funktioniert auch nicht

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Combofix Logfile:

ComboFix 11-04-16.03 - EuFH 17.04.2011  23:04:51.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.1014.530 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\EuFH\Desktop\cofi.exe
AV: Avira AntiVir PersonalEdition *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\admin\Eigene Dateien\explorer.exe
c:\dokumente und einstellungen\EuFH\Eigene Dateien\explorer.exe
.
Infizierte Kopie von c:\windows\system32\drivers\volsnap.sys wurde gefunden und desinfiziert 
Kopie von - Kitty had a snack :p wurde wiederhergestellt 
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_FAD
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-03-17 bis 2011-04-17  ))))))))))))))))))))))))))))))
.
.
2011-04-17 20:36 . 2011-04-17 20:36	--------	d-----w-	c:\programme\CCleaner
2011-04-14 11:15 . 2011-04-17 21:00	426500	----a-w-	c:\windows\system32\PerfStringBackup.TMP
2011-04-14 10:56 . 2011-04-14 10:56	--------	d-----w-	C:\_OTL
2011-04-14 07:22 . 2011-04-14 07:22	--------	d-----w-	c:\dokumente und einstellungen\EuFH\Lokale Einstellungen\Anwendungsdaten\PackageAware
2011-04-11 17:47 . 2002-12-05 12:10	155648	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2011-04-11 17:47 . 2002-12-02 13:22	5632	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2011-04-11 17:47 . 2002-12-02 11:33	57344	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2011-04-11 17:47 . 2002-12-02 11:33	237568	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2011-04-11 17:47 . 2011-04-11 17:47	282756	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2011-04-11 17:47 . 2011-04-11 17:47	163972	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll
2011-04-11 17:05 . 2011-04-11 17:05	--------	d-----w-	C:\Log
2011-04-11 17:04 . 2011-04-11 17:04	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2011-04-11 17:04 . 2011-04-11 17:48	--------	d-----w-	c:\programme\Stellar Phoenix Windows Data Recovery
2011-04-11 16:41 . 2011-04-11 16:41	--------	d-sh--w-	c:\dokumente und einstellungen\EuFH\IECompatCache
2011-04-11 10:44 . 2011-04-11 10:44	--------	d-----w-	c:\dokumente und einstellungen\EuFH\Anwendungsdaten\Malwarebytes
2011-04-11 10:44 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-11 10:44 . 2011-04-11 10:44	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-04-11 10:44 . 2011-04-14 07:46	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-24 11:13 . 2007-10-24 08:06	67688	----a-w-	c:\programme\mozilla firefox\components\jar50.dll
2010-01-24 11:13 . 2007-10-24 08:06	54368	----a-w-	c:\programme\mozilla firefox\components\jsd3250.dll
2010-01-24 11:13 . 2007-10-24 08:06	34944	----a-w-	c:\programme\mozilla firefox\components\myspell.dll
2010-01-24 11:13 . 2007-10-24 08:06	46712	----a-w-	c:\programme\mozilla firefox\components\spellchk.dll
2010-01-24 11:13 . 2007-10-24 08:06	172136	----a-w-	c:\programme\mozilla firefox\components\xpinstal.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-14 68856]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-11-29 421888]
"AdobeUpdater"="c:\programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe" [2010-01-25 2356088]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2010-11-16 172856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 110592]
"SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 282624]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-03-16 1392640]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-03-30 138008]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-03-30 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-03-30 138008]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 262401]
"SunJavaUpdateSched"="c:\programme\Java\jre1.5.0_10\bin\jusched.exe" [2006-11-09 49263]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-12-13 421160]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
.
c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Bluetooth Manager.lnk - c:\programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2007-1-11 2150400]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [22.01.2010 16:27 64288]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [02.12.2009 15:19 1181328]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [29.01.2010 13:04 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [11.04.2011 12:44 38224]
.
Inhalt des "geplante Tasks" Ordners
.
2011-04-17 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 20:27]
.
2011-04-17 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 20:27]
.
2011-04-17 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 20:27]
.
2011-04-17 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 20:27]
.
2011-04-17 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 20:27]
.
2011-04-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-04-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-29 11:04]
.
2011-04-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-29 11:04]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {52CD7A3E-6624-4A23-BF4E-06C25C9EFE55} = 208.67.222.222,208.67.220.220
TCP: {9FA0BF7D-729D-4C01-91F9-3098FDF311F7} = 208.67.222.222,208.67.220.220
TCP: {B3318B96-94E2-48CC-949C-C19FC6BB8D83} = 208.67.222.222,208.67.220.220
Handler: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - 
FF - ProfilePath - c:\dokumente und einstellungen\EuFH\Anwendungsdaten\Mozilla\Firefox\Profiles\rtvh86r7.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: network.proxy.ftp - 
FF - prefs.js: network.proxy.ftp_port - 
FF - prefs.js: network.proxy.gopher - 
FF - prefs.js: network.proxy.gopher_port - 
FF - prefs.js: network.proxy.http - 
FF - prefs.js: network.proxy.http_port - 
FF - prefs.js: network.proxy.socks - 
FF - prefs.js: network.proxy.socks_port - 
FF - prefs.js: network.proxy.ssl - 
FF - prefs.js: network.proxy.ssl_port - 
FF - prefs.js: network.proxy.type - 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-04-17 23:11
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1180)
c:\windows\System32\BCMLogon.dll
.
- - - - - - - > 'explorer.exe'(756)
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\programme\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\AntiVir PersonalEdition Classic\sched.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\rundll32.exe
c:\windows\stsystra.exe
c:\windows\system32\igfxsrvc.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
c:\programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
c:\programme\Lavasoft\Ad-Aware\AAWTray.exe
c:\\?\c:\windows\system32\WBEM\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-04-17  23:15:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-04-17 21:15
.
Vor Suchlauf: 2 Verzeichnis(se), 22.433.931.264 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 22.338.641.920 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DC6C275F8724E12BD7BEF07BA4FFA80F
         

