Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BOO/Sinowal.H entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.05.2011, 14:31   #31
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Habe cofi einfach noch einmal gesartet.

AntiVir hat schon wieder eine Meldung von sich gegeben, die auch immer wieder kommt.

Allerdings hat cofi diesesmal bis zum Ende gearbeitet.

Hier das Log:
Combofix Logfile:
Code:
ATTFilter
ComboFix 11-05-06.05 - *********** 07.05.2011  14:06:53.3.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.511.271 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***********\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\***********\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_xcpip
-------\Service_xpsec
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-04-07 bis 2011-05-07  ))))))))))))))))))))))))))))))
.
.
2011-04-21 18:52 . 2011-04-21 18:52	--------	d-----w-	c:\dokumente und einstellungen\***********\Anwendungsdaten\Malwarebytes
2011-04-21 18:52 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-21 18:51 . 2011-04-21 18:51	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-04-21 18:51 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-21 18:51 . 2011-04-21 18:52	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-04-20 18:53 . 2011-04-20 18:53	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Avira
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-22 12:02 . 2011-04-22 12:02	9067	-c--a-w-	C:\Qoobox.zip
2011-04-20 21:07 . 2009-09-11 07:32	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-04-20 21:07 . 2009-09-11 07:32	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-03-19 21:43 . 2009-09-11 07:32	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-03-07 05:33 . 2009-03-23 15:22	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:44 . 2002-12-31 12:00	434176	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2002-12-31 12:00	1858048	----a-w-	c:\windows\system32\win32k.sys
2011-02-17 18:56 . 2002-12-31 12:00	832512	----a-w-	c:\windows\system32\wininet.dll
2011-02-17 18:56 . 2002-12-31 12:00	1830912	----a-w-	c:\windows\system32\inetcpl.cpl
2011-02-17 18:56 . 2002-12-31 12:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2011-02-17 18:56 . 2002-12-31 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2011-02-17 13:18 . 2002-12-31 12:00	455936	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-02-17 13:18 . 2002-12-31 12:00	357888	----a-w-	c:\windows\system32\drivers\srv.sys
2011-02-17 12:54 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2011-02-17 11:44 . 2002-12-31 12:00	389120	----a-w-	c:\windows\system32\html.iec
2011-02-15 12:56 . 2002-12-31 12:00	290432	----a-w-	c:\windows\system32\atmfd.dll
2011-02-09 13:53 . 2002-12-31 12:00	270848	----a-w-	c:\windows\system32\sbe.dll
2011-02-09 13:53 . 2002-12-31 12:00	186880	----a-w-	c:\windows\system32\encdec.dll
2011-02-08 13:33 . 2002-12-31 12:00	978944	----a-w-	c:\windows\system32\mfc42.dll
2011-02-08 13:33 . 2002-12-31 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"= "c:\programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL" [2011-01-27 57344]
.
[HKEY_CLASSES_ROOT\clsid\{9cb65206-89c4-402c-ba80-02d8c59f9b1d}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-09 39408]
"PcSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 1449984]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" [2008-06-24 1840424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-04-20 281768]
"InCD"="c:\programme\Ahead\InCD\InCD.exe" [2005-05-13 1397760]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Belkin Wireless G Desktop Card Client Utility.lnk - c:\programme\Belkin\F5D7000v7032\Belkinwcui.exe [2009-4-11 1560576]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Ahead\\Nero ShowTime\\ShowTime.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:Remote Desktop
.
R2 ACEDRV06;ACEDRV06;c:\windows\system32\drivers\ACEDRV06.sys [04.08.2010 13:30 99840]
R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [20.04.2011 23:10 339624]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [11.09.2009 09:32 136360]
R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [20.04.2011 23:10 421032]
R3 Belkin700F;Belkin Wireless G Desktop Card Service v7;c:\windows\system32\drivers\BLKWGDv7.sys [11.04.2009 17:01 303616]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [06.04.2010 16:10 135664]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;d:\common\Database\bin\fbserver.exe [04.08.2010 13:27 1527900]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [06.04.2010 16:10 135664]
S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?]
S3 Wdm1;USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc.sys [21.07.2009 12:04 15576]
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-04 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2011-05-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-06 14:10]
.
2011-05-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-06 14:10]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\dokumente und einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\2c2e8dml.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - GMX Suche mit Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://go.gmx.net/suchbox/gmxsuche?su=
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: FireFTP: {a7c6cf7f-112c-4500-a7ea-39801a327e5f} - %profile%\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: FireTorrent: firetorrent@radicalsoft.com - %profile%\extensions\firetorrent@radicalsoft.com
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - user.js: yahoo.homepage.dontask - true
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-05-07 14:21
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(740)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2540)
c:\programme\Avira\AntiVir Desktop\avsda.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2011-05-07  15:06:59
ComboFix-quarantined-files.txt  2011-05-07 13:06
ComboFix2.txt  2011-05-06 15:13
.
Vor Suchlauf: 9 Verzeichnis(se), 14.342.193.152 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 14.346.625.024 Bytes frei
.
- - End Of File - - DA6A341DF4089E05610082004EC0FF4A
         
