| |
| |||||||
Log-Analyse und Auswertung: Hab ich mir da was eingefangen?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
02.03.2011, 22:12
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Hab ich mir da was eingefangen? Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
02.03.2011, 22:43
| #17 |
 | Hab ich mir da was eingefangen? Hallo Arne,
__________________hier die Logs MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Home Premium Edition Windows Information: Service Pack 1 (build 7601), 32-bit Base Board Manufacturer: MICRO-STAR INT'L CO., LTD BIOS Manufacturer: American Megatrends Inc. System Manufacturer: Micro-Star International System Product Name: CX700 Logical Drives Mask: 0x0000001c Kernel Drivers (total 201): 0x83049000 \SystemRoot\system32\ntkrnlpa.exe 0x83012000 \SystemRoot\system32\halmacpi.dll 0x80BB1000 \SystemRoot\system32\kdcom.dll 0x8361B000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x836A0000 \SystemRoot\system32\PSHED.dll 0x836B1000 \SystemRoot\system32\BOOTVID.dll 0x836B9000 \SystemRoot\system32\CLFS.SYS 0x836FB000 \SystemRoot\system32\CI.dll 0x8B22F000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8B2A0000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8B2AE000 \SystemRoot\system32\drivers\ACPI.sys 0x8B2F6000 \SystemRoot\system32\drivers\WMILIB.SYS 0x8B2FF000 \SystemRoot\system32\drivers\msisadrv.sys 0x8B307000 \SystemRoot\system32\drivers\pci.sys 0x8B331000 \SystemRoot\system32\drivers\vdrvroot.sys 0x8B33C000 \SystemRoot\System32\drivers\partmgr.sys 0x8B34D000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x8B355000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x8B360000 \SystemRoot\system32\drivers\volmgr.sys 0x8B370000 \SystemRoot\System32\drivers\volmgrx.sys 0x8B3BB000 \SystemRoot\system32\drivers\pciide.sys 0x8B3C2000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x8B3D0000 \SystemRoot\System32\drivers\mountmgr.sys 0x8B3E6000 \SystemRoot\system32\drivers\atapi.sys 0x8B200000 \SystemRoot\system32\drivers\ataport.SYS 0x8B223000 \SystemRoot\system32\drivers\amdxata.sys 0x837A6000 \SystemRoot\system32\drivers\fltmgr.sys 0x8B3EF000 \SystemRoot\system32\drivers\fileinfo.sys 0x8B420000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8B54F000 \SystemRoot\System32\Drivers\msrpc.sys 0x8B57A000 \SystemRoot\System32\Drivers\ksecdd.sys 0x8B58D000 \SystemRoot\System32\Drivers\cng.sys 0x8B5EA000 \SystemRoot\System32\drivers\pcw.sys 0x8B400000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x8B624000 \SystemRoot\system32\drivers\ndis.sys 0x8B6DB000 \SystemRoot\system32\drivers\NETIO.SYS 0x8B719000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x8B81F000 \SystemRoot\System32\drivers\tcpip.sys 0x8B969000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8B99A000 \SystemRoot\system32\drivers\volsnap.sys 0x8B9D9000 \SystemRoot\System32\Drivers\spldr.sys 0x8B73E000 \SystemRoot\System32\drivers\rdyboost.sys 0x8B9E1000 \SystemRoot\System32\Drivers\mup.sys 0x8B9F1000 \SystemRoot\System32\drivers\hwpolicy.sys 0x8B76B000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x8B800000 \SystemRoot\system32\DRIVERS\disk.sys 0x8B79D000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x8B600000 \SystemRoot\system32\drivers\cdrom.sys 0x8B9F9000 \SystemRoot\System32\Drivers\Null.SYS 0x8B7E7000 \SystemRoot\System32\Drivers\Beep.SYS 0x8B7EE000 \SystemRoot\System32\drivers\vga.sys 0x837DA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8B409000 \SystemRoot\System32\drivers\watchdog.sys 0x8B416000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8B5F8000 \SystemRoot\system32\drivers\rdpencdd.sys 0x83600000 \SystemRoot\system32\drivers\rdprefmp.sys 0x83608000 \SystemRoot\System32\Drivers\Msfs.SYS 0x90009000 \SystemRoot\System32\Drivers\Npfs.SYS 0x90017000 \SystemRoot\system32\DRIVERS\tdx.sys 0x9002E000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x9003A000 \SystemRoot\system32\drivers\afd.sys 0x90094000 \SystemRoot\System32\DRIVERS\netbt.sys 0x900C6000 \SystemRoot\system32\drivers\ws2ifsl.sys 0x900CF000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x900D6000 \SystemRoot\system32\DRIVERS\pacer.sys 0x900F5000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x90106000 \SystemRoot\system32\DRIVERS\netbios.sys 0x90114000 \SystemRoot\System32\Drivers\tosrfcom.sys 0x90124000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x90137000 \SystemRoot\system32\drivers\termdd.sys 0x90148000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x9014E000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x9018F000 \SystemRoot\system32\drivers\nsiproxy.sys 0x90199000 \SystemRoot\system32\drivers\mssmbios.sys 0x901A3000 \SystemRoot\System32\drivers\discache.sys 0x901AF000 \SystemRoot\System32\Drivers\dfsc.sys 0x901C7000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x901D5000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x901FB000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys 0x90621000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x90642000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x90A14000 \SystemRoot\system32\DRIVERS\atikmdag.sys 0x90F28000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x90654000 \SystemRoot\System32\drivers\dxgmms1.sys 0x90FDF000 \SystemRoot\system32\drivers\HDAudBus.sys 0x9068D000 \SystemRoot\system32\drivers\i8042prt.sys 0x90A00000 \SystemRoot\system32\drivers\kbdclass.sys 0x906A5000 \SystemRoot\system32\drivers\mouclass.sys 0x90A0D000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x906B2000 \SystemRoot\system32\drivers\wmiacpi.sys 0x906BB000 \SystemRoot\system32\DRIVERS\enecir.sys 0x906D4000 \SystemRoot\system32\DRIVERS\usbohci.sys 