--- --- ---

Dann probier jetzt nochmal den TDSS-Killer von Kaspersky aus.

2011/04/18 14:38:59.0906 2500 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/18 14:39:00.0250 2500 ================================================================================
2011/04/18 14:39:00.0250 2500 SystemInfo:
2011/04/18 14:39:00.0250 2500
2011/04/18 14:39:00.0250 2500 OS Version: 5.1.2600 ServicePack: 2.0
2011/04/18 14:39:00.0250 2500 Product type: Workstation
2011/04/18 14:39:00.0250 2500 ComputerName: NOTEBOOK
2011/04/18 14:39:00.0250 2500 UserName: EuFH
2011/04/18 14:39:00.0250 2500 Windows directory: C:\WINDOWS
2011/04/18 14:39:00.0250 2500 System windows directory: C:\WINDOWS
2011/04/18 14:39:00.0250 2500 Processor architecture: Intel x86
2011/04/18 14:39:00.0250 2500 Number of processors: 2
2011/04/18 14:39:00.0250 2500 Page size: 0x1000
2011/04/18 14:39:00.0250 2500 Boot type: Normal boot
2011/04/18 14:39:00.0250 2500 ================================================================================
2011/04/18 14:39:00.0484 2500 Initialize success
2011/04/18 14:39:08.0578 0396 ================================================================================
2011/04/18 14:39:08.0578 0396 Scan started
2011/04/18 14:39:08.0578 0396 Mode: Manual;
2011/04/18 14:39:08.0578 0396 ================================================================================
2011/04/18 14:39:09.0812 0396 ACPI (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/18 14:39:09.0859 0396 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/18 14:39:09.0937 0396 aec (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
2011/04/18 14:39:10.0078 0396 AFD (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2011/04/18 14:39:10.0234 0396 Arp1394 (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/04/18 14:39:10.0343 0396 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/18 14:39:10.0468 0396 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/18 14:39:10.0531 0396 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/18 14:39:10.0593 0396 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/18 14:39:10.0671 0396 avgio (71a751d7f8b0219bcf827596fc5af318) C:\Programme\AntiVir PersonalEdition Classic\avgio.sys
2011/04/18 14:39:10.0703 0396 avgntflt (37f8550dcd2bb6a3c0d38b48559f0380) C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys
2011/04/18 14:39:10.0812 0396 avipbb (f41752812e23bdbdcafec310c38ab3fa) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/04/18 14:39:10.0906 0396 BCM43XX (b89bcf0a25aeb3b47030ac83287f894a) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
2011/04/18 14:39:10.0984 0396 bcm4sbxp (c768c8a463d32c219ce291645a0621a4) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys
2011/04/18 14:39:11.0046 0396 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/18 14:39:11.0109 0396 BthEnum (d24b8d1784c68a25060fffbe8ed34b76) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
2011/04/18 14:39:11.0281 0396 BthPan (10355270be12641b9764235da39dcf0f) C:\WINDOWS\system32\DRIVERS\bthpan.sys
2011/04/18 14:39:11.0625 0396 BTHPORT (3a7a07b55adc58e2001537eb6e0a980d) C:\WINDOWS\system32\Drivers\BTHport.sys
2011/04/18 14:39:11.0890 0396 BTHUSB (f06d4cb9918b462a84d9ac00027efc30) C:\WINDOWS\system32\Drivers\BTHUSB.sys
2011/04/18 14:39:11.0953 0396 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/18 14:39:12.0031 0396 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/18 14:39:12.0078 0396 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/18 14:39:12.0171 0396 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/18 14:39:12.0203 0396 cercsr6 (84853b3fd012251690570e9e7e43343f) C:\WINDOWS\system32\drivers\cercsr6.sys
2011/04/18 14:39:12.0312 0396 CmBatt (4266be808f85826aedf3c64c1e240203) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/04/18 14:39:12.0359 0396 Compbatt (df1b1a24bf52d0ebc01ed4ece8979f50) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/04/18 14:39:12.0468 0396 CSRBC (8e1945984e147562f9f08e1d344a69cc) C:\WINDOWS\system32\Drivers\csrbcxp.sys
2011/04/18 14:39:12.0562 0396 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/18 14:39:12.0625 0396 dmboot (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/18 14:39:12.0750 0396 dmio (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/18 14:39:12.0812 0396 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/18 14:39:12.0875 0396 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/18 14:39:12.0984 0396 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/18 14:39:13.0062 0396 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/18 14:39:13.0125 0396 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