--- --- ---

Alt 07.05.2011, 15:26   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________

__________________

Alt 08.05.2011, 22:13   #33
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Den OK Button konnte ich nicht anklicken, denn da war keiner.
Den Txt allerdings habe ich dir als Zip-Datei bei gefügt.
Braucht du auch den zweiten Text (Extras.Txt)?
__________________

Geändert von Larusso (09.05.2011 um 18:51 Uhr)

Alt 09.05.2011, 02:43   #34
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Frage, kannst du etwas in meine Einträgen editieren, da ich meinen Fehler zu spät gemerkt habe???????

Alt 09.05.2011, 13:04   #35
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Ich kan nichts editieren. Melde deinen eigenen Beitrag.

Das OTL-Log ist aber unauffällig. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.05.2011, 18:30   #36
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



GMER Log:GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15570 - GMER - Rootkit Detector and Remover
Rootkit scan 2011-05-09 19:20:46
Windows 5.1.2600 Service Pack 3 Harddisk2\DR2 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD1600AAJB-00J3A0 rev.01.03E01
Running: i7g54zzw.exe; Driver: C:\DOKUME~1\***~1\LOKALE~1\Temp\uxlyipog.sys


---- System - GMER 1.0.15 ----

SSDT     F8B2AA46                                                                     ZwCreateKey
SSDT     F8B2AA3C                                                                     ZwCreateThread
SSDT     F8B2AA4B                                                                     ZwDeleteKey
SSDT     F8B2AA55                                                                     ZwDeleteValueKey
SSDT     F8B2AA73                                                                     ZwLoadDriver
SSDT     F8B2AA5A                                                                     ZwLoadKey
SSDT     F8B2AA28                                                                     ZwOpenProcess
SSDT     F8B2AA2D                                                                     ZwOpenThread
SSDT     F8B2AA64                                                                     ZwReplaceKey
SSDT     F8B2AA5F                                                                     ZwRestoreKey
SSDT     F8B2AA78                                                                     ZwSetSystemInformation
SSDT     F8B2AA50                                                                     ZwSetValueKey
SSDT     F8B2AA37                                                                     ZwTerminateProcess
SSDT     F8B2AA32                                                                     ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text    C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                     section is writeable [0xF7C95360, 0x372FAD, 0xE8000020]
.text    C:\WINDOWS\system32\drivers\ACEDRV06.sys                                     section is writeable [0xBA674000, 0x319AA, 0xE8000020]
.pklstb  C:\WINDOWS\system32\drivers\ACEDRV06.sys                                     entry point in ".pklstb" section [0xBA6B7000]
.relo2   C:\WINDOWS\system32\drivers\ACEDRV06.sys                                     unknown last section [0xBA6D2000, 0x8E, 0x42000040]