0x906DE000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x90729000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x90738000 \SystemRoot\system32\DRIVERS\SiSGB6.sys 0x907F0000 \SystemRoot\system32\drivers\CompositeBus.sys 0x90600000 \SystemRoot\system32\drivers\WsAudio_DeviceS(1).sys 0x94C3D000 \SystemRoot\system32\drivers\portcls.sys 0x94C6C000 \SystemRoot\system32\drivers\drmk.sys 0x94C85000 \SystemRoot\system32\drivers\ks.sys 0x94CB9000 \SystemRoot\system32\drivers\DsAudioDevice_282.sys 0x94CBE000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x94CD0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x94CE8000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x94CF3000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x94D15000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x94D2D000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x94D44000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x94D5B000 \SystemRoot\system32\drivers\swenum.sys 0x94D5D000 \SystemRoot\system32\DRIVERS\circlass.sys 0x94D6B000 \SystemRoot\system32\drivers\umbus.sys 0x94D79000 \SystemRoot\system32\drivers\usbhub.sys 0x94DBD000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x94DCE000 \SystemRoot\system32\drivers\RtHDMIV.sys 0x98212000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x9849A000 \SystemRoot\system32\DRIVERS\hidir.sys 0x984A9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x984BC000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x984C3000 \SystemRoot\system32\drivers\kbdhid.sys 0x984CF000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x984DA000 \SystemRoot\system32\DRIVERS\tosporte.sys 0x984E5000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x98AC0000 \SystemRoot\System32\win32k.sys 0x984FB000 \SystemRoot\System32\drivers\Dxapi.sys 0x98505000 \SystemRoot\System32\Drivers\crashdmp.sys 0x98512000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x9851D000 \SystemRoot\System32\Drivers\dump_atapi.sys 0x98526000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x98537000 \SystemRoot\system32\drivers\hidusb.sys 0x98542000 \SystemRoot\system32\drivers\USBD.SYS 0x98544000 \SystemRoot\system32\DRIVERS\monitor.sys 0x98D20000 \SystemRoot\System32\TSDDD.dll 0x9854F000 \SystemRoot\system32\drivers\usbccgp.sys 0x98D50000 \SystemRoot\System32\cdd.dll 0x98566000 \SystemRoot\System32\Drivers\usbvideo.sys 0x9858A000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys 0x98593000 \SystemRoot\system32\drivers\luafv.sys 0x985AE000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x985C3000 \SystemRoot\system32\drivers\WudfPf.sys 0x985DD000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x94002000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x94048000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x94058000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x94074000 \SystemRoot\system32\drivers\HTTP.sys 0x940F9000 \SystemRoot\system32\DRIVERS\bowser.sys 0x94112000 \SystemRoot\System32\drivers\mpsdrv.sys 0x94124000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x94147000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x94182000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x9FE22000 \SystemRoot\system32\drivers\peauth.sys 0x9FEB9000 \SystemRoot\System32\Drivers\secdrv.SYS 0x9FEC3000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9FEE4000 \SystemRoot\System32\drivers\tcpipreg.sys 0x9FEF1000 \SystemRoot\System32\DRIVERS\srv2.sys 0x9FF40000 \SystemRoot\System32\DRIVERS\srv.sys 0x90748000 \SystemRoot\system32\DRIVERS\netr28.sys 0x9FE00000 \SystemRoot\system32\DRIVERS\vwifibus.sys 0x9FE13000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS 0x9FE15000 \??\C:\Users\AnNa\AppData\Local\Temp\catchme.sys 0x9FF91000 \??\C:\cofi12612c\mbr.sys 0x9FF98000 \??\C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys 0x9FFA0000 \??\C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys 0x77490000 \Windows\System32\ntdll.dll 0x47B10000 \Windows\System32\smss.exe 0x776D0000 \Windows\System32\apisetschema.dll 0x00B30000 \Windows\System32\autochk.exe 0x77620000 \Windows\System32\usp10.dll 0x77410000 \Windows\System32\comdlg32.dll 0x77270000 \Windows\System32\setupapi.dll 0x77610000 \Windows\System32\lpk.dll 0x771D0000 \Windows\System32\advapi32.dll 0x775E0000 \Windows\System32\imagehlp.dll 0x76FD0000 \Windows\System32\iertutil.dll 0x76F70000 \Windows\System32\difxapi.dll 0x76EE0000 \Windows\System32\clbcatq.dll 0x76E10000 \Windows\System32\user32.dll 0x76DD0000 \Windows\System32\ws2_32.dll 0x775D0000 \Windows\System32\normaliz.dll 0x76DC0000 \Windows\System32\nsi.dll 0x76CE0000 \Windows\System32\kernel32.dll 0x76BE0000 \Windows\System32\wininet.dll 0x76BD0000 \Windows\System32\psapi.dll 0x76BB0000 \Windows\System32\imm32.dll 0x76B60000 \Windows\System32\gdi32.dll 0x76B10000 \Windows\System32\Wldap32.dll 0x76A40000 \Windows\System32\msctf.dll 0x75DF0000 \Windows\System32\shell32.dll 0x75D60000 \Windows\System32\oleaut32.dll 0x75CB0000 \Windows\System32\msvcrt.dll 0x75B70000 \Windows\System32\urlmon.dll 0x75AC0000 \Windows\System32\rpcrt4.dll 0x75A60000 \Windows\System32\shlwapi.dll 0x75A40000 \Windows\System32\sechost.dll 0x758E0000 \Windows\System32\ole32.dll 0x757C0000 \Windows\System32\crypt32.dll 0x75790000 \Windows\System32\wintrust.dll 0x75760000 \Windows\System32\cfgmgr32.dll 0x75710000 \Windows\System32\KernelBase.dll 0x75680000 \Windows\System32\comctl32.dll 0x75660000 \Windows\System32\devobj.dll 0x75650000 \Windows\System32\msasn1.dll Processes (total 68): 0 System Idle Process 4 System 228 C:\Windows\System32\smss.exe 368 csrss.exe 440 C:\Windows\System32\wininit.exe 464 csrss.exe 488 C:\Windows\System32\services.exe 512 C:\Windows\System32\lsass.exe 520 C:\Windows\System32\lsm.exe 636 C:\Windows\System32\svchost.exe 