2011/04/18 14:39:13.0234 0396 Fips (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/18 14:39:13.0312 0396 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/04/18 14:39:13.0375 0396 FltMgr (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/04/18 14:39:13.0406 0396 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/18 14:39:13.0484 0396 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/18 14:39:13.0546 0396 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/04/18 14:39:13.0578 0396 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/18 14:39:13.0640 0396 HDAudBus (e31363d186b3e1d7c4e9117884a6aee5) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/18 14:39:13.0734 0396 HidUsb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/18 14:39:13.0843 0396 HPZid412 (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/04/18 14:39:13.0906 0396 HPZipr12 (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/04/18 14:39:13.0984 0396 HPZius12 (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/04/18 14:39:14.0125 0396 HSF_DPV (e8ec1767ea315a39a0dd8989952ca0e9) C:\WINDOWS\system32\DRIVERS\HSX_DPV.sys
2011/04/18 14:39:14.0218 0396 HSXHWAZL (61478fa42ee04562e7f11f4dca87e9c8) C:\WINDOWS\system32\DRIVERS\HSXHWAZL.sys
2011/04/18 14:39:14.0312 0396 HTTP (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/18 14:39:14.0421 0396 i8042prt (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/18 14:39:14.0671 0396 ialm (e8c7cc369c2fb657e0792af70df529e6) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/04/18 14:39:14.0984 0396 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/18 14:39:15.0078 0396 intelppm (c1c2cc1da79c5ee10457ef0a3b8568c7) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/18 14:39:15.0109 0396 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/04/18 14:39:15.0140 0396 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/18 14:39:15.0265 0396 IpNat (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/18 14:39:15.0343 0396 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/18 14:39:15.0390 0396 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/18 14:39:15.0437 0396 isapnp (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/18 14:39:15.0468 0396 Kbdclass (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/18 14:39:15.0578 0396 kmixer (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/18 14:39:15.0671 0396 KSecDD (1be7cc2535d760ae4d481576eb789f24) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/18 14:39:15.0703 0396 Lbd (713cd5267abfb86fe90a72e384e82a38) C:\WINDOWS\system32\DRIVERS\Lbd.sys
2011/04/18 14:39:15.0765 0396 MBAMSwissArmy (d68e165c3123aba3b1282eddb4213bd8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/04/18 14:39:15.0828 0396 mdmxsdk (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/04/18 14:39:15.0937 0396 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/18 14:39:16.0000 0396 Modem (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/18 14:39:16.0062 0396 Mouclass (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/18 14:39:16.0109 0396 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/18 14:39:16.0218 0396 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/18 14:39:16.0281 0396 MRxDAV (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/18 14:39:16.0343 0396 MRxSmb (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/18 14:39:16.0437 0396 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/18 14:39:16.0468 0396 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/18 14:39:16.0546 0396 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/18 14:39:16.0578 0396 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/18 14:39:16.0609 0396 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/18 14:39:16.0687 0396 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/18 14:39:16.0718 0396 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/18 14:39:16.0765 0396 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/18 14:39:16.0796 0396 Ndisuio (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/18 14:39:16.0921 0396 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/18 14:39:16.0953 0396 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/18 14:39:17.0000 0396 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/18 14:39:17.0046 0396 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/18 14:39:17.0171 0396 NIC1394 (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/04/18 14:39:17.0218 0396 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/18 14:39:17.0281 0396 Ntfs (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/18 14:39:17.0375 0396 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/18 14:39:17.0421 0396 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/18 14:39:17.0484 0396 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/18 14:39:17.0546 0396 ohci1394 (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/04/18 14:39:17.0625 0396 Parport (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\drivers\Parport.sys