---- User code sections - GMER 1.0.15 ----

.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] kernel32.dll!DeviceIoControl         7C801629 7 Bytes  JMP 0060800C C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] kernel32.dll!IsDebuggerPresent       7C813133 6 Bytes  JMP 0060794C C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegOpenKeyExW           77DA6AAF 5 Bytes  JMP 00607CC8 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegCloseKey             77DA6C27 5 Bytes  JMP 00607950 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegQueryValueExW        77DA6FFF 5 Bytes  JMP 00607E3C C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegCreateKeyExW         77DA776C 5 Bytes  JMP 00607A34 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegOpenKeyExA           77DA7852 5 Bytes  JMP 00607C90 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegOpenKeyW             77DA7946 5 Bytes  JMP 00607C64 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegQueryValueExA        77DA7ABB 5 Bytes  JMP 00607E00 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegEnumKeyExW           77DA7BD9 5 Bytes  JMP 00607B6C C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegEnumValueW           77DA7EED 5 Bytes  JMP 00607BF4 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegSetValueExW          77DAD767 7 Bytes  JMP 00607F24 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegQueryValueW          77DAD87A 5 Bytes  JMP 00607DCC C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegCreateKeyExA         77DAE9F4 5 Bytes  JMP 006079F0 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegSetValueExA          77DAEAE7 7 Bytes  JMP 00607EE8 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegDeleteValueA         77DAECE5 5 Bytes  JMP 00607AD0 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegDeleteValueW         77DAEDF1 5 Bytes  JMP 00607AFC C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegOpenKeyA             77DAEFC8 5 Bytes  JMP 00607C38 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegDeleteKeyA           77DB42A0 5 Bytes  JMP 00607A78 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegQueryInfoKeyA        77DB4332 5 Bytes  JMP 00607D00 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegQueryInfoKeyW        77DB49CE 5 Bytes  JMP 00607D4C C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegEnumKeyExA           77DB51B6 5 Bytes  JMP 00607B28 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegDeleteKeyW           77DB559B 5 Bytes  JMP 00607AA4 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegFlushKey             77DC4CE0 5 Bytes  JMP 00607974 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegEnumValueA           77DC9BBF 5 Bytes  JMP 00607BB0 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegCreateKeyW           77DCBA55 5 Bytes  JMP 006079C4 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegQueryValueA          77DCBB8D 5 Bytes  JMP 00607D98 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegCreateKeyA           77DCBCF3 5 Bytes  JMP 00607998 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegSetValueA            77DCC79E 5 Bytes  JMP 00607E78 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ADVAPI32.dll!RegSetValueW            77E06116 5 Bytes  JMP 00607EB0 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] USER32.dll!ChangeDisplaySettingsExA  7E37384E 5 Bytes  JMP 00607FB4 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] USER32.dll!ChangeDisplaySettingsExW  7E3A95BD 5 Bytes  JMP 00607FE0 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)
.text    C:\PROGRA~1\THEKMP~1\KMPlayer.exe[3564] ole32.dll!CoCreateInstance           774CF1AC 5 Bytes  JMP 00606EF4 C:\PROGRA~1\THEKMP~1\KMPlayer.exe (The KMPlayer/Pandora.TV)

---- Devices - GMER 1.0.15 ----

Device                                                                                ACPI.sys (ACPI-Treiber für NT/Microsoft Corporation)

---- Disk sectors - GMER 1.0.15 ----

Disk     \Device\Harddisk2\DR2                                                        PE file @ sector 312576730

---- EOF - GMER 1.0.15 ----
         
--- --- ---

Alt 09.05.2011, 18:33   #37
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



osam log:
OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
Online Solutions. Complex Protection for Information Systems
Saved at 19:23:57 on 09.05.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 7.00.6000.17096