720 C:\Windows\System32\svchost.exe 768 C:\Windows\System32\atiesrxx.exe 824 C:\Windows\System32\winlogon.exe 872 C:\Windows\System32\svchost.exe 932 C:\Windows\System32\svchost.exe 992 C:\Windows\System32\svchost.exe 1128 C:\Windows\System32\svchost.exe 1176 C:\Windows\System32\atieclxx.exe 1248 C:\Windows\System32\svchost.exe 1440 C:\Windows\System32\spoolsv.exe 1504 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1668 C:\Windows\System32\taskhost.exe 1720 C:\Windows\System32\dwm.exe 1812 C:\Windows\System32\svchost.exe 256 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 372 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 364 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 1156 C:\Program Files\FreePDF_XP\fpassist.exe 1236 C:\Program Files\ICQ6Toolbar\ICQ Service.exe 1852 C:\Program Files\Common Files\Java\Java Update\jusched.exe 1992 C:\Program Files\System Control Manager\MSIService.exe 1912 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 2064 C:\Windows\System32\svchost.exe 2112 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe 2172 C:\Windows\System32\svchost.exe 2212 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE 2292 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE 2500 C:\Windows\System32\wbem\unsecapp.exe 2556 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac 2624 WmiPrvSE.exe 2672 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe 2732 C:\Program Files\IncrediMail\Bin\IncMail.exe 3044 C:\Program Files\IncrediMail\Bin\ImApp.exe 3532 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3816 C:\Program Files\Avira\AntiVir Desktop\avmailc.exe 3860 C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe 2508 C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe 2712 C:\Windows\System32\SearchIndexer.exe 3900 C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe 6004 C:\Program Files\Windows Media Player\wmpnetwk.exe 2660 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe 4960 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 4524 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe 4308 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe 4012 C:\Windows\System32\svchost.exe 5068 C:\Windows\System32\svchost.exe 3768 dllhost.exe 1140 C:\Windows\explorer.exe 5880 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 5916 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 3336 C:\Windows\System32\conhost.exe 1696 C:\Program Files\Opera\opera.exe 1348 C:\Program Files\Mozilla Firefox\firefox.exe 1076 C:\Program Files\Mozilla Firefox\plugin-container.exe 3648 C:\Users\AnNa\Desktop\MFTools\g2m3e4r.exe 2276 C:\Users\AnNa\Desktop\MFTools\MBRCheck.exe 4692 C:\Windows\System32\conhost.exe 1020 C:\Windows\System32\dllhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`80100000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000030`13800000 (NTFS) PhysicalDrive0 Model Number: <error opening> Size Device Name MBR Status -------------------------------------------- ERROR Opening: \\.\PhysicalDrive0 (32) Done! OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 Online Solutions. Complex Protection for Information Systems Saved at 22:21:43 on 02.03.2011 OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 32-bit Default Browser: Microsoft Corporation Internet Explorer 8.00.7600.16385 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe "GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe [Control Panel Objects] -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "Nero BurnRights" - "Nero AG" - C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl "TosBtLocalCOM" - "TOSHIBA CORPORATION" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\sys\LocalCOM.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\Users\AnNa\AppData\Local\Temp\catchme.sys (File not found) "CFcatchme" (CFcatchme) - ? - C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys (File not found) "DsAudioDevice_282" (DsAudioDevice_282) - "Wondershare" - C:\Windows\System32\drivers\DsAudioDevice_282.sys "mbr" (mbr) - ? - C:\cofi12612c\mbr.sys (Hidden registry entry, rootkit activity | File not found) "pgrdqpob" (pgrdqpob) - ? - C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys (Hidden registry entry, rootkit activity | File not found) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys "WsAudio_DeviceS(1)" (WsAudio_DeviceS(1)) - "Wondershare" - C:\Windows\System32\drivers\WsAudio_DeviceS(1).sys [Explorer] -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL {828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll {828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - ? - C:\Windows\system32\wuaucpl.cpl (File not found) {45C6AFA5-2C13-402f-BC5D-45CC8172EF6B} "Bluetooth Information Exchanger" - "TOSHIBA" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\sys\TosBtExt.dll {872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll {5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll Eraser Shell Extension "{BC9B776A-90D7-4476-A791-79D835F30650}" - ? - (File not found | COM-object registry key not found) [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- <binary data> "IncrediMail MediaBar 2 Toolbar" - "Conduit Ltd." - C:\Program Files\IncrediMail_MediaBar_2\tbInc0.dll ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) -----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )----- {855F3B16-6D32-4fe6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? - (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll "ICQ7.2" - "ICQ, LLC." - C:\Program Files\ICQ7.2\ICQ.exe {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )----- {30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\ConduitEngin0.dll {855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} "IncrediMail MediaBar 2 Toolbar" - "Conduit Ltd." - C:\Program Files\IncrediMail_MediaBar_2\tbInc0.