7A53000 \SystemRoot\System32\DRIVERS\i8042prt.sys 0xF7BB3000 \SystemRoot\System32\DRIVERS\kbdclass.sys 0xF7BBB000 \SystemRoot\System32\DRIVERS\mouclass.sys 0xF7A63000 \SystemRoot\System32\DRIVERS\serial.sys 0xF7D53000 \SystemRoot\System32\DRIVERS\serenum.sys 0xF7BC3000 \SystemRoot\System32\DRIVERS\fdc.sys 0xF7191000 \SystemRoot\System32\DRIVERS\parport.sys 0xF7A73000 \SystemRoot\System32\DRIVERS\cdrom.sys 0xF7A83000 \SystemRoot\System32\DRIVERS\redbook.sys 0xF716E000 \SystemRoot\System32\DRIVERS\ks.sys 0xF70EA000 \SystemRoot\system32\drivers\smwdm.sys 0xF70C6000 \SystemRoot\system32\drivers\portcls.sys 0xF7A93000 \SystemRoot\system32\drivers\drmk.sys 0xF7D8B000 \SystemRoot\system32\drivers\aeaudio.sys 0xF7E35000 \SystemRoot\System32\DRIVERS\audstub.sys 0xF7AA3000 \SystemRoot\System32\DRIVERS\rasl2tp.sys 0xF7D5B000 \SystemRoot\System32\DRIVERS\ndistapi.sys 0xF70AF000 \SystemRoot\System32\DRIVERS\ndiswan.sys 0xF7AB3000 \SystemRoot\System32\DRIVERS\raspppoe.sys 0xF7AC3000 \SystemRoot\System32\DRIVERS\raspptp.sys 0xF7BCB000 \SystemRoot\System32\DRIVERS\TDI.SYS 0xF709E000 \SystemRoot\System32\DRIVERS\psched.sys 0xF7AD3000 \SystemRoot\System32\DRIVERS\msgpc.sys 0xF7BD3000 \SystemRoot\System32\DRIVERS\ptilink.sys 0xF7BDB000 \SystemRoot\System32\DRIVERS\raspti.sys 0xF706E000 \SystemRoot\System32\DRIVERS\rdpdr.sys 0xF78E3000 \SystemRoot\System32\DRIVERS\termdd.sys 0xF7D8D000 \SystemRoot\System32\DRIVERS\swenum.sys 0xF7010000 \SystemRoot\System32\DRIVERS\update.sys 0xF763D000 \SystemRoot\System32\DRIVERS\mssmbios.sys 0xF7903000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF7933000 \SystemRoot\System32\DRIVERS\usbhub.sys 0xF7D93000 \SystemRoot\System32\DRIVERS\USBD.SYS 0xF7BF3000 \SystemRoot\System32\DRIVERS\flpydisk.sys 0xF7D9D000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF7E9B000 \SystemRoot\System32\Drivers\Null.SYS 0xF7D9F000 \SystemRoot\System32\Drivers\Beep.SYS 0xF7C03000 \SystemRoot\System32\drivers\vga.sys 0xF7DA1000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF7DA3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF7C0B000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF7C13000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF7499000 \SystemRoot\System32\DRIVERS\rasacd.sys 0xAEF63000 \SystemRoot\System32\DRIVERS\ipsec.sys 0xAEF0A000 \SystemRoot\System32\DRIVERS\tcpip.sys 0xAEEE2000 \SystemRoot\System32\DRIVERS\netbt.sys 0xAEEBC000 \SystemRoot\System32\DRIVERS\ipnat.sys 0xF7953000 \SystemRoot\System32\DRIVERS\wanarp.sys 0xAEE9A000 \SystemRoot\System32\drivers\afd.sys 0xF7963000 \SystemRoot\System32\DRIVERS\netbios.sys 0xF7C1B000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0xAEE47000 \SystemRoot\System32\DRIVERS\rdbss.sys 0xAEDD7000 \SystemRoot\System32\DRIVERS\mrxsmb.sys 0xF7993000 \SystemRoot\System32\Drivers\Fips.SYS 0xAEDB5000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xF7DA7000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xF7D2F000 \SystemRoot\System32\DRIVERS\hidusb.sys 0xF79C3000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS 0xF7C2B000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS 0xAEDA4000 \SystemRoot\System32\Drivers\Udfs.SYS 0xAED06000 \SystemRoot\system32\DRIVERS\rt2870.sys 0xF7D33000 \SystemRoot\System32\DRIVERS\mouhid.sys 0xAECC6000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF7DC1000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xAEFB6000 \SystemRoot\System32\drivers\Dxapi.sys 0xF7C5B000 \SystemRoot\System32\watchdog.sys 0xBF9C3000 \SystemRoot\System32\drivers\dxg.sys 0xF7F79000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF9D5000 \SystemRoot\System32\ati2dvag.dll 0xBFA1A000 \SystemRoot\System32\ati2cqag.dll 0xBFA94000 \SystemRoot\System32\atikvmag.dll 0xBFB00000 \SystemRoot\System32\atiok3x2.dll 0xBFB2E000 \SystemRoot\System32\ati3duag.dll 0xBFE2B000 \SystemRoot\System32\ativvaxx.dll 0xBFFB0000 \SystemRoot\System32\ATMFD.DLL 0xAC988000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xAC832000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys 0xF79E3000 \SystemRoot\system32\DRIVERS\nwlnknb.sys 0xAC960000 \SystemRoot\System32\DRIVERS\ndisuio.sys 0xAC6CA000 \SystemRoot\system32\DRIVERS\nwrdr.sys 0xAC69D000 \SystemRoot\System32\DRIVERS\mrxdav.sys 0xF7DAD000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xAC542000 \??\C:\WINDOWS\system32\drivers\acedrv11.sys 0xAC4E8000 \??\C:\WINDOWS\system32\drivers\aksfridge.sys 0xAC47D000 \SystemRoot\system32\DRIVERS\atksgt.sys 0xAC3C5000 \??\C:\WINDOWS\System32\drivers\hardlock.sys 0xAC3A1000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xAC2EC000 \SystemRoot\system32\drivers\wdmaud.sys 0xAC5AD000 \SystemRoot\system32\drivers\sysaudio.sys 0xF7C63000 \SystemRoot\system32\DRIVERS\lirsgt.sys 0xAC08C000 \SystemRoot\System32\DRIVERS\srv.sys 0xAC341000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys 0xABC8B000 \SystemRoot\System32\Drivers\HTTP.sys 0xAB98D000 \SystemRoot\system32\drivers\kmixer.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 29): 0 System Idle Process 4 System 580 C:\WINDOWS\system32\smss.exe 796 csrss.exe 824 C:\WINDOWS\system32\winlogon.exe 868 C:\WINDOWS\system32\services.exe 880 C:\WINDOWS\system32\lsass.exe 1072 C:\WINDOWS\system32\ati2evxx.exe 1088 C:\WINDOWS\system32\svchost.exe 1140 svchost.exe 1188 C:\WINDOWS\system32\svchost.exe 1228 C:\WINDOWS\system32\svchost.exe 1400 svchost.exe 1436 svchost.exe 1488 C:\WINDOWS\system32\ati2evxx.exe 1748 C:\WINDOWS\system32\spoolsv.exe 1788 C:\Programme\Avira\AntiVir Desktop\sched.exe 480 C:\Programme\Avira\AntiVir Desktop\avguard.exe 1348 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 1564 C:\Programme\ICQ6Toolbar\ICQ Service.exe 1628 C:\Programme\Java\jre6\bin\jqs.exe 1680 C:\WINDOWS\explorer.exe 244 C:\WINDOWS\system32\svchost.exe 728 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 2340 alg.exe 1100 C:\Programme\Mozilla Firefox\firefox.exe 3020 C:\WINDOWS\system32\wuauclt.exe 3064 C:\WINDOWS\system32\wuauclt.exe 1340 C:\Dokumente und Einstellungen\Administrator\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00005800 (NTFS) PhysicalDrive0 Model Number: Maxtor6E040L0, Rev: NAR61590 PhysicalDrive1 Model Number: SAMSUNGHD080HJ, Rev: ZH100-47 Size Device Name MBR Status -------------------------------------------- 38 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: 31D100779DE502702C374F7C15687B56FCFD5528 74 GB \\.\PhysicalDrive1 Windows XP MBR code detected SHA1: 31D100779DE502702C374F7C15687B56FCFD5528 Done! |
Themen zu Explorer.exe startet bei Anmeldung nicht mehr automatisch |
anmeldung, antivir, arten, automatisch, explorer.exe, festgestellt, gestellt, gestern, guten, manuell, meldung, nicht mehr, problem, schlägt, starte, starten, startet, task-manager, updates |