2011/04/18 14:39:17.0671 0396 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/18 14:39:17.0703 0396 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/18 14:39:17.0750 0396 PCI (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/18 14:39:17.0796 0396 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/18 14:39:17.0812 0396 Pcmcia (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/04/18 14:39:18.0046 0396 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/18 14:39:18.0093 0396 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/18 14:39:18.0140 0396 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/18 14:39:18.0234 0396 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/18 14:39:18.0390 0396 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/18 14:39:18.0437 0396 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/18 14:39:18.0468 0396 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/18 14:39:18.0531 0396 Rdbss (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/18 14:39:18.0609 0396 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/18 14:39:18.0687 0396 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/04/18 14:39:18.0765 0396 RDPWD (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/18 14:39:18.0859 0396 redbook (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/18 14:39:18.0906 0396 RFCOMM (99c4b74981a1413f142a3903130088cb) C:\WINDOWS\system32\DRIVERS\rfcomm.sys
2011/04/18 14:39:19.0000 0396 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/18 14:39:19.0046 0396 serenum (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/04/18 14:39:19.0125 0396 Serial (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/04/18 14:39:19.0171 0396 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/18 14:39:19.0281 0396 splitter (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/18 14:39:19.0343 0396 sr (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/18 14:39:19.0437 0396 Srv (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/18 14:39:19.0500 0396 ssmdrv (71d609c5dff067906d930bde031c4cfe) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/04/18 14:39:19.0593 0396 STHDA (3ad78e22210d3fbd9f76de84a8df19b5) C:\WINDOWS\system32\drivers\sthda.sys
2011/04/18 14:39:19.0734 0396 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/18 14:39:19.0796 0396 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/18 14:39:19.0921 0396 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/18 14:39:20.0031 0396 Tcpip (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/18 14:39:20.0109 0396 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/18 14:39:20.0140 0396 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/18 14:39:20.0234 0396 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/18 14:39:20.0328 0396 tosporte (8d624d3bd1f2d78bd1c01a2d4e954b4e) C:\WINDOWS\system32\DRIVERS\tosporte.sys
2011/04/18 14:39:20.0390 0396 tosrfbd (435ac6cc2abed508ac5a495658cbaf0f) C:\WINDOWS\system32\DRIVERS\tosrfbd.sys
2011/04/18 14:39:20.0468 0396 tosrfbnp (90c8525bc578aaffe87c2d0ed4379e9e) C:\WINDOWS\system32\Drivers\tosrfbnp.sys
2011/04/18 14:39:20.0515 0396 Tosrfcom (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\WINDOWS\system32\Drivers\tosrfcom.sys
2011/04/18 14:39:20.0562 0396 Tosrfhid (28099a4e52148319afa685d93a2244d0) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
2011/04/18 14:39:20.0609 0396 tosrfnds (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS\tosrfnds.sys
2011/04/18 14:39:20.0656 0396 Tosrfusb (6bc529c5eca0c7654943fd6fab21c5fa) C:\WINDOWS\system32\DRIVERS\tosrfusb.sys
2011/04/18 14:39:20.0765 0396 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/18 14:39:20.0875 0396 Update (ced744117e91bdc0beb810f7d8608183) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/18 14:39:20.0953 0396 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/04/18 14:39:21.0000 0396 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/18 14:39:21.0109 0396 usbehci (708579b01fed227aadb393cb0c3b4a2c) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/18 14:39:21.0140 0396 usbhub (ace960e54148821e8e48f5d191562c28) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/18 14:39:21.0203 0396 usbprint (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/04/18 14:39:21.0250 0396 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/18 14:39:21.0359 0396 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/18 14:39:21.0406 0396 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/04/18 14:39:21.0515 0396 VolSnap (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/18 14:39:21.0609 0396 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/18 14:39:21.0687 0396 wdmaud (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/18 14:39:21.0765 0396 winachsf (ba6b6fb242a6ba4068c8b763063beb63) C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys
2011/04/18 14:39:21.0921 0396 WmiAcpi (ae2c8544e747c20062db27456ea2d67a) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/04/18 14:39:22.0203 0396 ================================================================================
2011/04/18 14:39:22.0203 0396 Scan finished
2011/04/18 14:39:22.0203 0396 ================================================================================