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\ConduitEngin0.dll {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} "IncrediMail MediaBar 2 Toolbar" - "Conduit Ltd." - C:\Program Files\IncrediMail_MediaBar_2\tbInc0.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll {53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID Sign-in Helper" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [LSA Providers] -----( HKLM\SYSTEM\CurrentControlSet\Control\Lsa )----- "Security Packages" - "Microsoft Corp." - C:\Windows\system32\livessp.dll [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\AnNa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "Orga-Nicer.lnk" - "ASCOMP Software GmbH" - C:\Program Files\ASCOMP Software\Orga-Nicer\organicer.exe (Shortcut exists | File exists) -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" "IncrediMail" - "IncrediMail, Ltd." - C:\Program Files\IncrediMail\bin\IncMail.exe /c "msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background "Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized -----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )----- "StartupPrograms" - ? - rdpclip (File not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" "Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" "ArcSoft Connection Service" - "ArcSoft Inc." - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe "avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min "FreePDF Assistant" - "shbox.de" - C:\Program Files\FreePDF_XP\fpassist.exe "MGSysCtrl" - "Micro-Star International Co., Ltd." - C:\Program Files\System Control Manager\MGSysCtrl.exe "NeroFilterCheck" - "Nero AG" - C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe "StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\Windows\system32\mdimon.dll "Redirected Port" - ? - C:\Windows\system32\redmonnt.dll (File found, but it contains no detailed information) "Toshiba Bluetooth Monitor" - "TOSHIBA CORPORATION." - C:\Windows\system32\tbtmon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "ArcSoft Connect Daemon" (ACDaemon) - "ArcSoft Inc." - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir MailGuard" (AntiVirMailService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe "Avira AntiVir WebGuard" (AntiVirWebService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE "Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe "ICQ Service" (ICQ Service) - ? - C:\Program Files\ICQ6Toolbar\ICQ Service.exe "Micro Star SCM" (Micro Star SCM) - "Micro-Star International Co., Ltd." - C:\Program Files\System Control Manager\MSIService.exe "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe "NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE "SBSD Security Center Service" (SBSDWSCService) - "Safer Networking Ltd." - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe "TeamViewer 5" (TeamViewer5) - "TeamViewer GmbH" - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe "TOSHIBA Bluetooth Service" (TOSHIBA Bluetooth Service) - "TOSHIBA CORPORATION" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe "Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [Winsock Providers] -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )----- "WindowsLive Local NSP" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL "WindowsLive NSP" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )----- "AVSDA" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avsda.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit Online Solutions :: Index GMER Logfile: Code:
ATTFilter GMER 1.0.15.15530 - GMER - Rootkit Detector and Remover
Rootkit scan 2011-03-02 22:42:45
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 WDC_WD5000BEVT-22ZAT0 rev.01.01A01
Running: g2m3e4r.exe; Driver: C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys
---- System - GMER 1.0.15 ----
SSDT 99453AAB ZwLoadDriver
SSDT 99453AB0 ZwSetSystemInformation
SSDT 99453A6F ZwTerminateProcess
SSDT 99453A6A ZwWriteVirtualMemory
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKey + 13C1 83087339 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 830C0D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1313 830C8008 4 Bytes [AB, 3A, 45, 99] {STOSD ; CMP AL, [EBP-0x67]}
.text ntkrnlpa.exe!KeRemoveQueueEx + 161F 830C8314 4 Bytes [B0, 3A, 45, 99] {MOV AL, 0x3a; INC EBP; CDQ }
.text ntkrnlpa.exe!KeRemoveQueueEx + 166F 830C8364 4 Bytes [6F, 3A, 45, 99] {OUTSD ; CMP AL, [EBP-0x67]}
.text ntkrnlpa.exe!KeRemoveQueueEx + 16E3 830C83D8 4 Bytes [6A, 3A, 45, 99] {PUSH 0x3a; INC EBP; CDQ }
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x90A15000, 0x2D4FC0, 0xE8000020]
? C:\Windows\system32\Drivers\PROCEXP113.SYS Das System kann die angegebene Datei nicht finden. !
? C:\Users\AnNa\AppData\Local\Temp\catchme.sys Das System kann die angegebene Datei nicht finden. !
? C:\cofi12612c\mbr.sys Das System kann den angegebenen Pfad nicht finden. !
? C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys Das System kann die angegebene Datei nicht finden. !
---- User code sections - GMER 1.0.15 ----
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1076] USER32.dll!TrackPopupMenu 76E32228 5 Bytes JMP 5CAFC35B C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1348] ntdll.dll!LdrLoadDll 774F22B8 5 Bytes JMP 002713F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)
.text C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac[2556] kernel32.dll!SetUnhandledExceptionFilter 76D33D01 5 Bytes JMP 00571000 C:\Program Files\Common Files\ArcSoft\Bin\ACDbgRpt.dll (ArcSoft Connect Crash Report/ArcSoft Inc.)