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ACEDRV06" (ACEDRV06) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV06.sys
"AEGIS Protocol (IEEE 802.1x) v3.4.5.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\***~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"ElbyCDFL" (ElbyCDFL) - "SlySoft, Inc." - C:\WINDOWS\System32\Drivers\ElbyCDFL.sys
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"InCD File System" (InCDfs) - "Nero AG" - C:\WINDOWS\system32\drivers\InCDfs.sys
"InCD Reader" (incdrm) - "Nero AG" - C:\WINDOWS\system32\drivers\incdrm.sys
"InCDPass" (InCDPass) - "Nero AG" - C:\WINDOWS\System32\DRIVERS\InCDPass.sys
"InCDrec" (InCDrec) - "Nero AG" - C:\WINDOWS\system32\drivers\InCDrec.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"SjyPkt" (SjyPkt) - ? - C:\WINDOWS\System32\Drivers\SjyPkt.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"uxlyipog" (uxlyipog) - ? - C:\DOKUME~1\***~1\LOKALE~1\Temp\uxlyipog.sys  (Hidden registry entry, rootkit activity | File not found)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Programme\Nokia\Nokia PC Suite 6\PhoneBrowser.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
{950FF917-7A57-46BC-8017-59D9BF474000} "Shell Extension for CDRW" - "Nero AG" - C:\Programme\Ahead\InCD\incdshx.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Ask Toolbar" - "Ask.com" - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{9CB65206-89C4-402c-BA80-02D8C59F9B1D} "{9CB65206-89C4-402c-BA80-02D8C59F9B1D}" - "Ask.com" - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{FE063DB9-4EC0-403e-8DD8-394C54984B2C} "Ask Toolbar" - "Ask.com" - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{9CB65201-89C4-402c-BA80-02D8C59F9B1D} "Ask Search Assistant BHO" - "Ask.com" - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
{FE063DB1-4EC0-403e-8DD8-394C54984B2C} "Ask Toolbar BHO" - "Ask.com" - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"Belkin Wireless G Desktop Card Client Utility.lnk" - "Belkin" - C:\Programme\Belkin\F5D7000v7032\Belkinwcui.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"PcSync" - "Time Information Services Ltd." - C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce )-----
"FlashPlayerUpdate" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_Plugin.exe -update plugin
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"InCD" - "Nero AG" - C:\Programme\Ahead\InCD\InCD.exe
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir MailGuard" (AntiVirMailService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Avira AntiVir WebGuard" (AntiVirWebService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
"Bonjour-Dienst" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"Firebird Server - MAGIX Instance" (FirebirdServerMAGIXInstance) - "MAGIX®" - D:\Common\Database\bin\fbserver.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"InCD Helper" (InCDsrv) - "Nero AG" - C:\Programme\Ahead\InCD\InCDsrv.exe
"InCD Helper (read only)" (InCDsrvR) - "Nero AG" - C:\Programme\Ahead\InCD\InCDsrv.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
"ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"AVSDA" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avsda.dll

===[ Logfile end ]=========================================[ Logfile end ]===
         
--- --- ---
If You have questions or want to get some help, You can visit Online Solutions :: Index

Alt 09.05.2011, 18:35   #38
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