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

GMER Logfile:

GMER 1.0.15.15570 - GMER - Rootkit Detector and Remover
Rootkit scan 2011-04-19 22:16:29
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 Hitachi_HTS541680J9SA00 rev.SB2OC7KP
Running: 0l0t2cpe.exe; Driver: C:\DOKUME~1\EuFH\LOKALE~1\Temp\kwroqpow.sys


---- System - GMER 1.0.15 ----

SSDT            Lbd.sys (Boot Driver/Lavasoft AB)                                                                ZwCreateKey [0xF762D87E]
SSDT            F7C46E4C                                                                                         ZwCreateThread
SSDT            F7C46E38                                                                                         ZwOpenProcess
SSDT            F7C46E3D                                                                                         ZwOpenThread
SSDT            Lbd.sys (Boot Driver/Lavasoft AB)                                                                ZwSetValueKey [0xF762DBFE]
SSDT            F7C46E47                                                                                         ZwTerminateProcess
SSDT            F7C46E42                                                                                         ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2C6C                                                             805044D8 2 Bytes  [7E, D8] {JLE 0xffffffffffffffda}
.text           ntkrnlpa.exe!ZwCallbackReturn + 2FA4                                                             80504810 2 Bytes  [FE, DB]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                        Lbd.sys (Boot Driver/Lavasoft AB)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                         fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001a6b7a9d30                      
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001a6b7a9d30 (not active ControlSet)  

---- EOF - GMER 1.0.15 ----
         

--- --- ---

OSAM Logfile:

Report of OSAM: Autorun Manager v5.0.11926.0
Online Solutions. Complex Protection for Information Systems
Saved at 22:53:27 on 19.04.2011

OS: Windows XP Professional Service Pack 2 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Boot Execute]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager )-----
"BootExecute" - ? - C:\WINDOWS\system32\lsdelete.exe  (File found, but it contains no detailed information)

[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"Ad-Aware Update (Daily 1).job" - "Lavasoft" - C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
"Ad-Aware Update (Daily 2).job" - "Lavasoft" - C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
"Ad-Aware Update (Daily 3).job" - "Lavasoft" - C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
"Ad-Aware Update (Daily 4).job" - "Lavasoft" - C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
"Ad-Aware Update (Weekly).job" - "Lavasoft" - C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"BACSCPL.cpl" - ? - C:\WINDOWS\system32\BACSCPL.cpl
"BCMWLCPL.CPL" - "Dell Inc." - C:\WINDOWS\system32\BCMWLCPL.CPL
"jpicpl32.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\jpicpl32.cpl
"LocalCOM.cpl" - "東芝公司" - C:\WINDOWS\system32\LocalCOM.cpl
"stacgui.cpl" - "SigmaTel, Inc." - C:\WINDOWS\system32\stacgui.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir PersonalEdition Classic" - "Avira GmbH" - C:\PROGRA~1\ANTIVI~1\avconfig.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Programme\AntiVir PersonalEdition Classic\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\cofi\catchme.sys  (File not found)
"cercsr6" (cercsr6) - "Adaptec, Inc." - C:\WINDOWS\system32\drivers\cercsr6.sys
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"Conexant Setup API" (UIUSys) - ? - C:\WINDOWS\System32\DRIVERS\UIUSYS.SYS  (File not found)
"CSRBC.Sys CSR test driver" (CSRBC) - "CSR, plc" - C:\WINDOWS\System32\Drivers\csrbcxp.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"kwroqpow" (kwroqpow) - ? - C:\DOKUME~1\EuFH\LOKALE~1\Temp\kwroqpow.sys  (Hidden registry entry, rootkit activity | File not found)
"Lbd" (Lbd) - "Lavasoft AB" - C:\WINDOWS\System32\DRIVERS\Lbd.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"ssmdrv" (ssmdrv) - "AVIRA GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{45C6AFA5-2C13-402f-BC5D-45CC8172EF6B} "Bluetooth-Informationsaustausch" - "TOSHIBA" - C:\WINDOWS\system32\TosBtExt.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\AntiVir PersonalEdition Classic\shlext.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{855F3B16-6D32-4fe6-8A56-BBB695989046} "{855F3B16-6D32-4fe6-8A56-BBB695989046}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.5.0_10" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} "Java Plug-in 1.5.0_10" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.5.0_10" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
"ICQ6" - "ICQ, LLC." - C:\Programme\ICQ6.5\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
{77BF5300-1474-4EC7-9980-D32B190E9B07} "Skype" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
{22BF413B-C6D2-4d91-82A9-A0F997BA588C} "Skype add-on (mastermind)" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"Bluetooth Manager.lnk" - "TOSHIBA CORPORATION." - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\EuFH\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"AdobeUpdater" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe"
"ICQ" - "ICQ, LLC." - "C:\Programme\ICQ6.5\ICQ.exe" silent
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce )-----
"AutoLaunch" - ? - C:\Programme\Lavasoft\Ad-Aware\AutoLaunch.exe monthly  (File found, but it contains no detailed information)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
"Broadcom Wireless Manager UI" - "Dell Inc." - C:\WINDOWS\system32\WLTRAY.exe
"FreePDF Assistant" - "shbox.de" - C:\Programme\FreePDF_XP\fpassist.exe
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"SigmatelSysTrayApp" - "SigmaTel, Inc." - stsystra.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"