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\explorer.exe [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\ole32.dll [msvcrt.dll!free] [6C4311EB] C:\Windows\AppPatch\AcSpecfc.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\explorer.exe[1140] @ C:\Windows\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [7551FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\ACPI_HAL \Device\0000004b halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{4A1B975B-7A27-4EF7-80CF-591D523D964B}\Connection@Name isatap.{88CF7426-3A63-4751-A312-5A8E5538E37C}
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{6B683E0E-1505-488C-8053-3C1301924246}\Linkage@Bind \Device\{E08CB76B-C863-4A22-87AE-D9F242AEEB68}?\Device\{4A1B975B-7A27-4EF7-80CF-591D523D964B}?\Device\{2D668064-20EE-45B3-A88E-A7DB410825CA}?\Device\{36B57A33-B2C9-44EE-A9ED-1A52598379E3}?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{6B683E0E-1505-488C-8053-3C1301924246}\Linkage@Route "{E08CB76B-C863-4A22-87AE-D9F242AEEB68}"?"{4A1B975B-7A27-4EF7-80CF-591D523D964B}"?"{2D668064-20EE-45B3-A88E-A7DB410825CA}"?"{36B57A33-B2C9-44EE-A9ED-1A52598379E3}"?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{6B683E0E-1505-488C-8053-3C1301924246}\Linkage@Export \Device\TCPIP6TUNNEL_{E08CB76B-C863-4A22-87AE-D9F242AEEB68}?\Device\TCPIP6TUNNEL_{4A1B975B-7A27-4EF7-80CF-591D523D964B}?\Device\TCPIP6TUNNEL_{2D668064-20EE-45B3-A88E-A7DB410825CA}?\Device\TCPIP6TUNNEL_{36B57A33-B2C9-44EE-A9ED-1A52598379E3}?
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0024214c425a
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{4A1B975B-7A27-4EF7-80CF-591D523D964B}@InterfaceName isatap.{88CF7426-3A63-4751-A312-5A8E5538E37C}
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{4A1B975B-7A27-4EF7-80CF-591D523D964B}@ReusableType 0
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0024214c425a (not active ControlSet)
---- Files - GMER 1.0.15 ----
File C:\Users\AnNa\AppData\Local\Opera\Opera\cache\g_0001\opr0003U.tmp 11167 bytes
---- EOF - GMER 1.0.15 ----
Danke und LG André |
|
02.03.2011, 22:53
| #18 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Hab ich mir da was eingefangen?Zitat:
__________________ |
|
02.03.2011, 23:01
| #19 |
| | Hab ich mir da was eingefangen? Hatte ich extra zwei mal gemacht, aber jetzt hat es geklappt. MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Home Premium Edition Windows Information: Service Pack 1 (build 7601), 32-bit Base Board Manufacturer: MICRO-STAR INT'L CO., LTD BIOS Manufacturer: American Megatrends Inc. System Manufacturer: Micro-Star International System Product Name: CX700 Logical Drives Mask: 0x0000001c Kernel Drivers (total 201): 0x83049000 \SystemRoot\system32\ntkrnlpa.exe 0x83012000 \SystemRoot\system32\halmacpi.dll 0x80BB1000 \SystemRoot\system32\kdcom.dll 0x8361B000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x836A0000 \SystemRoot\system32\PSHED.dll 0x836B1000 \SystemRoot\system32\BOOTVID.dll 0x836B9000 \SystemRoot\system32\CLFS.SYS 0x836FB000 \SystemRoot\system32\CI.dll 0x8B22F000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8B2A0000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8B2AE000 \SystemRoot\system32\drivers\ACPI.sys 0x8B2F6000 \SystemRoot\system32\drivers\WMILIB.SYS 0x8B2FF000 \SystemRoot\system32\drivers\msisadrv.sys 0x8B307000 \SystemRoot\system32\drivers\pci.sys 0x8B331000 \SystemRoot\system32\drivers\vdrvroot.sys 0x8B33C000 \SystemRoot\System32\drivers\partmgr.sys 0x8B34D000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x8B355000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x8B360000 \SystemRoot\system32\drivers\volmgr.sys 0x8B370000 \SystemRoot\System32\drivers\volmgrx.sys 0x8B3BB000 \SystemRoot\system32\drivers\pciide.sys 0x8B3C2000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x8B3D0000 \SystemRoot\System32\drivers\mountmgr.sys 0x8B3E6000 \SystemRoot\system32\drivers\atapi.sys 0x8B200000 \SystemRoot\system32\drivers\ataport.SYS 0x8B223000 \SystemRoot\system32\drivers\amdxata.sys 0x837A6000 \SystemRoot\system32\drivers\fltmgr.sys 0x8B3EF000 \SystemRoot\system32\drivers\fileinfo.sys 0x8B420000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8B54F000 \SystemRoot\System32\Drivers\msrpc.sys 0x8B57A000 \SystemRoot\System32\Drivers\ksecdd.sys 0x8B58D000 \SystemRoot\System32\Drivers\cng.sys 0x8B5EA000 \SystemRoot\System32\drivers\pcw.sys 0x8B400000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x8B624000 \SystemRoot\system32\drivers\ndis.sys 0x8B6DB000 \SystemRoot\system32\drivers\NETIO.SYS 0x8B719000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x8B81F000 \SystemRoot\System32\drivers\tcpip.sys 0x8B969000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8B99A000 \SystemRoot\system32\drivers\volsnap.sys 0x8B9D9000 \SystemRoot\System32\Drivers\spldr.sys 0x8B73E000 \SystemRoot\System32\drivers\rdyboost.sys 0x8B9E1000 \SystemRoot\System32\Drivers\mup.sys 0x8B9F1000 \SystemRoot\System32\drivers\hwpolicy.sys 0x8B76B000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x8B800000 \SystemRoot\system32\DRIVERS\disk.sys 0x8B79D000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x8B600000 \SystemRoot\system32\drivers\cdrom.sys 0x8B9F9000 \SystemRoot\System32\Drivers\Null.SYS 0x8B7E7000 \SystemRoot\System32\Drivers\Beep.SYS 