MBRCheck Log:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000018fd

Kernel Drivers (total 137):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806EF000 \WINDOWS\system32\hal.dll
0xF8A35000 \WINDOWS\system32\KDCOM.DLL
0xF8945000 \WINDOWS\system32\BOOTVID.dll
0xF84E5000 ACPI.sys
0xF8A37000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF84D4000 pci.sys
0xF8535000 isapnp.sys
0xF8A39000 intelide.sys
0xF87B5000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF8545000 MountMgr.sys
0xF84B5000 ftdisk.sys
0xF8A3B000 dmload.sys
0xF848F000 dmio.sys
0xF87BD000 PartMgr.sys
0xF8555000 VolSnap.sys
0xF847C000 pnp680r.sys
0xF8464000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF844C000 atapi.sys
0xF8565000 disk.sys
0xF8575000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF842C000 fltmgr.sys
0xF841A000 sr.sys
0xF8585000 PxHelp20.sys
0xF8403000 KSecDD.sys
0xF8376000 Ntfs.sys
0xF8349000 NDIS.sys
0xF832F000 Mup.sys
0xF8595000 agp440.sys
0xF85B5000 \SystemRoot\system32\DRIVERS\p3.sys
0xF7C95000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xF7C81000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7C36000 \SystemRoot\system32\DRIVERS\BLKWGDv7.sys
0xF87ED000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xF7C12000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF87F5000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF880D000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF881D000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF7BFE000 \SystemRoot\system32\DRIVERS\parport.sys
0xF85D5000 \SystemRoot\system32\DRIVERS\serial.sys
0xF89CD000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF882D000 \SystemRoot\System32\Drivers\ElbyCDFL.sys
0xF85E5000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF85F5000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF7BDB000 \SystemRoot\system32\DRIVERS\ks.sys
0xF8605000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xF8845000 \SystemRoot\System32\DRIVERS\InCDPass.sys
0xF884D000 \SystemRoot\System32\Drivers\incdrm.SYS
0xF8615000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF885D000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF7BC3000 \SystemRoot\system32\drivers\ac97intc.sys
0xF7B9F000 \SystemRoot\system32\drivers\portcls.sys
0xF8625000 \SystemRoot\system32\drivers\drmk.sys
0xF8C2C000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF8875000 \SystemRoot\system32\DRIVERS\rasirda.sys
0xF8885000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF8635000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF89F5000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF7B88000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF8645000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF8655000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7B77000 \SystemRoot\system32\DRIVERS\psched.sys
0xF8665000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF88A5000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF88B5000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF7B47000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xF8675000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF88C5000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF8A41000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF7A21000 \SystemRoot\system32\DRIVERS\update.sys
0xF8A15000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF8685000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8695000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF8A45000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF88DD000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0xF8A49000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8B03000 \SystemRoot\System32\Drivers\Null.SYS
0xF8A4D000 \SystemRoot\System32\Drivers\Beep.SYS
0xF86B5000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF8905000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF890D000 \SystemRoot\System32\drivers\vga.sys
0xF8A51000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8A55000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF82D6000 \SystemRoot\System32\Drivers\InCDrec.SYS
0xF68C0000 \SystemRoot\System32\Drivers\InCDfs.SYS
0xF891D000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF892D000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF89C5000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF68AD000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xF6854000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF682C000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF6806000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF86C5000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF89FD000 \SystemRoot\System32\drivers\ws2ifsl.sys