[Network Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----
"Dell Wireless WLAN Card Logon Provider" - "Dell Inc." - C:\WINDOWS\System32\BCMLogon.dll

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll
"Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll  (File found, but it contains no detailed information)
"Toshiba Bluetooth Monitor" - "Toshiba America Business Solutions, Inc." - C:\WINDOWS\system32\tbtmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AntiVir PersonalEdition Classic Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
"AntiVir PersonalEdition Classic Planer" (AntiVirScheduler) - "Avira GmbH" - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"Dell Wireless WLAN Tray Service" (wltrysvc) - ? - C:\WINDOWS\System32\WLTRYSVC.EXE  (File found, but it contains no detailed information)
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Lavasoft Ad-Aware Service" (Lavasoft Ad-Aware Service) - "Lavasoft" - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===
         

--- --- ---

If You have questions or want to get some help, You can visit Online Solutions :: Index

der Download MBR funktioniert nicht. Die Seite kann nicht angezeigt werden

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 140):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E4000 \WINDOWS\system32\hal.dll
0xF7ABD000 \WINDOWS\system32\KDCOM.DLL
0xF79CD000 \WINDOWS\system32\BOOTVID.dll
0xF748D000 ACPI.sys
0xF7ABF000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF747C000 pci.sys
0xF75BD000 isapnp.sys
0xF75CD000 ohci1394.sys
0xF75DD000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF79D1000 compbatt.sys
0xF79D5000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7B85000 pciide.sys
0xF783D000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF745E000 pcmcia.sys
0xF75ED000 MountMgr.sys
0xF743F000 ftdisk.sys
0xF7845000 PartMgr.sys
0xF75FD000 VolSnap.sys
0xF7427000 atapi.sys
0xF784D000 cercsr6.sys
0xF740F000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
0xF760D000 disk.sys
0xF761D000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF73EF000 fltMgr.sys
0xF73DD000 sr.sys
0xF762D000 Lbd.sys
0xF73C6000 KSecDD.sys
0xF7339000 Ntfs.sys
0xF730C000 NDIS.sys
0xF72F1000 Mup.sys
0xF765D000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF7A81000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0xF7A85000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF651F000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
0xF650B000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF64E5000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF6451000 \SystemRoot\system32\DRIVERS\bcmwl5.sys
0xF7915000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF642E000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF791D000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF767D000 \SystemRoot\system32\DRIVERS\bcm4sbxp.sys
0xF768D000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF769D000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF7925000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF792D000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF641D000 \SystemRoot\system32\DRIVERS\serial.sys
0xF7A89000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF76AD000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF76BD000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF76CD000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF63FA000 \SystemRoot\system32\DRIVERS\ks.sys
0xF7935000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xF76DD000 \SystemRoot\System32\Drivers\tosrfcom.sys
0xF7BC0000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF76ED000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7A91000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF63BB000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF76FD000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF770D000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF793D000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF63AA000 \SystemRoot\system32\DRIVERS\psched.sys
0xF771D000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7945000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF794D000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF6379000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xF772D000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7AD9000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF6320000 \SystemRoot\system32\DRIVERS\update.sys
0xF7AB1000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF773D000 \SystemRoot\system32\DRIVERS\tosporte.sys
0xF774D000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xAA390000 \SystemRoot\system32\drivers\sthda.sys
0xAA36E000 \SystemRoot\system32\drivers\portcls.sys
0xF776D000 \SystemRoot\system32\drivers\drmk.sys
0xAA334000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0xAA23D000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0xAA187000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0xF795D000 \SystemRoot\System32\Drivers\Modem.SYS
0xF777D000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7AE5000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7AE7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7CC2000 \SystemRoot\System32\Drivers\Null.SYS