0x8B7EE000 \SystemRoot\System32\drivers\vga.sys 0x837DA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8B409000 \SystemRoot\System32\drivers\watchdog.sys 0x8B416000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8B5F8000 \SystemRoot\system32\drivers\rdpencdd.sys 0x83600000 \SystemRoot\system32\drivers\rdprefmp.sys 0x83608000 \SystemRoot\System32\Drivers\Msfs.SYS 0x90009000 \SystemRoot\System32\Drivers\Npfs.SYS 0x90017000 \SystemRoot\system32\DRIVERS\tdx.sys 0x9002E000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x9003A000 \SystemRoot\system32\drivers\afd.sys 0x90094000 \SystemRoot\System32\DRIVERS\netbt.sys 0x900C6000 \SystemRoot\system32\drivers\ws2ifsl.sys 0x900CF000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x900D6000 \SystemRoot\system32\DRIVERS\pacer.sys 0x900F5000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x90106000 \SystemRoot\system32\DRIVERS\netbios.sys 0x90114000 \SystemRoot\System32\Drivers\tosrfcom.sys 0x90124000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x90137000 \SystemRoot\system32\drivers\termdd.sys 0x90148000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x9014E000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x9018F000 \SystemRoot\system32\drivers\nsiproxy.sys 0x90199000 \SystemRoot\system32\drivers\mssmbios.sys 0x901A3000 \SystemRoot\System32\drivers\discache.sys 0x901AF000 \SystemRoot\System32\Drivers\dfsc.sys 0x901C7000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x901D5000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x901FB000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys 0x90621000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x90642000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x90A14000 \SystemRoot\system32\DRIVERS\atikmdag.sys 0x90F28000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x90654000 \SystemRoot\System32\drivers\dxgmms1.sys 0x90FDF000 \SystemRoot\system32\drivers\HDAudBus.sys 0x9068D000 \SystemRoot\system32\drivers\i8042prt.sys 0x90A00000 \SystemRoot\system32\drivers\kbdclass.sys 0x906A5000 \SystemRoot\system32\drivers\mouclass.sys 0x90A0D000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x906B2000 \SystemRoot\system32\drivers\wmiacpi.sys 0x906BB000 \SystemRoot\system32\DRIVERS\enecir.sys 0x906D4000 \SystemRoot\system32\DRIVERS\usbohci.sys 0x906DE000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x90729000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x90738000 \SystemRoot\system32\DRIVERS\SiSGB6.sys 0x907F0000 \SystemRoot\system32\drivers\CompositeBus.sys 0x90600000 \SystemRoot\system32\drivers\WsAudio_DeviceS(1).sys 0x94C3D000 \SystemRoot\system32\drivers\portcls.sys 0x94C6C000 \SystemRoot\system32\drivers\drmk.sys 0x94C85000 \SystemRoot\system32\drivers\ks.sys 0x94CB9000 \SystemRoot\system32\drivers\DsAudioDevice_282.sys 0x94CBE000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x94CD0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x94CE8000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x94CF3000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x94D15000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x94D2D000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x94D44000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x94D5B000 \SystemRoot\system32\drivers\swenum.sys 0x94D5D000 \SystemRoot\system32\DRIVERS\circlass.sys 0x94D6B000 \SystemRoot\system32\drivers\umbus.sys 0x94D79000 \SystemRoot\system32\drivers\usbhub.sys 0x94DBD000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x94DCE000 \SystemRoot\system32\drivers\RtHDMIV.sys 0x98212000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x9849A000 \SystemRoot\system32\DRIVERS\hidir.sys 0x984A9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x984BC000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x984C3000 \SystemRoot\system32\drivers\kbdhid.sys 0x984CF000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x984DA000 \SystemRoot\system32\DRIVERS\tosporte.sys 0x984E5000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x98AC0000 \SystemRoot\System32\win32k.sys 0x984FB000 \SystemRoot\System32\drivers\Dxapi.sys 0x98505000 \SystemRoot\System32\Drivers\crashdmp.sys 0x98512000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x9851D000 \SystemRoot\System32\Drivers\dump_atapi.sys 0x98526000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x98537000 \SystemRoot\system32\drivers\hidusb.sys 0x98542000 \SystemRoot\system32\drivers\USBD.SYS 0x98544000 \SystemRoot\system32\DRIVERS\monitor.sys 0x98D20000 \SystemRoot\System32\TSDDD.dll 0x9854F000 \SystemRoot\system32\drivers\usbccgp.sys 0x98D50000 \SystemRoot\System32\cdd.dll 0x98566000 \SystemRoot\System32\Drivers\usbvideo.sys 0x9858A000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys 0x98593000 \SystemRoot\system32\drivers\luafv.sys 0x985AE000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x985C3000 \SystemRoot\system32\drivers\WudfPf.sys 0x985DD000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x94002000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x94048000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x94058000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x94074000 \SystemRoot\system32\drivers\HTTP.sys 0x940F9000 \SystemRoot\system32\DRIVERS\bowser.sys 0x94112000 \SystemRoot\System32\drivers\mpsdrv.sys 0x94124000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x94147000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x94182000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x9FE22000 \SystemRoot\system32\drivers\peauth.sys 0x9FEB9000 \SystemRoot\System32\Drivers\secdrv.SYS 0x9FEC3000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9FEE4000 \SystemRoot\System32\drivers\tcpipreg.sys 0x9FEF1000 \SystemRoot\System32\DRIVERS\srv2.sys 0x9FF40000 \SystemRoot\System32\DRIVERS\srv.sys 0x90748000 \SystemRoot\system32\DRIVERS\netr28.sys 0x9FE00000 \SystemRoot\system32\DRIVERS\vwifibus.sys 0x9FE13000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS 0x9FE15000 \??