0xF67BC000 \SystemRoot\System32\drivers\afd.sys
0xF86D5000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF87DD000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF6791000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF6721000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF86E5000 \SystemRoot\System32\Drivers\Fips.SYS
0xF66FB000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF8A5D000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF7A19000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF8705000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF7A0D000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xF7A09000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xF8715000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF66C2000 \SystemRoot\System32\Drivers\Udfs.SYS
0xF66AA000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8A61000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF82E6000 \SystemRoot\System32\drivers\Dxapi.sys
0xF883D000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8C7E000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xBF5E6000 \SystemRoot\System32\ATMFD.DLL
0xBA6D3000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xBA673000 \??\C:\WINDOWS\system32\drivers\ACEDRV06.sys
0xF88D5000 \SystemRoot\system32\DRIVERS\AegisP.sys
0xBA5BD000 \SystemRoot\system32\DRIVERS\irda.sys
0xBA5A7000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys
0xBA7C8000 \SystemRoot\system32\DRIVERS\nwlnknb.sys
0xBA633000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xBA417000 \SystemRoot\system32\DRIVERS\nwrdr.sys
0xF889D000 \SystemRoot\System32\Drivers\TDTCP.SYS
0xBA32C000 \SystemRoot\System32\Drivers\RDPWD.SYS
0xF8A3D000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xBA44B000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xBA274000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys
0xBA0CC000 \SystemRoot\system32\DRIVERS\srv.sys
0xBA067000 \SystemRoot\system32\drivers\wdmaud.sys
0xBA2D4000 \SystemRoot\system32\drivers\sysaudio.sys
0xB9AF8000 \SystemRoot\System32\Drivers\HTTP.sys
0xB94B2000 \SystemRoot\system32\drivers\kmixer.sys
0xB7D69000 \??\C:\DOKUME~1\EILEEN~1\LOKALE~1\Temp\uxlyipog.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 41):
0 System Idle Process
4 System
608 C:\WINDOWS\system32\smss.exe
660 csrss.exe
684 C:\WINDOWS\system32\winlogon.exe
728 C:\WINDOWS\system32\services.exe
740 C:\WINDOWS\system32\lsass.exe
900 C:\WINDOWS\system32\svchost.exe
980 svchost.exe
1028 C:\WINDOWS\system32\svchost.exe
1052 C:\Programme\Ahead\InCD\InCDsrv.exe
1308 svchost.exe
1340 svchost.exe
1584 C:\WINDOWS\system32\spoolsv.exe
1632 C:\Programme\Avira\AntiVir Desktop\sched.exe
1808 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1824 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
1844 C:\Programme\Bonjour\mDNSResponder.exe
1928 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
1972 C:\Programme\Java\jre6\bin\jqs.exe
2044 C:\WINDOWS\system32\nvsvc32.exe
1188 C:\WINDOWS\explorer.exe
2252 C:\Programme\Avira\AntiVir Desktop\avmailc.exe
2292 C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
2976 alg.exe
3204 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
3272 C:\Programme\Ahead\InCD\InCD.exe
3404 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
3440 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3456 C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
3604 C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
348 C:\Programme\Belkin\F5D7000v7032\Belkinwcui.exe
2040 C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
288 C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
1084 C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
2560 C:\WINDOWS\system32\svchost.exe
1496 C:\WINDOWS\system32\wscntfy.exe
3564 C:\PROGRA~1\THEKMP~1\KMPlayer.exe
516 C:\Programme\DivX\DivX Update\DivXUpdate.exe
204 C:\WINDOWS\system32\ctfmon.exe
3908 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive2 at offset 0x00000007`7fe09800 (NTFS)
\\.\E: --> \\.\PhysicalDrive2 at offset 0x0000000e`d2a67800 (NTFS)
\\.\F: --> \\.\PhysicalDrive2 at offset 0x0000001b`07994400 (NTFS)
\\.\G: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive2 Model Number: WDCWD1600AAJB-00J3A0, Rev: 01.03E01
PhysicalDrive0 Model Number: ST3120022A, Rev: 8.54
PhysicalDrive1 Model Number: ST3120022A, Rev: 8.54