0xF7AE9000 \SystemRoot\System32\Drivers\Beep.SYS
0xF797D000 \SystemRoot\System32\drivers\vga.sys
0xF7AEB000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7AED000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7985000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF798D000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7A6D000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAA12C000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA0D4000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xAA0AC000 \SystemRoot\system32\DRIVERS\netbt.sys
0xAA08B000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xAA069000 \SystemRoot\System32\drivers\afd.sys
0xF778D000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF7995000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xAA03E000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA9FCF000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF779D000 \SystemRoot\System32\Drivers\Fips.SYS
0xF77AD000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF77BD000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xA9EF4000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF79A5000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF7AF5000 \??\C:\Programme\AntiVir PersonalEdition Classic\avgio.sys
0xF7AB5000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF77ED000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF79BD000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF77FD000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF780D000 \SystemRoot\system32\DRIVERS\tosrfusb.sys
0xF62D4000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xA9ED8000 \SystemRoot\system32\DRIVERS\tosrfbd.sys
0xA9E76000 \SystemRoot\system32\DRIVERS\Tosrfhid.sys
0xF781D000 \SystemRoot\System32\Drivers\tosrfbnp.sys
0xF787D000 \SystemRoot\system32\DRIVERS\tosrfnds.sys
0xA9E36000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B11000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF62D8000 \SystemRoot\System32\drivers\Dxapi.sys
0xF7885000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7CD1000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF024000 \SystemRoot\System32\igxpgd32.dll
0xBF012000 \SystemRoot\System32\igxprd32.dll
0xBF04E000 \SystemRoot\System32\igxpdv32.DLL
0xBF1D8000 \SystemRoot\System32\igxpdx32.DLL
0xA9D2A000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA9A03000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xA99C8000 \??\C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys
0xA994C000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xA9928000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xA978D000 \SystemRoot\system32\DRIVERS\srv.sys
0xA9430000 \SystemRoot\system32\drivers\wdmaud.sys
0xA956D000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9141000 \SystemRoot\System32\Drivers\HTTP.sys
0xA9864000 \SystemRoot\System32\Drivers\usbaapl.sys
0xF78D5000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xA853C000 \??\C:\DOKUME~1\EuFH\LOKALE~1\Temp\kwroqpow.sys
0xA8511000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 53):
0 System Idle Process
4 System
800 C:\WINDOWS\system32\smss.exe
1156 csrss.exe
1180 C:\WINDOWS\system32\winlogon.exe
1224 C:\WINDOWS\system32\services.exe
1236 C:\WINDOWS\system32\lsass.exe
1404 C:\WINDOWS\system32\svchost.exe
1452 svchost.exe
1492 C:\WINDOWS\system32\svchost.exe
1608 svchost.exe
1672 svchost.exe
1936 C:\WINDOWS\system32\WLTRYSVC.EXE
1980 C:\WINDOWS\system32\BCMWLTRY.EXE
184 C:\WINDOWS\system32\spoolsv.exe
244 C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
644 svchost.exe
1016 C:\Programme\AntiVir PersonalEdition Classic\sched.exe
1028 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1068 C:\Programme\Bonjour\mDNSResponder.exe
1092 svchost.exe
1520 alg.exe
1580 wmiprvse.exe
2512 C:\WINDOWS\explorer.exe
2684 C:\WINDOWS\system32\rundll32.exe
2724 C:\WINDOWS\stsystra.exe
2856 C:\WINDOWS\system32\WLTRAY.EXE
2924 C:\WINDOWS\system32\hkcmd.exe
2968 C:\WINDOWS\system32\igfxpers.exe
2976 C:\WINDOWS\system32\igfxsrvc.exe
2992 C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
3020 C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
3028 C:\Programme\FreePDF_XP\fpassist.exe
3136 C:\Programme\iTunes\iTunesHelper.exe
3156 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3224 C:\Programme\ICQ6.5\ICQ.exe
3300 C:\WINDOWS\system32\ctfmon.exe
3384 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
3656 C:\Programme\iPod\bin\iPodService.exe
3740 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
3752 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
3788 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe
656 C:\WINDOWS\system32\wuauclt.exe
4016 C:\Programme\Java\jre1.5.0_10\bin\jucheck.exe
812 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe
3404 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
2080 C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
3192 unsecapp.exe
3416 C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
1716 C:\Programme\Internet Explorer\iexplore.exe
1992 C:\Programme\Internet Explorer\iexplore.exe
3248 C:\Programme\Internet Explorer\iexplore.exe
3128 C:\Dokumente und Einstellungen\EuFH\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000009`50a67e00 (NTFS)