\C:\Users\AnNa\AppData\Local\Temp\catchme.sys 0x9FF91000 \??\C:\cofi12612c\mbr.sys 0x9FF98000 \??\C:\Users\AnNa\AppData\Local\Temp\CFcatchme.sys 0x9FFA0000 \??\C:\Users\AnNa\AppData\Local\Temp\pgrdqpob.sys 0x77490000 \Windows\System32\ntdll.dll 0x47B10000 \Windows\System32\smss.exe 0x776D0000 \Windows\System32\apisetschema.dll 0x00B30000 \Windows\System32\autochk.exe 0x77620000 \Windows\System32\usp10.dll 0x77410000 \Windows\System32\comdlg32.dll 0x77270000 \Windows\System32\setupapi.dll 0x77610000 \Windows\System32\lpk.dll 0x771D0000 \Windows\System32\advapi32.dll 0x775E0000 \Windows\System32\imagehlp.dll 0x76FD0000 \Windows\System32\iertutil.dll 0x76F70000 \Windows\System32\difxapi.dll 0x76EE0000 \Windows\System32\clbcatq.dll 0x76E10000 \Windows\System32\user32.dll 0x76DD0000 \Windows\System32\ws2_32.dll 0x775D0000 \Windows\System32\normaliz.dll 0x76DC0000 \Windows\System32\nsi.dll 0x76CE0000 \Windows\System32\kernel32.dll 0x76BE0000 \Windows\System32\wininet.dll 0x76BD0000 \Windows\System32\psapi.dll 0x76BB0000 \Windows\System32\imm32.dll 0x76B60000 \Windows\System32\gdi32.dll 0x76B10000 \Windows\System32\Wldap32.dll 0x76A40000 \Windows\System32\msctf.dll 0x75DF0000 \Windows\System32\shell32.dll 0x75D60000 \Windows\System32\oleaut32.dll 0x75CB0000 \Windows\System32\msvcrt.dll 0x75B70000 \Windows\System32\urlmon.dll 0x75AC0000 \Windows\System32\rpcrt4.dll 0x75A60000 \Windows\System32\shlwapi.dll 0x75A40000 \Windows\System32\sechost.dll 0x758E0000 \Windows\System32\ole32.dll 0x757C0000 \Windows\System32\crypt32.dll 0x75790000 \Windows\System32\wintrust.dll 0x75760000 \Windows\System32\cfgmgr32.dll 0x75710000 \Windows\System32\KernelBase.dll 0x75680000 \Windows\System32\comctl32.dll 0x75660000 \Windows\System32\devobj.dll 0x75650000 \Windows\System32\msasn1.dll Processes (total 68): 0 System Idle Process 4 System 228 C:\Windows\System32\smss.exe 368 csrss.exe 440 C:\Windows\System32\wininit.exe 464 csrss.exe 488 C:\Windows\System32\services.exe 512 C:\Windows\System32\lsass.exe 520 C:\Windows\System32\lsm.exe 636 C:\Windows\System32\svchost.exe 720 C:\Windows\System32\svchost.exe 768 C:\Windows\System32\atiesrxx.exe 824 C:\Windows\System32\winlogon.exe 872 C:\Windows\System32\svchost.exe 932 C:\Windows\System32\svchost.exe 992 C:\Windows\System32\svchost.exe 1128 C:\Windows\System32\svchost.exe 1176 C:\Windows\System32\atieclxx.exe 1248 C:\Windows\System32\svchost.exe 1440 C:\Windows\System32\spoolsv.exe 1504 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1668 C:\Windows\System32\taskhost.exe 1720 C:\Windows\System32\dwm.exe 1812 C:\Windows\System32\svchost.exe 256 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 372 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 364 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 1156 C:\Program Files\FreePDF_XP\fpassist.exe 1236 C:\Program Files\ICQ6Toolbar\ICQ Service.exe 1852 C:\Program Files\Common Files\Java\Java Update\jusched.exe 1992 C:\Program Files\System Control Manager\MSIService.exe 1912 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 2064 C:\Windows\System32\svchost.exe 2112 C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe 2172 C:\Windows\System32\svchost.exe 2212 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE 2292 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE 2500 C:\Windows\System32\wbem\unsecapp.exe 2556 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac 2624 WmiPrvSE.exe 2672 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe 2732 C:\Program Files\IncrediMail\Bin\IncMail.exe 3044 C:\Program Files\IncrediMail\Bin\ImApp.exe 3532 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3816 C:\Program Files\Avira\AntiVir Desktop\avmailc.exe 3860 C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe 2508 C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe 2712 C:\Windows\System32\SearchIndexer.exe 3900 C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe 6004 C:\Program Files\Windows Media Player\wmpnetwk.exe 2660 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe 4960 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 4524 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe 4308 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe 4012 C:\Windows\System32\svchost.exe 5068 C:\Windows\System32\svchost.exe 3768 dllhost.exe 1140 C:\Windows\explorer.exe 5880 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 5916 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 3336 C:\Windows\System32\conhost.exe 1696 C:\Program Files\Opera\opera.exe 1348 C:\Program Files\Mozilla Firefox\firefox.exe 1076 C:\Program Files\Mozilla Firefox\plugin-container.exe 3496 C:\Windows\System32\audiodg.exe 5556 C:\Users\AnNa\Desktop\MFTools\MBRCheck.exe 4668 C:\Windows\System32\conhost.exe 6032 C:\Windows\System32\dllhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`80100000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000030`13800000 (NTFS) PhysicalDrive0 Model Number: WDCWD5000BEVT-22ZAT0, Rev: 01.01A01 Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 Done! Danke und LG André  |