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive2 Unknown MBR code
SHA1: BB91F7E34FF3754A41F2830964B0DA1B003BCA73
111 GB \\.\PhysicalDrive0 RE: Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11
232 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: BB91F7E34FF3754A41F2830964B0DA1B003BCA73


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Alt 09.05.2011, 19:19   #39
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Hast Du noch andere Betriebssystem außer WinXP drauf?

Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus.
Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)
Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus MBRcheck und GMER nochmals aus und poste das neue Log.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.05.2011, 20:26   #40
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Habe gerade deinen Auftrag versucht aus zuführen. Leider habe ich keine Ahnung wo im Bootmenü die Wiederherstellungskonsole zu finden sein soll.

Kannst du mir das genauer erklären?

Alt 10.05.2011, 07:17   #41
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Habe es gerade noch einmal ausprobiert, das einziege was ich machen kann, ist die auswahl wie ich den PC weiter hochfahren will oder ob ich ins Setup gehen möchte.

Alt 10.05.2011, 11:11   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



1.) Stell erstmal sicher, dass dir alle Dateien angezeigt werden => http://www.trojaner-board.de/59624-a...-sichtbar.html
2.) Klick auf Arbeitsplatz => C:\
3.) Rechtsklick auf boot.ini => Eigenschaften => Haken bei schreibgeschützt entfernen => ok
4.) Per Doppelklick die boot.ini öffnen
5.) bei Timeout eine größere Zahl eintragen, zB statt timeout=1 trägst du timeout=30 ein
5.) boot.ini abspeichern
6.) Windows neu starten
7.) Nun wirst du das Bootmenü für 30 Sekunden sehen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.05.2011, 20:36   #43
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Nächstes Problem
1.Ich habe jetzt alle Dateien sichtbar gemacht.
2.Ich habe auf Arbeitsplatz => C:\ geklickt
aber die Datei boot.ini ist nicht zu sehen, es gibt nur eine Datei boot.bak

Was mich allesdings am meisten verwundert, vor ein paar Tagen ging der Computer von ganz alleine in das Bootmenü für 30 sec. Will ich aber jetzt da rein, klappt es nicht.

Alt 10.05.2011, 21:01   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Durchsuch die anderen Laufwerke nach der boot.ini - die muss nicht unbedingt auf C: sein.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.05.2011, 21:24   #45
colonialady
 
BOO/Sinowal.H entfernen - Standard

BOO/Sinowal.H entfernen



Ob du es glaubst oder nicht, ich finde boot.ini nicht. Dabei habe ich Versteckte Elemente durchsuchen angeklickt. In keiner meiner Patitionen ist etwas zu finden.

Antwort

Themen zu BOO/Sinowal.H entfernen
antivir, ausführung, avira, bild, boo/sinowal.h entfernen, bootsektoren, device, dokumente, einstellungen, entfernen, festplatte, festplatten, found, gen, gmer, harddisk, hochfahren, ide, mas, masterbootsektor, mbr.exe, platte, problem, trojaner, verschiedene, version, windows, windows xp




Ähnliche Themen: BOO/Sinowal.H entfernen


  1. Virus „BOO/Sinowal.A“ lässt sich nicht entfernen
    Log-Analyse und Auswertung - 08.10.2013 (24)
  2. Wie entferne ich BDS/Sinowal.knfal oder generell Sinowal?
    Plagegeister aller Art und deren Bekämpfung - 31.12.2011 (17)
  3. Exp/Sinowal.F ?
    Log-Analyse und Auswertung - 09.05.2011 (1)
  4. RKIT/MBR.Sinowal.J ...Boo/Sinowal.C ...W32/Stanit
    Plagegeister aller Art und deren Bekämpfung - 25.02.2011 (15)
  5. BOO/Sinowal.E
    Plagegeister aller Art und deren Bekämpfung - 07.12.2009 (14)
  6. BOO/Sinowal.E
    Plagegeister aller Art und deren Bekämpfung - 19.10.2009 (9)
  7. BOO/ Sinowal.D
    Plagegeister aller Art und deren Bekämpfung - 11.08.2009 (4)
  8. BOO/Sinowal.D
    Plagegeister aller Art und deren Bekämpfung - 02.08.2009 (18)
  9. Sinowal und Co.
    Plagegeister aller Art und deren Bekämpfung - 03.04.2009 (2)
  10. B00 / Sinowal.A
    Log-Analyse und Auswertung - 05.03.2009 (0)
  11. BOO/Sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 21.02.2009 (4)
  12. boo/sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 17.11.2008 (21)
  13. BOO/Sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 03.11.2008 (7)
  14. BOO/Sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 01.09.2008 (9)
  15. BOO/Sinowal.A
    Mülltonne - 12.08.2008 (1)
  16. BOO/Sinowal.A
    Log-Analyse und Auswertung - 07.07.2008 (1)
  17. TR/Spy.Z.Bot.ciz und BDS/Sinowal.CG
    Log-Analyse und Auswertung - 12.06.2008 (23)

Zum Thema BOO/Sinowal.H entfernen - Habe cofi einfach noch einmal gesartet. AntiVir hat schon wieder eine Meldung von sich gegeben, die auch immer wieder kommt. Allerdings hat cofi diesesmal bis zum Ende gearbeitet. Hier das - BOO/Sinowal.H entfernen...
Archiv
Du betrachtest: BOO/Sinowal.H entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.