PhysicalDrive0 Model Number: HitachiHTS541680J9SA00, Rev: SB2OC7KP

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6443

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

26.04.2011 19:58:14
mbam-log-2011-04-26 (19-58-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 209214
Laufzeit: 39 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\_OTL\movedfiles\04142011_125650\c_windows\system32\drivers\1228.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\04142011_125650\c_windows\system32\drivers\7895.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.

Das sind Überreste, haben wir mit OTL gefixt (sieht man am Ordner)

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 04/26/2011 at 09:34 PM

Application Version : 4.51.1000

Core Rules Database Version : 6927
Trace Rules Database Version: 4739

Scan type : Complete Scan
Total Scan Time : 01:06:24

Memory items scanned : 548
Memory threats detected : 0
Registry items scanned : 5150
Registry threats detected : 0
File items scanned : 59856
File threats detected : 114

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@adcentriconline[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@fastclick[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@track.adform[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@tradedoubler[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@smartadserver[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ads.brandwire[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@specificclick[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@eas4.emediate[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad2.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad.zanox[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ww251.smartadserver[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@revsci[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad.adc-serv[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@zanox[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@fl01.ct2.comclick[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@mediaplex[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@onlybestsex[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@invitemedia[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad.adnet[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@traffictrack[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@www.usenext[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@stats.o2more[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@tracking.hannoversche[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@www.milfpornpost[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@apmebf[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ads.creative-serving[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@xiti[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@adtech[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@webmasterplan[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@studivz.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ads.medienhaus[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@imrworldwide[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@www.etracker[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad4.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad3.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@doubleclick[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@ad.adserver01[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@unitymedia[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@bs.serving-sys[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@atdmt[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@adviva[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@serving-sys[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@stats.o2more[2].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@adform[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\EuFH\Cookies\eufh@content.yieldmanager[1].txt
.doubleclick.net [ C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\g8l44rp9.default\cookies.txt ]
.adfarm1.adition.com [ C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\g8l44rp9.default\cookies.txt ]
.adfarm1.adition.com [ C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\g8l44rp9.default\cookies.txt ]
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.71i[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.ad-srv[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.adition[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.adnet[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.adnet[3].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.salebroker[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.studenten-wg[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad.westline[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ad1.makeit-online[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ads.adshopping[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ads.heias[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ads.mitfahrzentrale[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ads.planetactive[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ads.sportwerk[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ads.t-online[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ar.atwola[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@at.atwola[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@atwola[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@bluestreak[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@cdn.at.atwola[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@collective-media[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@eas4.emediate[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@eas8.emediate[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@euros4click[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@hbxtracking.sueddeutsche[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@image.masterstats[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@komtrack[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@media6degrees[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@mediafields[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@openads2.stayblue[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@revsci[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@richmedia.yahoo[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@rts.pgmediaserve[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ssl-cdn.euroclick[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@tracking.3gnet[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@tracking.mindshare[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@tracking.mlsat02[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@tracknet.twyn[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@traffictrack[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@tto2.traffictrack[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@ultra-pornstars[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@webmasterplan[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@www.highfi-stats[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@www.owporn[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@www.pornstar[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@www.wtfmedia[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@yadro[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@zanox[2].txt
C:\Dokumente und Einstellungen\admin\Cookies\admin@zbox.zanox[2].txt
secure-uk.imrworldwide.com [ C:\Dokumente und Einstellungen\EuFH\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2A6NGLPA ]

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?