|
03.03.2011, 11:50
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Hab ich mir da was eingefangen? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.03.2011, 18:15
| #21 |
| | Hab ich mir da was eingefangen? Hallo Arne, Danke für die Hilfe. Hier das LOG SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 03/03/2011 bei 05:09 PM Version der Applikation : 4.49.1000 Version der Kern-Datenbank : 6519 Version der Spur-Datenbank : 4331 Scan Art : kompletter Scann Totale Scann-Zeit : 01:29:05 Gescannte Speicherelemente : 998 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 9820 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 132414 Erfasste Datei-Elemente : 0 hier das mbam Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5944 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 03.03.2011 18:11:07 mbam-log-2011-03-03 (18-10-49).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 260202 Laufzeit: 41 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\LKGGOPABUH (Trojan.FakeAlert) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Danke und Grüße André Solll ich Fixen?? |
|
04.03.2011, 12:38
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Hab ich mir da was eingefangen? Ja kann weg, ist nur ein Überrest. Ansonsten wieder alles ok?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.03.2011, 14:04
| #23 |
| | Hab ich mir da was eingefangen? Hallo Arne, ja sonst wieder alles ok habe auch noch mal gescannt und neustart gemacht Mbam findet nix doch spybot hat gestern noch nen reg eintrag gefunden denke aber auch das es noch ein verwaister eintrag ist. Hier mal das LOG 03.03.2011 21:28:57 - ##### check started ##### 03.03.2011 21:28:57 - ### Version: 1.6.2 03.03.2011 21:28:57 - ### Date: 3/3/2011 9:28:57 PM 03.03.2011 21:29:01 - ##### checking bots ##### 03.03.2011 21:34:54 - found: Win32.FraudLoad Einstellungen 03.03.2011 21:57:25 - ##### checking usage tracking ##### 03.03.2011 21:57:25 - found: Log Install: setupact.log setupact.log 03.03.2011 21:57:27 - found: Internet Explorer Download directory 03.03.2011 21:57:27 - found: Adobe FlashPlayer Cookies Textdatei 03.03.2011 21:57:27 - found: Adobe FlashPlayer Cookies Textdatei 03.03.2011 21:57:27 - found: MS Management Console Recent command list 2 Dateien 03.03.2011 21:57:28 - found: MS Media Player Client ID 03.03.2011 21:57:28 - found: MS Direct3D Most recent application 03.03.2011 21:57:28 - found: MS Direct3D Most recent application 03.03.2011 21:57:28 - found: MS Direct3D Most recent application 03.03.2011 21:57:28 - found: MS Direct3D Most recent application 03.03.2011 21:57:28 - found: MS DirectDraw Most recent application 03.03.2011 21:57:31 - found: MS Regedit Recent open key 03.03.2011 21:57:34 - found: Windows Explorer Recent file global history 03.03.2011 21:57:34 - found: Windows Media SDK Computer name 03.03.2011 21:57:34 - found: Windows Media SDK Unique ID 03.03.2011 21:57:34 - found: Windows Media SDK Volume serial number 03.03.2011 21:57:35 - found: Cookie Cookie (10) 03.03.2011 21:57:35 - found: Cache Cache (30) 03.03.2011 21:57:35 - found: History Verlauf (1) 03.03.2011 21:57:35 - ##### check finished ##### War es ein böser Plagegeist der meinen rechner verseucht hat muß ich mir wegen onlinbanking noch gedanken machen? Also war die letzten Tage net auf der Bank seite. Liebe Grüße André |
|
04.03.2011, 21:11
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Hab ich mir da was eingefangen? Spybot vergiss mal schnell. Vor Jahren war das Tool noch brauchbar.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.03.2011, 22:03
| #25 |
| | Hab ich mir da was eingefangen? Hallo Arne, Danke für deine Hilfe. Also kann ich davon ausgehen das der Rechner jetzt wieder sauber ist?!? Was hatte ich mir genau eingefangen? Nur den Fakealert? Nochmals vielen Dank für deine Hilfe. Liebe Grüße André |
|
04.03.2011, 22:08
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Hab ich mir da was eingefangen? Fakealert und anderen Müll. Aber wir wären jetzt durch!  Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink (Mozilla und andere Browser) => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.03.2011, 11:21
| #27 |
| | Hab ich mir da was eingefangen? Hallo Arne, Also nochmals vielen Dank für die Hilfe. Mein System läuft wieder völlig normal. Ich denke wir können den Thread als erledigt schließen. Liebe Grüße André  |
|
| Themen zu Hab ich mir da was eingefangen? |
| adobe, antivir guard, avg, avira, bho, conduit, converter, desktop, eraser, excel, explorer, firefox, google, hijack, hijackthis, hilfe beim auslesen, icq, internet explorer, microsoft, mozilla, mp3, plug-in, realtek, rechner spinnt, safer networking, security, seiten, skype.exe, software, suche, system, trojaner, windows, winload toolbar |
Linear-Darstellung
